個人情報保護指針

2026年10月15日改定

株式会社grasys（以下「当社」といいます）は、当社が運営するコーポレートサイトおよびブログサイト（以下総称して「当サイト」といいます）における個人情報および利用者情報の取扱いを明らかにするため、本指針を定めます。当サイト以外で取得する従業員、採用応募者、取引先等の個人情報の利用目的は、本指針ではなく、対象者への通知その他の適切な方法により別途明示します。

1．当社の名称・住所・代表者の氏名

株式会社grasys 〒150-6011 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー11階代表取締役　長谷川祐介

2．関係法令・ガイドライン等の遵守

当社は、個人情報保護法その他の法令及び個人情報保護委員会のガイドラインその他のガイドラインを遵守して、個人データの適正な取扱いを行います。また、用語の定義は、個人情報保護法及び個人情報保護委員会のガイドラインに定めるところによります。

3．個人情報の取得・利用

当社は、当サイトにおいて個人情報を取得する際には、利用目的を公表または通知し（本指針による公表を含む。）、また、直接ご本人様から書面（電磁的記録を含む）に記載された個人情報を取得する場合にあらかじめ利用目的を明示し、適法かつ公正な手段によって取得いたします。当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用いたします。

4．個人情報の利用目的

当社は、当サイトで取得する個人情報その他の利用者情報を、以下の目的で利用します。

（１）当サイトの閲覧および外部機能の利用に伴い取得する情報

【利用目的】

当サイトの利用状況の把握、コンテンツおよび使いやすさの改善
当社所在地の地図を表示するため
不正アクセス等の不正行為を調査・検出・予防、及びこれらへの対応

当社サイトで利用する外部サービスの送信先、送信する情報、利用目的および利用条件は、「9．電気通信事業法に基づく公表情報」に集約して公表します。

当社は、お客様の利便性向上、サイトの閲覧状況の把握・分析（アクセス解析）、および適切な広告配信・マーケティング活動のために、クッキー（Cookie）を使用しています。

当サイトにおけるCookieの設定および運用は、アクセス地域に応じて以下の通りとなります。ブログサイトでも同じ地域別の初期設定を適用します。保存済みの選択がある場合は、その選択を優先します。地域を確認できない場合は、初期状態でCookieの利用を無効にします。

日本国内およびEU/EEA/英国以外の地域からのアクセス：

利便性向上や分析等のため、デフォルトでCookieの利用を有効化（事前使用）しております。お客様は、当指針内の「Cookie設定」ボタン、または各画面の案内から呼び出せる設定画面（モーダル）を通じて、Cookieのカテゴリ（アクセス解析、広告・マーケティング等）ごとに利用の許可・拒否（無効化・オプトアウト）をいつでも変更・撤回することができます。
EU・EEA・英国からのアクセス：

デフォルトでCookieの利用を無効化しております。初回訪問時の案内画面（同意バナー）または「Cookie設定」画面にて、お客様が明示的に同意（オプトイン）された場合にのみ、Cookieを保存・読み込みます。

※ウェブサイトの基本機能に不可欠な「必須Cookie」については、設定にかかわらず無効化できません。

※お客様は、サイトフッターまたは当指針内にある「Cookie設定」ボタンからいつでも設定変更・撤回が可能なほか、Google社が提供する「Google Analyticsオプトアウトアドオン」を利用して情報収集を停止することも可能です。

（２）お問い合わせフォームで取得する個人情報

お問い合わせフォームでご提供いただく個人情報を、次のとおり取り扱います。

事業者の名称：株式会社grasys
利用目的：お問い合わせの受付、本人確認、回答、対応履歴の管理のために利用します。
第三者提供および取扱いの委託：個人情報の第三者提供については「5．個人情報の第三者提供について」に定めるとおりです。当社は、問い合わせフォームの提供、問い合わせの受付・管理、回答および対応履歴の管理に必要な範囲で、フォーム入力情報等の取扱いをHubSpotに委託します。当社は、適用される契約および法令に従い、委託先の選定、契約の締結、取扱状況の把握その他の必要かつ適切な監督を行います。送信する情報、当社および送信先における利用目的、取扱いならびに利用条件の詳細は「9．電気通信事業法に基づく公表情報」をご確認ください。
個人情報を提供することの任意性：個人情報の提供は任意です。ただし、必須項目をご提供いただけない場合は、お問い合わせの受付または回答ができないことがあります。
本人が容易に認識できない方法による取得：問い合わせフォームの表示に同意した後、お客様の設定状況および同意状態に基づき、IPアドレス、端末・ブラウザ情報、Cookieの識別子および当サイト内の閲覧・操作情報が取得される場合があります。
開示等の請求およびお問い合わせ窓口：利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示等のご請求については、「7．個人情報の開示等の請求」および「8．お問い合わせ窓口」をご確認ください。

5．個人情報の第三者提供について

当社は、以下のいずれかに該当する場合を除き、お預かりした個人情報を第三者に提供いたしません。

ご本人から事前にご同意をいただいた場合
法令に基づき提供を求められた場合
人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
国または地方公共団体などが法令の定める事務を実施するうえで、協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

当社は、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託することがあります。法令上第三者提供に該当しない委託についても、委託先を適切に選定し、必要かつ適切な監督を行います。委託先が外国にある場合には、個人情報保護法その他の法令に従って必要な措置を講じます。

6．安全管理措置に関する事項

当社は、個人データについて、漏えい、滅失又は毀損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人データを取り扱う従業者や委託先（再委託先等を含みます。）に対して、必要かつ適切な監督を行います。個人データの安全管理措置に関する主な内容は以下のとおりです。

（個人情報保護指針の策定）

個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等について本指針（個人情報保護指針）を策定しています。

（個人データの取扱いに係る規律の整備）

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について「個人情報取扱規程」を策定しています。

（組織的安全管理措置）

個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、個人情報保護法や個人情報取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備しています。
個人データの取扱状況について、定期的に自己点検を実施しています。

（人的安全管理措置）

個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施しています。
個人データについての秘密保持に関する事項を就業規則に記載しています。

（物理的安全管理措置）

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施しています。

（技術的安全管理措置）

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定しています。
個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

（外的環境の把握）

外国において個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度等を把握したうえで、必要かつ適切な安全管理措置を講じます。外部サービス事業者が公表している取扱情報として、HubSpotのデータホスティング情報、HubSpotの復処理者一覧、Cloudflareの日本の個人情報保護法への対応、Cloudflareのデータ処理契約およびCloudflareの復処理者一覧をご確認いただけます。

7．個人情報の開示等の請求

当社は、保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止および第三者提供記録の開示等のご請求を受けた場合、所定の手続によりご本人様またはその代理人であることを確認したうえで、法令に従って遅滞なく対応します。

請求方法、本人確認に必要な書類、代理人による請求方法および手数料を定める場合の取扱いについては、下記8のお問い合わせ窓口へご連絡ください。本指針に関するご質問や個人データの取扱いに関する苦情も、同窓口で受け付けます。

8．お問い合わせ窓口

当社における個人データの取扱いに関するご質問やご苦情に関しては下記の窓口にご連絡ください。

①住所：〒150-6011 東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー11階株式会社grasys Management Strategy Division 個人情報保護相談窓口

②メールアドレス： privacyalternate_emailgrasys.io

③対応時間：月曜～金曜（祝日、年末年始は除く） 11時00分～18時00分

9．電気通信事業法に基づく公表情報

次表は、当サイトを利用した際に利用者の端末から外部へ送信される情報について、送信する情報、送信先、当社における利用目的および送信先における利用目的を公表するものです。この公表は、個人情報保護法上の第三者提供に該当することを一律に示すものではありません。

対象	送信先となる事業者・サービス名	送信する情報	当社および送信先における利用目的・取扱い・利用条件
コーポレートサイト	Google LLC Google Tag Manager / Google Analytics 4	同意状態、閲覧したページのURL、参照元、タイムスタンプ、User-Agent等のブラウザから自動的に送信される情報、ページごとに生成される乱数、Cookieの識別子（Consent Modeの詳細）	当社は、Google Tag Managerをタグの管理に、Google Analytics 4を当サイトの利用状況の把握、内容や使いやすさの改善に利用します。Google LLCは、各サービスの提供、維持、保護および改善のために情報を取り扱います。Googleサービスにおける情報の取扱いをご確認ください。 Googleタグは全ページで読み込まれます。コーポレートサイト（日本国内等）ではデフォルトで有効化（事前使用）されており、EU/EEA/英国からのアクセスではデフォルトで無効化（事前同意が必要）されています。ブログサイトでも同じ地域別の初期設定を適用します。サイト内の「Cookie設定」ボタン（モーダル画面）から、いつでもカテゴリごとの許可・拒否の設定変更および同意の撤回（オプトアウト）が可能です。 Google Analyticsオプトアウトアドオンも利用できます。（利用規約・プライバシーポリシー）
コーポレートサイト	HubSpot, Inc. HubSpot Tracking Code	閲覧したページのURL、参照元、IPアドレス、端末・ブラウザ情報、Cookieの識別子、当サイト内の閲覧・操作情報（収集されるデータの詳細）	当社は、当サイトの閲覧状況や訪問者行動を把握し、コンテンツやコミュニケーションを改善するためにHubSpot Tracking Codeを全ページで利用します。HubSpotは、適用される契約、設定およびプライバシーポリシーに従い、Tracking Code、解析およびレポート機能の提供、維持、保護および改善のために情報を取り扱います。アクセス地域およびサイト種別（コーポレートサイト／ブログサイト）に応じたCookie設定（デフォルト有効・オプトアウト型、またはデフォルト無効・オプトイン型）に基づき、解析同意およびトラッキング管理を行います。サイト内の「Cookie設定」画面より、いつでも設定の確認・変更・撤回が可能です。
コーポレートサイト	HubSpot, Inc. HubSpot Forms	フォーム入力情報（氏名、メールアドレス、会社名、電話番号、お問い合わせ内容等）、IPアドレス、端末・ブラウザ情報、Cookieの識別子、閲覧・操作情報	当社は、問い合わせフォームの提供、問い合わせの受付・管理、回答および対応履歴の管理に利用します。HubSpotは、当社の指示に基づき、サブスクリプションサービスの提供、維持、保護および改善のために情報を取り扱います。お問い合わせフォームの利用時にHubSpot Formsのスクリプトを読み込み、フォーム送信時に入力情報および関連技術データをHubSpotへ送信・処理します。サイトの「Cookie設定」画面等からいつでも許可状態を変更・撤回できます。
コーポレートサイト	Google LLC Google Maps	地図表示時のIPアドレス、端末・ブラウザ情報、閲覧・操作情報（プライバシーポリシー）	当社は、当社所在地の地図表示に利用します。Google LLCは、Google Mapsの提供、維持、保護および改善のために情報を取り扱います。当サイトのCookie設定および個別の機能表示許可に基づき、Google Mapsのiframeを読み込みます。「Cookie設定」画面からいつでも許可状態を変更・撤回できます。
コーポレートサイト	Cloudflare, Inc. Cloudflare Pages	IPアドレス、トラフィックルーティングデータ、システム構成情報、当サイトへの通信に関する情報（プライバシーポリシー）	当社は、当サイトの配信、表示速度・可用性・セキュリティの確保および不正アクセス等の検知・防止に利用します。Cloudflareは、Cloudflare Pagesおよびそのネットワークサービスの提供、維持、保護および改善のために情報を取り扱います。当サイトへのアクセス時に必要となる通信であり、Cookie利用の選択による停止対象ではありません。
ブログサイト	Google LLC Google Tag Manager / Google Analytics 4	同意状態、閲覧したページのURL、参照元、タイムスタンプ、User-Agent等のブラウザから自動的に送信される情報、ページごとに生成される乱数、Cookieの識別子（Consent Modeの詳細）	当社は、Google Tag Managerをタグの管理に、Google Analytics 4を当サイトの利用状況の把握、内容や使いやすさの改善に利用します。Google LLCは、各サービスの提供、維持、保護および改善のために情報を取り扱います。Googleサービスにおける情報の取扱いをご確認ください。 Googleタグは全ページで読み込まれます。ブログサイトでも、日本国内およびEU/EEA/英国以外の地域ではデフォルトでCookieの利用を有効化（事前使用）し、EU/EEA/英国からのアクセスでは明示的に同意（オプトイン）された場合にのみCookieを使用して計測を行います。地域を確認できない場合は、初期状態でCookieの利用を無効にします。保存済みの選択がある場合は、その選択を優先します。サイト内の「Cookie設定」ボタン（モーダル画面）から、いつでも設定変更および同意の撤回が可能です。 Google Analyticsオプトアウトアドオンも利用できます。（利用規約・プライバシーポリシー）
ブログサイト	Cloudflare, Inc. Cloudflare Pages	IPアドレス、トラフィックルーティングデータ、システム構成情報、当サイトへの通信に関する情報（プライバシーポリシー）	当社は、当サイトの配信、表示速度・可用性・セキュリティの確保および不正アクセス等の検知・防止に利用します。Cloudflareは、Cloudflare Pagesおよびそのネットワークサービスの提供、維持、保護および改善のために情報を取り扱います。当サイトへのアクセス時に必要となる通信であり、Cookie利用の選択による停止対象ではありません。