データの取り扱い方針

データ分析の診療所（以下「当事業者」といいます）は、データ分析・生成AI導入・AI開発・システム開発の業務でお客様からお預かりするデータ（以下「預かりデータ」といいます）を、次の方針に沿って取り扱います。個人情報の取り扱いについては、プライバシーポリシーもあわせてご覧ください。

1. 対象となるデータ

本方針は、ご依頼にあたってお預かりする、次のようなデータを対象とします。

• 売上・顧客・在庫・業務記録などの業務データ
• 社内文書、マニュアル、議事録などのテキストデータ
• センサーや計測機器のデータ、画像・音声などのデータ
• システムの設定情報、アクセス情報（アカウント・APIキーなど）

2. お預かりの前に

• データをお預かりする前に、秘密保持契約（NDA）を締結します。お客様指定の書式にも対応します。
• 分析や開発に必要な範囲に絞ってお預かりします。氏名・連絡先など、目的に不要な個人情報は、可能な限り削除・匿名化したうえでのご提供をお願いしています。方法は事前にご相談のうえ決めます。
• 受け渡しには、暗号化された通信やアクセス制限をかけたファイル共有など、お客様と合意した方法を使います。

3. 利用目的

預かりデータは、ご依頼いただいた業務の目的にのみ使用します。当事業者の他の業務、他のお客様の案件、営業資料や実績紹介に、お客様の許可なく使用することはありません。

4. 生成AI・クラウドサービスの利用

• 生成AIを使う場合は、入力したデータがAIの学習に使われない設定・契約のサービスに限ります。
• どのサービスに、どのデータを入力するかは、事前にお客様にご説明し、了承を得たうえで使用します。
• お客様から特定のサービスの利用を禁止された場合や、社内規程の指定がある場合は、それに従います。
• データの保管や処理に使うクラウドサービスは、暗号化やアクセス管理の機能を備えたものを選びます。

5. 管理体制

• 預かりデータに触れるのは、代表の内保 光太郎のみです。
• 保管先は暗号化し、多要素認証でアクセスを制限します。
• 作業に使う端末は、ディスクの暗号化、画面ロック、OS・ソフトウェアの更新など、基本的な対策を行います。
• USBメモリなどの持ち運べる記録媒体へのコピーや、印刷は、必要な場合を除いて行いません。

6. 再委託・第三者への提供

お客様の事前の同意なく、業務を再委託したり、預かりデータを第三者に提供したりすることはありません。同意を得て再委託する場合は、当事業者と同等の秘密保持義務を委託先に課します。ただし、法令に基づき開示を求められた場合は、この限りではありません。

7. 返却・削除

業務の終了後は、お客様のご指示に従い、預かりデータを返却または削除します。分析の途中でできた中間データや、作業用のコピーも含めて削除します。ご希望があれば、削除したことを書面またはメールでご報告します。

8. 成果物の取り扱い

分析レポートやプログラムなどの成果物の権利の帰属と、利用の範囲は、契約で定めます。お客様のデータを含む成果物を、当事業者が許可なく外部に公開することはありません。実績として紹介する場合は、事前にお客様の承諾を得たうえで、社名や数値を伏せた形で掲載します。

9. 万一の事故への対応

預かりデータの漏えい、紛失などの事故が起きた場合、またはそのおそれがある場合は、速やかにお客様にご報告し、原因の調査、被害の拡大の防止、再発防止の措置を行います。

10. 方針の見直し

本方針は、法令の変更や業務の内容、利用するサービスの変化に応じて見直します。変更後の内容は、当サイトに掲載した時点から効力を生じます。個別の契約で本方針と異なる定めをした場合は、契約の定めを優先します。

11. お問い合わせ窓口

本方針やデータの取り扱いについてのお問い合わせは、お問い合わせフォームからご連絡ください。

制定日：2026年11月5日