プライバシーポリシー

制定日・最終改定日：2026年7月11日

loFT合同会社（以下「当社」といいます）は、お問い合わせを通じて取得する個人情報を、個人情報の保護に関する法律その他の関係法令およびガイドラインに従い、以下のとおり取り扱います。

1. 個人情報取扱事業者

2. 取得する情報

当社のGoogleフォームでは、次の情報を取得します。

• メールアドレス（必須）
• お名前（任意）
• 会社名（任意）
• ご相談内容（必須）
• 不正送信防止のための設問への回答

ご相談内容には、当社への相談に不要な要配慮個人情報、マイナンバー、パスワード、秘密鍵その他の認証情報を入力しないでください。

Googleフォームの利用に伴いGoogleが取得する情報については、Googleのプライバシーポリシーが適用されます。

3. 利用目的

取得した情報は、次の目的に必要な範囲で利用します。

1. ご相談、ご質問およびお見積り依頼への回答
2. 打ち合わせ、提案、見積り、契約手続その他のお問い合わせに関連する連絡
3. お問い合わせの対応履歴の管理および重複対応の防止
4. 不正送信、迷惑行為およびセキュリティ上の問題の防止と調査
5. 法令上の義務への対応および権利の行使・保全

お問い合わせ情報を、本人の同意なく広告配信や営業メールの一斉送信に利用しません。利用目的を変更する場合は、変更前の目的と合理的な関連性を有する範囲に限り、本ページで公表します。

4. 取扱方法と保存先

お問い合わせはGoogleフォームで受け付け、回答および関連する連絡・電子文書をGoogle Workspaceで管理します。業務上必要な場合に限り、必要最小限の情報をGoogle Cloud上の当社管理環境で取り扱うことがあります。

当社の業務文書は原則として電子文書で管理し、契約に進む場合の契約書も電子契約で取り扱います。契約成立後の契約情報は、本ポリシーの問い合わせ情報とは区分し、契約および法令上必要な期間保存します。

5. 委託および第三者提供

当社は、Google Forms、Google WorkspaceおよびGoogle Cloudを提供するGoogle、ウェブサイト配信事業者、ならびに契約に進んだ場合の電子契約サービス提供者に、必要な範囲で情報の取扱いを委託することがあります。委託先の選定にあたっては、契約条件および公表された安全管理措置を確認します。

当社は、次の場合を除き、個人データを第三者へ提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 利用目的の達成に必要な範囲で取扱いを委託する場合
• 事業承継に伴って提供する場合

利用するクラウドサービスでは、外国に所在する設備または事業者を通じて情報が取り扱われる場合があります。当社は、提供者の公表情報、契約上の保護措置および利用設定を確認し、必要な安全管理措置を講じます。

6. 安全管理措置

当社は、取り扱う情報の規模と性質に応じ、次の措置を講じます。

• 組織的措置：代表者を管理責任者とし、取得、利用、保存、削除および事故対応の責任を明確にします。
• アクセス管理：Google WorkspaceおよびGoogle Cloudの管理アクセスを必要なアカウントに限定します。
• 強固な認証：Google Workspace、Google Cloudおよび自社オンプレミスネットワークの管理アクセスにYubiKeyによるハードウェアセキュリティキー認証を使用します。
• 暗号化：Google WorkspaceおよびGoogle Cloudが提供する通信時および保存時の暗号化を利用します。
• 物理的措置：電子文書を基本とし、業務用機器や認証デバイスへの不正なアクセス、盗難および紛失を防止するよう管理します。
• 委託先管理：クラウドサービス等の安全管理に関する公表情報および契約条件を確認します。
• 点検と見直し：取扱方法、アクセス権および本ポリシーを、サービス構成の変更時および定期的に見直します。

安全管理上、公開することで保護に支障が生じる具体的な設定や構成は公表しません。公開可能な管理策はセキュリティホワイトペーパーにまとめています。

7. 保存期間と削除

契約に至らなかったお問い合わせ情報は、原則として最終対応日から3年間保存し、その後削除します。法令上の義務、紛争への対応または権利保全のために保存が必要な場合は、必要な範囲で保存期間を延長することがあります。

契約に至った場合は、契約、会計、税務その他の法令上必要な記録へ必要な情報を移し、それぞれの保存期間に従います。削除時は、Googleフォーム内の回答と、連携するGoogle Sheets、Google Driveその他の複製を確認します。クラウドサービスのバックアップ等に残るデータは、提供者の削除処理に従って消去され、通常の業務には利用しません。

8. 開示、訂正、利用停止および消去の請求

本人は、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。

請求は、お問い合わせフォームから「個人情報に関する請求」であること、送信時のメールアドレス、おおよその送信日および請求内容をお知らせください。当社は、保有情報との照合その他の必要かつ相当な方法で本人確認を行い、法令に従って遅滞なく回答します。本人確認に必要な範囲を超える情報は求めません。

請求手数料は原則として無料です。多額の実費を要する場合は、実施前に理由と金額をお知らせします。法令により請求に応じられない場合は、その理由を説明します。

9. 苦情およびお問い合わせ

個人情報の取扱いに関する質問、苦情および相談は、お問い合わせフォームからご連絡ください。

10. 改定

当社は、法令、利用サービスまたは取扱方法の変更に応じて本ポリシーを改定します。重要な変更は、本ページ上で改定日とともに公表します。