プライバシーポリシー
DRAMAPでは、利用法人の情報に加えて、利用法人が登録する人物の情報を取り扱います。本ポリシーでいう「利用法人」は、利用規約第2条に定める利用法人（法人または個人事業主）をいいます。
本文（全16項）
1基本方針
洸設計（以下「当社」といいます）は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、「人選支援マップシステム DRAMAP」（以下「DRAMAP」といいます）および当社サイトで取り扱う個人情報を適切に取り扱います。
2事業者情報
3取得する情報
当社は、次の情報を取得します。
・利用法人に関する情報: 法人名または屋号、法人番号（個人事業主の方は適格請求書発行事業者の登録番号）、所在地、代表者名、ウェブサイトのドメイン、請求・支払いに関する情報
・契約手続者（ご担当者）に関する情報: お名前、生年月日、メールアドレス、お知らせいただいた場合は電話番号、および当社が必要に応じて提示を求める在籍・権限を確認できる資料（利用規約第5条第3項）
・DRAMAPに登録される人物の情報: 氏名、生年月日、立ち位置（上下関係等）、人物同士の関係の設定内容
・サービスの利用に関する情報: 利用履歴、IPアドレス、ブラウザ・端末等の技術情報、Cookie等の識別子
・紹介制度に関する情報（利用規約第28条）: 紹介コード、ご紹介いただいた事業者とのご関係、紹介謝礼金のお支払いに必要な請求書および振込先口座の情報
※上記は、当社の申込みフォームおよびDRAMAPが実際に取得している項目です。
4利用目的
1DRAMAPの提供（マップの生成・表示を含みます）
2本人確認および契約手続き
3利用料金の請求・決済
4お問い合わせへの対応
5品質向上および不具合への対応
6重要なお知らせの連絡
7法令にもとづく対応
8反社会的勢力でないことの確認（利用規約第3条第2項）
9適格請求書発行事業者の登録状況の確認（国税庁が公表する情報の照会。利用規約第4条第3項）
10紹介制度の運営（特典の付与および紹介謝礼金のお支払い。利用規約第28条）
※DRAMAPに登録された人物の情報は、上記1および5（不具合対応に必要な範囲）に限って利用し、当社が営業・広告等の目的で利用することはありません。
5DRAMAPへ登録される第三者情報
・利用法人は、第三者の情報を登録する場合、当該情報の適法な取得と、登録・利用について法令上必要な対応を、自らの責任で行うものとします。
・当社は、登録された第三者情報を、DRAMAPの提供および保守に必要な範囲でのみ取り扱い、法令にもとづく場合を除き第三者に提供しません。
・当社の立場: 当社は、DRAMAPに登録された人物の情報を、利用法人から取扱いの委託を受けて取り扱います（第三者への提供ではありません）。当該情報の取扱いについて本人に対する責任を負うのは、原則として登録を行った利用法人です。
・ご本人からのご請求: DRAMAPに登録された人物の情報に関する開示等のご請求は、原則として登録を行った利用法人にお申し出ください。当社に直接ご請求があった場合は、利用法人と連携して対応します。
・漏えい等が生じた場合: 当社は、第三者情報について漏えい、滅失または毀損のおそれを把握した場合、速やかに利用法人へ通知し、法令に従って個人情報保護委員会への報告および本人への通知に必要な協力を行います（利用規約第10条第5項）。
・保存期間: 契約期間中および契約終了後3か月とし、期間の経過後に削除します。
・削除: 利用法人は、お問い合わせページより削除を依頼できます。
※保存期間および削除の流れは、利用規約第19条と同一です。
6Cookie・アクセスログ等
当社サイトでは、Cookie等を利用する場合があります。送信先、送信される情報、利用目的およびオプトアウトの方法は、「Cookie・外部送信について」のページに記載しています。
7個人データの安全管理
当社は、取り扱う個人データについて、次の措置を講じます。
・基本方針の策定: 本ポリシーおよび「情報セキュリティ方針」を定め、当社サイトで公表しています。
・個人データの取扱いに係る規律の整備: 取得・保存・削除の手順、保存期間および削除の時期を定めています（第5項・第13項、利用規約第19条）。
・組織的安全管理措置: 個人データを取り扱う者を限定し、取扱いの状況を確認できるよう重要な操作の記録を保全しています。漏えい等の事案が生じた場合の報告・連絡の体制を定めています。
・人的安全管理措置: 当社は代表者が業務を行っており、業務を補助する者を置く場合は、個人データの取扱いに関する留意事項を周知し、必要な範囲でのみ取り扱わせます。
・物理的安全管理措置: 個人データは、日本国内のデータセンターに置いたサーバーで取り扱います。サーバーが失われた場合に備えて取得するバックアップの写しは、当社が管理する端末（日本国内）に保管し、一定の期間を過ぎたものから順に消去します。個人データを記載した書面の授受は行っていません。
・技術的安全管理措置: 当社サイトおよびDRAMAPの通信は、すべて TLS（HTTPS）で暗号化しています。管理用の機能はトークンによる認証で保護し、短時間に繰り返されるアクセスには回数の制限を設けています。お客様のマップの URL は推測が難しい文字列で発行し、検索エンジンに登録されない設定としています。
・外的環境の把握: DRAMAPおよび当社サイトのサーバー、データベースおよびバックアップは、いずれも日本国内（さくらインターネット株式会社のデータセンター）に置いています。決済・アクセス解析・電子メールの送信については、米国の事業者のサービスを利用しています。当該国の制度および各事業者が講じる措置は、第10項に記載のとおりです。
・委託先の監督: 第8項のとおり行います。
8業務委託
当社は、次の業務の一部を外部に委託しています。委託先を適切に選定し、契約等により必要かつ適切な監督を行います。
・サーバーの提供・運用: さくらインターネット株式会社（日本国内のデータセンター）
・クレジットカード決済の処理: Stripe, Inc.（米国）
・電子メールの送信: Google LLC（米国。Google Workspace のメール送信を利用しています）
・アクセス解析およびウェブフォントの配信: Google LLC（米国）
※外国にある事業者への委託については、第10項もあわせてご覧ください。
9第三者提供
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
(1)法令にもとづく場合
(2)人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
(3)その他、法令が認める場合
10外国にある事業者への取扱いの委託・提供
当社は、次の外国にある事業者へ個人データの取扱いを委託しています。いずれも、個人情報の保護に関する法律施行規則で定める基準に適合する体制を整備している事業者であり、当社は各事業者との契約にもとづき委託しています（本人の同意を根拠とする外国の第三者への提供は行っていません）。所在国はいずれも米国です。
・Stripe, Inc.（米国）— クレジットカード決済の処理（送信される情報: お支払いに必要な情報）［プライバシーポリシー］
・Google LLC（米国）— 電子メールの送信（Google Workspace。送信される情報: 宛先のメールアドレスおよび本文）［データ処理規約］
・Google LLC（米国）— アクセス解析（Google アナリティクス）およびウェブフォントの配信（送信される情報:「Cookie・外部送信について」のページに記載しています）［プライバシーポリシー］
DRAMAPのサーバー、データベースおよびバックアップは日本国内にあり、外国にある事業者は利用していません。
当該国の個人情報の保護に関する制度および各事業者が講じる措置に関する情報は、お問い合わせページよりご請求いただけます。当社は、委託先が講じる措置について、定期的に確認します。
・Stripe, Inc.（米国）— クレジットカード決済の処理（送信される情報: お支払いに必要な情報）［プライバシーポリシー］
・Google LLC（米国）— 電子メールの送信（Google Workspace。送信される情報: 宛先のメールアドレスおよび本文）［データ処理規約］
・Google LLC（米国）— アクセス解析（Google アナリティクス）およびウェブフォントの配信（送信される情報:「Cookie・外部送信について」のページに記載しています）［プライバシーポリシー］
DRAMAPのサーバー、データベースおよびバックアップは日本国内にあり、外国にある事業者は利用していません。
当該国の個人情報の保護に関する制度および各事業者が講じる措置に関する情報は、お問い合わせページよりご請求いただけます。当社は、委託先が講じる措置について、定期的に確認します。
11保有個人データの開示等
本人またはその代理人から、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求があった場合、法令に従い、ご本人であることを確認のうえ、遅滞なく対応します。ご請求は、お問い合わせページより受け付けます。
ご本人であることの確認は、当社にご登録のメールアドレスからご連絡いただくこと、またはご契約内容との照合によって行います。確認ができない場合は、ご請求にお応えできないことがあります。
※DRAMAPに登録された人物の情報（第三者情報）は、当社が利用法人から取扱いの委託を受けて取り扱うものです。この情報に関するご請求は、第5項のとおり、原則として登録を行った利用法人にお申し出ください。
12訂正・削除・利用停止
ご請求への対応は、次の流れで行います。
1お問い合わせページからのご請求
2当社による本人確認
3調査および対応
4結果のご連絡
※開示等のご請求に手数料はいただきません。
13保存期間
個人情報は、利用目的の達成に必要な期間保存します。契約に関する情報は契約終了後7年（法令上の保存義務に合わせています）、DRAMAPに登録された人物の情報は契約終了後3か月を目安に削除します。法令上の保存義務がある情報は、その期間保存します。
削除したのちも、バックアップには一定の期間残ります。バックアップは日本国内で保管し、古いものから順に消去しますので、削除から最長 60 日で消去されます（利用規約第19条第4項）。
14お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、お問い合わせページより受け付けます。
15ポリシーの変更
当社は、本ポリシーを変更する場合があります。重要な変更は、当社サイトで周知します。
16制定日・改定日
制定日: 2026年9月7日
改定日: 2026年9月23日（取得する情報・利用目的・安全管理措置・外国にある事業者の記載を、実際の取扱いに合わせて追記しました）
改定日: 2026年9月23日（取得する情報・利用目的・安全管理措置・外国にある事業者の記載を、実際の取扱いに合わせて追記しました）