ＧＭ株式会社（以下「当社」といいます。）は、当社が取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）その他の関係法令及び個人情報保護委員会が定めるガイドラインを遵守するとともに、以下の方針に基づき個人情報を適切に取得・利用・管理いたします。
1. 個人情報の取得
当社は、適法かつ公正な手段により、以下の方法で個人情報を取得します。
- 当社ウェブサイトのAIチャット（AIコンシェルジュ「AIに相談」）、電子メール、電話、書面等を通じてご本人から直接ご提供いただく方法
- 契約の締結・履行に伴い、お取引先からご提供いただく方法
- 事務代行業務において、委託元（お取引先）から委託に基づき当該お取引先の役員・従業員等の個人データの提供を受ける方法
- 学生起業家育成プログラム（GM FOUNDERS）への応募・参加に伴いご提供いただく方法
- 当社ウェブサイトの閲覧に伴い、Cookie等を通じて自動的に取得する方法
取得する個人情報の例：氏名、会社名・所属・役職、電話番号、メールアドレス、住所、ご相談・お問い合わせ・契約に関する情報、その他業務遂行に必要な情報。事務代行業務においては、委託の範囲内で給与・人事・経理等に関する個人データを取り扱います。
■ AIチャット（AIコンシェルジュ「AIに相談」）でご入力いただく情報の取扱い
当社ウェブサイトのAIチャットでは、お問い合わせへの応答を生成するため、ご入力いただいた内容を当社のプログラム（Google Apps Script）を経由してGoogle LLCが提供する生成AIサービス（Gemini）に送信し、処理します。送信される情報にはチャットにご入力いただいた文章（氏名・連絡先・ご相談内容等を含む場合があります）が含まれ、これらは国外のサーバーで処理される場合があります。パスワード・クレジットカード番号その他の機微な情報や、本人確認書類に関する情報は入力しないでください。Googleにおける取扱いについては、Googleのプライバシーポリシー（https://policies.google.com/privacy）もあわせてご確認ください。
2. 個人情報の利用目的
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- ウェブサイトの企画・制作・保守管理、情報処理・情報提供サービスの提供のため
- ISO等マネジメントシステムの構築・運用支援、経営・組織・財務に関するコンサルティングサービスの提供のため
- 総務・人事・経理等の事務代行業務を、委託元（お取引先）との委託契約に基づき遂行するため
- 学生起業家育成プログラム（GM FOUNDERS）の運営、選考、育成・指導及び参加者への連絡のため
- ご契約の締結・履行、料金の請求・お支払い等の取引管理のため
- お問い合わせ・ご相談（当社ウェブサイトのAIチャット〔AIコンシェルジュ〕への入力内容を含みます。）への対応並びにサービスの品質向上・改善のため
- ご連絡、各種ご案内、アフターサービスその他付随業務の遂行のため
- 法令に基づく対応及び権利の行使・義務の履行のため
当社は、あらかじめご本人の同意を得た場合又は法令で認められる場合を除き、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。利用目的を変更する場合は、変更後の目的が変更前と関連性を有すると合理的に認められる範囲で行い、本人に通知し又は公表します。
3. 安全管理措置
当社は、取り扱う個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。万一、漏えい等の事案が生じた場合は、法令に基づき個人情報保護委員会への報告及び本人への通知等、必要な対応を行います。主な措置は次のとおりです。
- 組織的安全管理措置：個人情報の取扱責任者の設置、取扱規程の整備、取扱状況の点検
- 人的安全管理措置：従業者に対する教育・周知、秘密保持に関する取決め
- 物理的安全管理措置：機器・書類等の盗難・紛失防止、入退室管理
- 技術的安全管理措置：アクセス制御、不正アクセス対策、通信の暗号化等
- 外的環境の把握：外国にある事業者のサービス（クラウド・生成AI・アクセス解析等）を利用して個人データを取り扱う場合は、当該外国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な安全管理措置を講じます。
事務代行業務において委託元から受託して取り扱う個人データについては、当社は委託先の立場として、委託契約に定める範囲及び委託元の指示に従って取り扱い、本項の安全管理措置を適用します。
4. 個人情報の第三者提供
当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合
なお、利用目的の達成に必要な範囲内で個人情報の取扱いを委託する場合、及び事業の承継に伴って個人情報が提供される場合は、第三者提供には該当しません。
5. 個人情報の取扱いの委託
（1）当社が委託する場合
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部又は一部を外部に委託することがあります。この場合、当社は委託先について適切な調査を行ったうえで選定し、委託契約の締結及び必要かつ適切な監督を行います。
（2）当社が委託を受ける場合（事務代行業務）
総務・人事・経理等の事務代行業務において、当社は委託元（お取引先）から委託を受けて、当該お取引先の役員・従業員等の個人データを取り扱います。この場合、当社は委託の目的の範囲内でのみ当該個人データを取り扱い、委託契約及び委託元の指示に従って安全管理措置を講じます。再委託を行う場合は、あらかじめ委託元の同意を得たうえで、再委託先に対しても当社が委託元から受けた義務と同等の義務を課し、適切な監督を行います。
6. Cookie及びアクセス解析について
当社ウェブサイトでは、サイトの表示・動作に必要なCookie等を使用します。現時点では、外部送信を伴うアクセス解析ツール（Googleアナリティクス等）による計測は行っていません。将来、外部送信を伴うアクセス解析・広告等のツールを導入する場合は、送信先・送信される情報の内容・利用目的を本ポリシー又は専用の案内ページに記載し、電気通信事業法の外部送信に関する規律に従ってあらかじめお知らせします。なお、AIチャットのご利用に伴う外部送信については、第1項「AIチャット（AIコンシェルジュ「AIに相談」）でご入力いただく情報の取扱い」をご参照ください。ブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、当サイトの一部機能をご利用いただけないことがあります。
7. 保有個人データの開示・訂正・利用停止等の請求
ご本人又はその代理人は、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去及び第三者提供の停止（以下「開示等の請求」といいます。）を求めることができます。
- 請求方法：開示等のご請求は、本人確認を要するため、郵送により承ります。当社の所在地（「会社情報（About Us）」に掲載）宛に、ご請求の趣旨を記した書面と、ご本人（代理人の場合は代理権）を確認できる書類を同封してお送りください。当社で本人確認を行ったうえで対応します。なお、AIチャットにご入力いただいた内容は外部サービスに送信される場合があるため、本人確認書類や機微な情報はAIチャットに入力しないでください。
- 手数料：利用目的の通知及び開示の請求については、1件あたり所定の手数料を申し受ける場合があります。金額は請求時にご案内します。訂正・利用停止等の請求については手数料を申し受けません。
- 開示の請求においては、ご本人は電磁的記録の提供による方法その他の方法を指定することができます。当社は、指定された方法により開示します（当該方法による開示が困難な場合は書面により開示します）。
- 当社は、関係法令に従い、合理的な期間内に対応します。なお、法令に定める場合には、ご請求に応じられないことがあります。
事務代行業務に関して当社が委託元から受託して取り扱う個人データについては、当社は委託先の立場であるため、開示等の請求は原則として委託元（お取引先）が対応します。当社にご請求をいただいた場合は、委託元と連携のうえ対応します。
8. 苦情・相談及びお問い合わせ窓口
個人情報の取扱いに関する苦情・ご相談、前条の開示等の請求その他のお問い合わせは、下記窓口までご連絡ください。
事業者の名称：ＧＭ株式会社
代表者：代表取締役 西尾 淳
所在地その他の会社情報は、当社ウェブサイトの「会社情報（About Us）」に掲載しています。
個人情報お問い合わせ窓口（受付方法）：当社ウェブサイトのAIチャット（AIコンシェルジュ「AIに相談」）
当社はスパムメール対策のため従来のお問い合わせフォームを廃止しており、ご連絡はAIチャットで承ります。なお、AIチャットにご入力いただいた内容は、応答を生成するため外部サービスに送信される場合がありますので、本人確認書類や機微な情報は入力しないでください。
当社の個人情報の取扱いに関する苦情については、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくこともできます。なお、当社は、現時点で認定個人情報保護団体には加入していません。
9. 本ポリシーの改定について
当社は、法令の改正、事業内容の変更その他の事情に応じて、本ポリシーを改定することがあります。改定する場合は、改定後の内容を当社ウェブサイトに掲載した時点から効力を生じるものとします。重要な変更を行う場合は、本ウェブサイト上での掲載その他の適切な方法でお知らせします。
制定日：2021年9月2日
最終改定日：2026年6月20日
ＧＭ株式会社
改定履歴
| 版 | 日付 | 区分 | 主な内容 |
|---|---|---|---|
| 初版 | 2021-09-02 | 制定 | 制定 |
| 第2版 | 2024-04-03 | 改定 | 記載内容の改定 |
| 第3版 | 2026-06-20 | 改定 | 利用目的の拡充・法定記載事項の整備（事業目的変更を踏まえた見直し） |
※「最終改定日」は本ポリシーの内容を実際に改めた場合にのみ更新します。表示システム（WordPress等）が記録する自動更新日とは区別しています。