株式会社Milestone（以下「当社」といいます）は、個人情報の保護に関する法令およびその他の規範を遵守し、お客様の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（事業者情報）
事業者名称：株式会社Milestone
代表者：代表取締役 大石 湧斗
所在地：〒410-0813 静岡県沼津市足高322-180番地
連絡先：yutooishi@milestone-net.com
事業内容：AI・IT実装支援、SaaS提供、Webシステム開発、SNS運用支援・代行
第2条（個人情報の定義）
「個人情報」とは、個人情報保護法第2条第1項に定める、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）、および個人識別符号が含まれるものをいいます。
第3条（取得する個人情報および取得方法）
当社は、以下の方法により個人情報を取得します。
- Webサイトのお問い合わせフォーム、サービス申込フォーム等への入力
- メール、電話、FAX等による直接のご連絡
- 名刺交換、商談、契約締結等の営業活動
- 当社が提供するSaaSサービスの利用登録・利用
- Cookie、ウェブビーコン等の技術を用いた自動取得
取得する個人情報の項目：氏名、メールアドレス、電話番号、会社名、部署名、役職、住所、IPアドレス、Cookie情報、サービス利用履歴、その他当社サービスの提供に必要な情報
第4条（個人情報の利用目的）
当社は、取得した個人情報を以下の目的で利用します。
- お問い合わせ、ご相談への対応
- 見積書、提案書の作成および提供
- 契約の締結、履行および管理
- 当社サービス（SaaSサービスを含む）の提供、運営、保守、改善
- 料金請求および決済処理
- 新サービス、新機能、イベント、キャンペーン等のご案内
- アンケート調査、市場調査、データ分析
- サービス品質向上のための統計データ作成
- 不正利用の防止、セキュリティ確保
- 法令に基づく対応および権利行使
利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的について本人に通知または公表します。
第5条（AI処理における個人情報の取り扱い）
当社サービスにおいてAI技術（生成AI、自然言語処理等）を利用する場合、お客様の個人情報は以下のとおり取り扱います。
- お客様から提供された個人情報をAIの学習データとして利用することはありません
- AI処理は当社が管理するセキュアな環境下で実施され、外部への不正な流出を防止します
- 外部のAI APIサービスを利用する場合は、当該サービス提供者との間で適切なデータ保護契約を締結します
第6条（Cookie等の利用）
当社は、Webサイトの利用状況分析、広告配信の最適化等のため、Cookie、ウェブビーコン等の技術を使用します。
利用しているツール：Google Analytics、Google Tag Manager、その他アクセス解析ツール
Cookieにより個人を特定することはありませんが、利用者はブラウザの設定によりCookieを無効化することができます。ただし、一部機能が正常に動作しない場合があります。Google Analyticsの詳細はGoogleプライバシーポリシーをご確認ください。
第7条（個人情報の第三者提供）
当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
第8条（個人情報の委託）
当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いを外部に委託することがあります。委託先は以下のとおりです。
- サーバーホスティング：エックスサーバー株式会社
- メール配信・管理：Google LLC (Google Workspace)
- クラウドストレージ：Google LLC (Google Drive)、Firebase
- 決済代行サービス：各種決済代行事業者
- その他、サービス提供に必要な業務委託先
委託先に対しては、適切な安全管理措置を講じるよう契約により義務付け、適切な監督を行います。
第9条（個人情報の保管期間）
当社は、個人情報を利用目的の達成に必要な期間に限り保管します。具体的な保管期間は以下のとおりです。
- お問い合わせ情報：対応完了後6ヶ月間
- 契約関連情報：契約終了後5年間（法令により義務付けられる場合はその期間）
- サービス利用情報：サービス解約後1年間
- 会計帳簿関連：法令に基づく保存期間（原則7年間）
保管期間経過後は、速やかに消去または匿名化します。
第10条（安全管理措置）
当社は、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を講じます。
- 組織的安全管理措置：個人情報保護管理者の設置、従業員への定期的な教育訓練
- 人的安全管理措置：従業員との秘密保持契約の締結、アクセス権限の適切な管理
- 物理的安全管理措置：入退室管理、機器・書類の盗難防止
- 技術的安全管理措置：アクセス制御、通信の暗号化（SSL/TLS）、ウイルス対策、ファイアウォール、定期的な脆弱性診断
第11条（個人情報の開示等の請求）
本人は、当社が保有する自己の個人データについて、以下の権利を有します。
- 利用目的の通知
- 開示（電磁的記録による提供を含む）
- 訂正、追加または削除
- 利用停止または消去
- 第三者提供の停止
これらの請求を行う場合は、本人確認を行ったうえで、法令に基づき遅滞なく対応いたします。ただし、法令により開示等が制限される場合はこの限りではありません。
請求窓口：yutooishi@milestone-net.com（件名に「個人情報開示等請求」と記載）
第12条（個人情報漏えい等が発生した場合の対応）
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものが発生した場合、個人情報保護法に基づき、速やかに本人への通知および個人情報保護委員会への報告を行います。
第13条（匿名加工情報）
当社は、個人情報を特定の個人を識別できないように加工した匿名加工情報を作成し、統計データとして利用する場合があります。匿名加工情報は個人情報保護法に定める基準に従い適切に作成し、元の個人を識別するために他の情報と照合することは行いません。
第14条（本ポリシーの変更）
当社は、法令改正、社会情勢の変化、事業内容の変更等に伴い、本ポリシーを変更することがあります。変更後の内容は、本Webサイト上に掲載することにより効力を生じるものとします。重要な変更の場合は、適切な方法で通知いたします。
制定日：2025年11月11日
最終改定日：2025年11月11日
株式会社Milestone
