Privacy Policy

1．事業者の名称・所在地・代表者の氏名

当社の名称：株式会社Karma Intelligence
本店所在地：東京都中央区京橋一丁目6番13号
代表者：代表取締役　倉富佑也

2．個人情報の取得

当社は、事業運営に必要な範囲で、適正な方法により個人情報を取得します。主な取得例は以下のとおりです。

• お問い合わせやご相談時にご提供いただく情報（会社名、部署名、氏名、メールアドレス、電話番号、お問い合わせ内容など）
• 当社サービスに関する契約の締結又は履行に伴いご提供いただく情報（お取引先の担当者の氏名、所属、役職、連絡先など）
• セミナー・ウェビナー・研修等のお申込み・受講に伴いご提供いただく情報（受講者の氏名、所属、連絡先、受講履歴など）
• 面談やヒアリング時に取得する情報
• 採用活動においてご提供いただく情報（履歴書・職務経歴書に記載された情報など）
• 当社ウェブサイト利用時に自動的に取得する情報（Cookie、IPアドレス、アクセスログ等）

ご本人から直接取得しない場合、当社は、ご本人の勤務先若しくはご本人が代表する組織、イベントの主催者若しくは共催者、人材紹介会社、又は企業ウェブサイト・公開登記等の公開情報から個人情報を取得します。

また、採用選考に伴う調査においては、応募者ご本人から、応募者以外の方に関する情報の提供を受けることがあります。

3．個人情報の利用目的

当社は、取得した個人情報を以下の目的で利用し、法令で認められる場合を除き、あらかじめ公表又は通知した利用目的を超えて取扱いません。

• (1) お問い合わせ・ご相談・ご要望への対応及び記録管理
• (2) セキュリティコンサルティング・監査、セキュリティ診断・検証、セキュリティ監視・運用・インシデント対応、セキュリティ関連ソフトウェア・サービスの開発・提供、セキュリティ教育・人材育成その他の当社サービスに関する業務の遂行
• (3) 契約の締結・履行、請求・決済その他の取引管理
• (4) セミナー、ウェビナー、研修、情報提供サービス等の企画・運営・案内及び受講者の管理
• (5) 当社ウェブサイト及び当社サービスの提供・運営・改善（アクセス解析、セキュリティ対策、ユーザビリティ向上など）
• (6) 当社又は提携先が提供するサービス・イベントに関するご案内とマーケティング施策の実施
• (7) 反社会的勢力の排除その他の法令・ガイドラインに基づく対応
• (8) グリーティング、挨拶状の送付
• (9) 本方針記載の方法による、第三者に対する提供
• (10) 契約上又は法令上の権利行使・義務履行ならびにそれらに付随する対応
• (11) その他、ご本人との取引を適切かつ円滑に遂行するため
• (12) 採用活動（選考、応募対応、連絡、選考資料の管理等）、並びに一定の職務への応募者について、その適格性及び信頼性の確認並びに採用後の情報管理体制の整備のために行う調査（応募者以外の方に関する情報の確認を含みます。）

4．委託を受けて取り扱う個人データ

当社は、セキュリティ診断・検証、セキュリティ監視・運用、インシデント対応支援、デジタルフォレンジック等の業務の遂行に伴い、顧客のシステムに含まれるログ、通信記録その他の情報（個人データが含まれることがあります。）について、顧客から取扱いの委託を受けることがあります。この場合、当社は、GDPR上の処理者及び個人情報の保護に関する法律上の委託先として、顧客の指示に従い、当該個人データを委託された業務の遂行に必要な範囲でのみ取り扱い、顧客との契約及び法令に従って適切に管理するとともに、契約終了後は契約の定めに従い安全に削除又は返却します。これらのデータに関する権利の行使をご希望の場合は、当該データの管理主体である顧客にお問い合わせください。

5．個人データの安全管理措置の実施

当社は、取り扱う個人データの漏えい、滅失又は毀損を防止するため、組織的、人的、物理的及び技術的安全管理措置を講じ、個人データを適切に管理します。具体的には、情報の機密性に応じた分類及び取扱いに関する定めの整備、業界標準の方式による保管データ・伝送データの暗号化、最小権限の原則及び多要素認証によるアクセス制御、バックアップの確保等の措置を講じるとともに、個人データは原則として日本国内に所在するサーバーにおいて保管します。また、当社は個人データの取扱いに関し、従業者に対して適切な監督を行うとともに、個人データの取扱いを委託する場合には、委託先が個人データを適切に管理するよう監督します。

6．個人データの第三者提供

当社は、次の場合を除き、ご本人の事前の同意なく個人データを第三者に提供しません。

• (1) 法令に基づく場合
• (2) 人の生命、身体又は財産の保護のために緊急に必要がある場合で、ご本人の同意取得が困難な場合
• (3) 公衆衛生の向上のために特に必要がある場合であって、ご本人の同意を得ることが困難な場合
• (4) 国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• (5) その他法令により提供が認められる場合

7．業務委託先への提供

当社は、当社の業務を円滑に行うため、業務の全部又は一部を外部事業者に委託し、必要な個人情報を提供する場合があります。以下のような業務が含まれます。

• クラウドサービス、ホスティング、お問い合わせフォームの受付・管理等のSaaS事業者（当社ウェブサイトのお問い合わせフォームには外部のフォームサービスを利用しており、フォームに入力された情報は当該サービス提供者において受付・保管されます。）
• ウェブサイト運営、システム保守、インフラ運用、情報セキュリティ対策を担うITベンダー
• 法務・財務・税務・人事労務等の専門サービスを提供する専門家（弁護士、公認会計士、税理士、社会保険労務士など）
• メール配信、イベント運営、マーケティング支援等を担うサービスプロバイダー
• 採用活動に関する人材紹介会社等

当社は、委託先に対する適切な監督を行い、個人情報が安全に取り扱われるよう管理します。

8．保有個人データの開示等の請求手続

当社が保有する個人データに関して、ご本人又は正当な代理人から以下のご請求（その他個人情報保護法に基づくご請求を含みます。）があった場合、当社所定の手続によりご本人（又は代理人）であることを確認したうえで、個人情報保護法に従い対応いたします。

• (1) 利用目的の通知
• (2) 開示（当社が保有する個人データの内容）
• (3) 訂正、追加又は削除
• (4) 利用停止又は消去
• (5) 第三者への提供の停止

ご請求を希望される方は、下記「9. お問い合わせ窓口」までご連絡ください。

9．お問い合わせ窓口

当社の個人情報の取扱いに関するご質問や苦情、前条の開示等の請求につきましては、下記窓口へご連絡ください。
連絡先：privacy@karmaintelligence.com

10．クッキー(Cookie)等の利用

当社ウェブサイトでは、サービス向上や利便性向上、利用動向の分析等のためにCookieや類似技術を使用する場合があります。
当社のCookieポリシーは、以下のページをご参照ください。
「Cookie Policy」

11．個人情報保護方針の変更

当社は、法令の改正や事業内容の変更などに応じて、本方針を改定することがあります。改定した場合には、当社ウェブサイト等において速やかに掲載し、公表いたします。また、重要な変更がある場合は、相当の方法によりご本人に通知又は周知します。

12．EEA及び英国域内に所在する方の個人情報の取扱いについて

EU一般データ保護規則（以下「GDPR」といいます。）又は英国GDPRが当社の取扱いに適用される場合には、前条までの規定に加えて本条の規定が適用され、これらが抵触する場合には本条の規定が優先します。

(1) 取扱いの法的根拠

ご本人が勤務先その他の組織のために当社と接しており、ご自身が当社との契約の当事者又はその候補ではない場合、当社は、お問い合わせへの対応、顧客に対するサービスの提供及び運営、取引関係の維持、当社が服する法令の遵守、当社のシステム及び情報の安全確保、並びに法的請求の主張・行使・防御に関する当社の正当な利益に基づいて個人情報を取り扱います。

ご本人が当社との契約の当事者又はその候補である場合（当社の採用に応募される場合を含みます。）、当社は、当該契約の履行又はその締結に先立ちご本人の求めに応じて行う措置に基づいて個人情報を取り扱います。

当社が欧州連合、その加盟国又は英国の法令上の義務に服する場合、当社は、当該法令上の義務の遵守に基づいて個人情報を取り扱います。

必須ではないCookieの利用及び電子メールによるマーケティングについては、ご本人の同意に基づいて取り扱います。同意はいつでも撤回することができ、撤回は撤回前に行われた取扱いの適法性に影響しません。

(2) 個人情報のご提供について

当社のフォームにおいて必須と表示された情報は、お問い合わせへの対応又は契約の締結及び履行のために必要な情報です。その他の情報のご提供は任意です。必須の情報をご提供いただけない場合、お問い合わせへの対応又は契約の締結若しくは履行ができないことがあります。

(3) 個人情報の国外への移転

当社のクッキーポリシーに記載するアクセス解析サービスを通じて収集される情報は、米国の当該サービス提供者に送信されます。十分な保護水準を確保すると認められていない国に所在する事業者に個人データを提供する場合、当社は、欧州委員会が承認した標準契約条項又は英国GDPRの下で認められる同等の保護措置を講じます。保護措置の写しの交付をご希望の場合は、第9条のお問い合わせ窓口までご連絡ください。

(4) 個人情報の保存期間

当社は、本方針に記載する目的の達成に必要な期間に限り個人情報を保存します。保存期間の判断にあたっては、情報の性質、取得の目的、ご本人又はご本人が所属する組織との関係の継続期間、及び法令上求められる保存期間を考慮します。

(5) ご本人の権利

ご本人は、適用法令上の要件及び例外に従い、第8条に定める権利に加えて、個人データへのアクセス、訂正又は消去、取扱いの制限及びデータポータビリティを請求する権利、並びに当社の正当な利益に基づいて行われる取扱い及びダイレクトマーケティングを目的とする取扱いに異議を述べる権利を有します。

(6) 監督機関への苦情の申立て

ご本人は、その常居所地、就業地又は違反があったとされる場所の監督機関に対して苦情を申し立てる権利を有します。

制定日：2026年9月16日