プライバシーポリシー

株式会社シーエーシー（以下「当社」という）は、当社の提供するアプリケーション「AI-OCRサービス」（以下「本アプリケーション」という）の利用者（以下「ユーザー」という）に関する個人情報を含んだ情報（以下「ユーザー情報」という）の取扱いについて、以下のとおりアプリケーション・プライバシーポリシー（以下「本ポリシー」という）を定めます。

1. 情報を取得するアプリケーション提供者

株式会社シーエーシー

※住所、代表者名は当社ホームページの会社概要よりご確認ください。

2. ユーザー情報の管理者（個人情報保護管理者）

取締役兼経営統括本部長

連絡先につきましては、下記＜個人情報の取扱いに関するお問合わせ先＞までお願いいたします。

3. 取得する情報と利用目的

本アプリケーションで取得するユーザー情報と利用目的は以下のとおりです。当社では、個人情報の保護に関する法律その他法令により例外として取扱うことが認められている場合を除き、以下の利用目的の範囲内でユーザー情報を利用いたします。

当社において、予めお知らせした利用目的の範囲を超えてユーザー情報を利用する必要が生じた場合には、利用目的について改めて、ご本人のご同意を頂きます。新たな利用目的にご同意いただけない場合、ご本人の判断により当社がユーザー情報を利用することを停止することができます。ただし、以下の場合はご本人のご同意なく利用目的を変更する場合があります。

① 法令に基づく場合

② 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

③ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

④ 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき

⑤ 学術研究機関等に個人データを提供する場合であって、当該学術研究機関等が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）

(1) 取得するユーザー情報

(ア) 個人情報

・ユーザー名などプロフィールに関する情報

・メールアドレスなど連絡先に関する情報

・部署名など会社における所属に関する情報

・要配慮個人情報（「個人情報の保護に関する法律」第2条第3項に定義の要配慮個人情報）

(イ) 個人関連情報（「個人関連情報」とは、ある個人の身体、財産、職種、肩書等の属性に関して、事実、判断、評価を表す全ての情報のうち、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。）

・ユーザー名などプロフィールに関する情報

・メールアドレスなど連絡先に関する情報

・部署名など会社における所属に関する情報

・入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報

・ご利用中のOSバージョン、IPアドレス、操作内容のログ、その他の利用登録に際し登録した情報、利用履歴など

(2) 取得した情報の利用目的

個人情報及び、個人関連情報は、下記の目的のため、当社が管理を委託するホスティング会社の日本国内のサーバーに送信されます。

・本サービスに関する登録の受付、ユーザー認証、ユーザー設定の記録等本サービスの提供、維持、保護及び改善のため

・ユーザーのトラフィック測定及び行動測定を使ったサービス改善の分析に利用するため

・対象データの加工等に供するため

・本サービスに関するご案内、お問い合わせなどへの対応のため

・本サービスに関する規約等の変更やお知らせなどを通知するため

・本サービスに関する当社の規約、ポリシー等（以下「規約等」という）に違反する行為に対する対応のため

・本サービスのアルゴリズム変更・移行や、システム障害調査に伴う一時的なデータベース保存のため

・その他前各号に定める目的に付随する目的のため

4. 取得方法、外部送信等について

(1) 取得する情報の取得方法、保管について

ユーザーによる本アプリケーションの操作によって、取得します。

取得したユーザー情報の一部（「3.取得する情報と利用目的　(1)取得するユーザー情報」をご参照）は、当社が管理を委託するホスティング会社の日本国内のサーバーに保管されます。

(2) クラウドサービス事業者への個人関連情報、個人情報の送信について

本アプリケーションは、以下のとおり、ユーザー情報の一部をクラウドサービス事業者へ送信します。

l アマゾンウェブサービスジャパン合同会社（AWS）

① 送信する目的

・サービスの登録情報をユーザーに送信するため

・対象データの加工等に供するため

・サービス改善のための分析に利用するため

・その他前各号に定める目的に付随する目的のため

② 送信される個人関連情報、個人情報の項目
本サービスで登録したプロフィール情報、連絡先情報、会社における所属に関する情報、ユーザーが入力または送信する情報、

③ 送信の手段または方法
インターネット通信（SSL/TLS通信）

④ 個人情報の取扱いに関する契約について

・プライバシーポリシー ※2をご参照ください。

・データ取扱契約 ※3をご参照ください。

5. 通知・公表または同意取得の方法・利用者関与の方法

(1) 通知・公表

当社は、本ポリシーに関する通知・公表は、本アプリケーションに掲載する方法で行います。

(2) 同意取得の方法

同意の取得は、本アプリケーションの利用開始時に取得する方法で行います。

(3) 利用者関与の方法

ユーザー情報の取得は、本アプリケーションでの利用者登録を削除することで中止することができます。

6. 第三者提供について

当社は、取得したユーザー情報について、ご本人のご同意を得ることなく第三者に提供、開示することはいたしません。なお、ご本人のご同意を得て提供、開示を行う場合には、当該開示先に対して個人情報の適切な保護を義務づけます。

7. 個人情報の取扱いの委託について

当社は本アプリケーションの運用について、個人情報の取り扱いを日本国内の事業者に委託することがあります。

8. 個人情報の利用目的の通知、開示、訂正等、利用停止等および苦情のお申し出等について

ご本人もしくはその代理人からの個人情報の利用目的の通知、開示（第三者提供記録の開示を含む）、訂正等、利用停止等および苦情のお申し出等につきましては下記お問合せ窓口よりご連絡ください。個人情報をご提供いただきましたご本人様もしくはその代理人であることを確認した後、事実関係を調査させていただき、合理的な範囲内で対応させていただきます。

9. 個人情報の安全管理措置について

当社は、個人情報に対し、漏えい、滅失またはき損の防止等、その管理のために必要かつ適切な安全保護措置を実施するとともに、ご本人の意図に従って個人情報が利用されるよう、適切な措置を講じます。また、個人情報を取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人情報の安全管理措置に関しては、別途「個人情報取扱規程」において具体的に定めておりますが、その主な内容は以下のとおりです。

(1) 個人情報保護指針の策定

個人情報の適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問および苦情処理の窓口」等について個人情報保護方針を策定しています。当社の個人情報保護方針は※1をご参照ください。

(2) 個人情報の取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱い方法、責任者・担当者およびその任務等について「個人情報取扱規程」を策定しています。

(3) 組織的安全管理措置

個人データの取扱いに関する事務取扱責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実または兆候を把握した場合の事務取扱責任者への報告連絡体制を整備しています。

個人データの取扱い状況について、定期的に自己点検を実施するとともに、他部署による監査を実施しています。

(4) 人的安全管理措置

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。

個人データについての秘密保持に関する事項を就業規則に記載しています。

(5) 物理的安全管理措置

個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。

個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

(6) 技術的安全管理措置

アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。

個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。

(7) 外的環境の把握

本アプリケーションで取り扱うユーザー情報の一部を含めた情報の保管についてクラウドサービス事業者に委託しており、これらの情報は、当該事業者の管理のもと、日本国内に保管されています。

10. 個人情報を与えることの任意性及び当該情報を与えなかった場合にご本人に生じる結果

個人情報の提供は任意ですが、個人情報をご登録いただけない場合、サービス・情報をご提供出来ない場合がありますのでご了承下さい。

11. 改定

当社は、当社の裁量に基づいて本ポリシーを変更します。ただし、取得するユーザー情報、利用目的、第三者提供に変更が発生した場合、本アプリケーションで通知するとともに、本ポリシー変更後、本アプリケーションの初回起動時に改めてユーザーからご同意を取得します。

12. 本ポリシーに定めのない事項について

本ポリシーに定めのない事項については、当社の個人情報保護方針が適用されます。

当社の個人情報保護方針は※1をご参照ください。

13. 制定日・改定日

制定：2025年8月21日

＜個人情報の取扱いに関するお問合わせ先＞

株式会社シーエーシー

経営管理部

E-mail ： riskmc@cac.co.jp

＜各リンク先について＞

※１：当社の個人情報保護方針はこちら

※２：AWSプライバシーポリシーはこちら

※３：AWSデータ取扱契約はこちら