個人情報保護方針
株式会社グッドパッチ（以下、当社）及び株式会社グッドパッチグループ各社（以下、当社を含めて「当社グループ」といいます。）は、個人情報が個人の重要な財産であることを認識し、個人情報を適切に取得・利用し、個人情報に関する法令等を遵守し、個人情報の漏えい等を防止・是正するため、以下のとおり個人情報の取扱方針を定め、細心の注意を払って管理運用します。 なお、リンク先など他事業者等による個人情報収集は、個人情報保護方針の適用範囲ではございません。
第1条（適切な取得と利用目的）
当社グループは、個人情報を取得するに当たり、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を適法な手段により取得します。
また、個人情報の利用は、本人が同意を与えた利用目的の範囲内で行います。目的外利用を行わないため、必要な対策を講じる手順を確立し、実施します。
第2条（適正な管理と保護）
個人情報の管理は、厳重に行うこととし、個人情報に関する不正アクセス、紛失、破壊、改ざん、漏洩を防ぐための適切な予防および是正処置を行います。
第3条（苦情及び相談の対応）
保有する個人情報についての苦情・相談は、個人情報の取扱いに関するお問い合わせ窓口に連絡頂くことにより、これに対応致します。
第4条（個人情報保護マネジメントシステムの継続的改善）
個人情報保護マネジメントシステムを確立し、実施し、維持して改善に努めます。
第5条（改定）
当社グループは、個人情報保護方針の全部または一部を改定することがあります。重要な変更がある場合には、改定内容を当社ウェブサイト上で告知いたします。
第6条（個人情報保護方針についてのお問合せ先）
株式会社グッドパッチ
東京都渋谷区鶯谷町3-3 VORT渋谷South 2階
電子メール：privacy@goodpatch.com
制定日：2014年4月24日
最終改定日：2022年9月1日
株式会社グッドパッチ
代表取締役社長 土屋尚史
個人情報の取り扱いについて
当社が取得・利用する個人情報は以下の通り取り扱います。 また、当社が提供するサービス「Strap」、「ReDesigner」、「HRmony AI」については、サービス毎に定めた個人情報の取り扱いについてが適用されますのでご留意下さい。
1．利用目的
当社は、以下の利用目的のため、個人情報を取得します。なお、以下にかかわらず、取得時に利用目的を別途明示した場合には、明示された目的においても利用することがあります。また、当社への個人情報の提供は任意です。必要な情報がご提供いただけない場合は、サービスの利用ができない可能性があります。
1-1. 当社が取得して保有する個人情報について ※保有個人データに該当します
基本的な利用目的
- ご本人への連絡のため
- ご本人からのお問い合わせの際の本人確認その他の対応のため
当社とのお取引・当社サービス全般に関連して取得した個人情報の利用目的
- 当社サービスの提供のため
- 現在提供している当社サービスまたは今後提供を検討している当社サービスの案内及びアンケート実施のため
- サービスの改善や新サービスの開発等に役立てるため
- キャンペーン等の抽選及び賞品や商品発送のため
- 当社または当社以外の第三者が広告主となる広告情報等の配信のため
- 当社サービスの利用に関する統計データの作成のため
- 人工知能（AI）技術を活用したサービスの提供・品質向上のため
当社の採用活動に関連して取得した個人情報の利用目的
- 採用に関する情報提供のため
- 採用における選考および合否判定のため
- 採用に関わる情報発信の改善目的
- 採用の再選考時に過去の選考および合否判定の参照のため
セミナー、イベント等に関連して取得した個人情報の利用目的
- セミナー、イベント等に関する情報提供のため
- セミナー、イベント等の運営および管理のため
当社のIR活動に関連して取得した個人情報の利用目的
- IRに関する情報提供のため
- IRにおけるイベント等の運営および管理のため
- IR活動の品質向上のため
従業員・退職者に関する個人情報
- 雇用及び人事管理のため
個人事業主（業務委託者）に関する個人情報の利用目的
- 業務委託の選定、商談および契約締結に関する手続きのため
- 委託業務の遂行およびこれに付随する連絡、調整のため
- 契約に基づく対価の支払い、源泉徴収事務、法定調書作成等の事務処理のため
- 業務遂行に必要な就業環境の整備のため
- 安全管理措置の履行のため
メールマガジン会員登録に関連して取得した個人情報の利用目的
- 現在提供している当社サービスまたは今後提供を検討している当社サービスの案内及びアンケート実施のため
- サービスの改善や新サービスの開発等に役立てるため
- キャンペーン等の抽選及び賞品や商品発送のため
- セミナー、イベント等に関する情報提供のため
1-2. 委託元会社より委託をうけて預かる個人情報について ※保有個人データに該当しません
- 預託業務遂行のため
- ご本人への連絡のため
2．預託
当社は利用目的の達成に必要な範囲内において、取得した個人情報の全部または一部を業務委託先に預託することがあります。その際、業務委託先としての適格性を十分審査するとともに、契約にあたって守秘義務に関する事項等を規定し、業務委託先に対し必要かつ適切な監督を行います。
3．第三者提供
当社は、以下の場合を除き、第三者に対しデータを開示・提供することはいたしません。
- ご本人が事前に同意した場合
- 法律に基づく場合
- 当社サービスの利用規約の違反があり、当社の権利、財産やサービスなどを保護するために、個人情報を公開せざるをえないと判断するに足る十分な根拠がある場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 合併、会社分割、営業譲渡その他の事由によって個人情報の提供を含む当社の事業の承継が行われる場合
4．共同利用
当社は、当社サービスの提供にあたり、当社の業務提携先と個人情報を共同利用することがあります。この場合に当社は、共同利用に先立ち、共同して利用する個人情報の項目、共同利用者の範囲、共同利用する個人情報の利用目的、共同利用する個人情報の管理責任者の氏名又は名称についてあらかじめ公表いたします。
当社は、当社グループにおけるサービス提供および事業運営のため、以下のとおり個人データを共同利用することがあります。
＜お取引先様の情報＞共同して利用する個人データの項目氏名、会社名、所属、役職、住所、電話番号、電子メールアドレスその他の連絡先情報、取引履歴、申込情報、問い合わせ内容、サービス利用状況共同して利用する範囲当社及び以下のグループ会社- 株式会社スタジオディテイルズ
- 株式会社ピープルアンドデザイン
- 株式会社Layermate
- 当社グループの提供するサービスの提供および管理
- お客様への連絡、案内、サポート対応
- サービスの改善、新サービスの企画・開発
- マーケティング分析および統計データの作成
- 不正行為の防止およびセキュリティ対策
東京都渋谷区鶯谷町3-3 VORT渋谷South 2階
個人情報保護管理者 土屋 尚史取得方法電子データ、書面等
5．越境移転について
当社は、法令により認められる場合のほか、取得した個人情報を、「1．利用目的」に記載の利用目的のために、外国にある第三者へ開示・提供することがあります。
【外国にある第三者への個人データの提供に関する情報提供】
クライアントワークの外部委託者が外国にある第三者に該当する場合
| 外国にある第三者の所在する国または地域 | タイ、ポーランド（EU加盟国）、ノルウエー（EU加盟国）、アメリカ なお、当社が業務において利用する生成AIサービスの提供事業者は外国に所在し、日本以外の国にデータが保管される場合もあります。詳細は「12．人工知能（AI）の利用について」および「利用中の生成AIサービス一覧」をご参照ください。 |
|---|---|
| 当該外国における個人情報の保護に関する制度 | 個人情報保護委員会のHP（リンク）をご参照ください。 |
| 提供先となる外国にある第三者である事業者が講ずる個人情報の保護のための措置 | 提供先となる外国にある第三者である事業者は、所在国の個人情報の保護に関する法規制を遵守しています。 （OECDプライバシーガイドライン8原則：出典はこちら） |
生成AIサービスのデータ保管国が外国にある場合
| 外国にある第三者の所在する国または地域 | 当社が業務において利用する生成AIサービス（Claude／ChatGPT／Gemini等）の提供事業者はいずれも米国に所在しています。詳細は「12．人工知能（AI）の利用について」および「利用中の生成AIサービス一覧」をご参照ください。 |
|---|---|
| 当該外国における個人情報の保護に関する制度 | 個人情報保護委員会のHP（リンク）をご参照ください。 |
| 提供先となる外国にある第三者である事業者が講ずる個人情報の保護のための措置 | 提供先となる外国にある第三者である事業者は、所在国の個人情報の保護に関する法規制を遵守しています。 （OECDプライバシーガイドライン8原則：出典はこちら） |
6．１８歳未満の未成年者の利用について
１８歳未満の方が個人情報を提供される場合には、保護者の方の同意のもとに行っていただけますようお願いいたします。
7．開示等の手続
当社は、ご本人からの（ご自身の）個人情報のうち当社が取得して保有する個人データの利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者提供の停止（以下「開示等」といいます）のお申し出に対して、遅滞なく応じます。
開示等の請求を行う場合、メールおよび電話にてご連絡ください。当社より、ご指定のご連絡先に「個人情報開示等請求書」をお送りします。お受け取り後、下記手順に沿って「個人情報の取扱いに関するお問い合わせ窓口」へ郵送にてご請求ください。請求内容について不備・不足事項等がありますと、請求を受け付けることができない場合があります。なお、個人情報の開示または利用目的の通知の請求について、1回につき事務手数料として1000円を切手にてご負担いただきます。
| 本人が請求する場合 | 開示等の求めを行う場合は、以下の書類をご準備いただき、配達記録郵便にてお送り下さい。 ①個人情報開示等請求書 |
|---|---|
| 代理人が請求する場合 | 開示等の求めを行う者が、法定代理人もしくは本人が委任した代理人である場合は、前項の書類に加えて、それぞれ下記の書類を同封下さい。 【法定代理人の場合】 【委任による代理人の場合】 |
「個人情報開示等請求書」により頂いた個人情報は、お問い合わせ対応に使用し、それ以外の使用は致しません。
8．個人情報の安全管理
当社は、個人情報の漏えい、滅失又は毀損などのおそれに対して、以下の安全対策を講じます。
- 組織的安全管理措置
- 個人情報の取り扱いに関する管理責任者を設置し、管理責任者を中心に個人情報保護マネジメントシステムを運用しています。
- 個人情報の取得、利用、保存、提供、削除・廃棄等の段階ごとに、個人情報の取扱いに関する規程を策定しています。
- 個人情報の取扱状況について、定期的な監査を実施しています。
- 人的安全管理措置
- 従業者に個人情報の取扱いに関する定期的な研修を実施しています。
- 従業者と入社時に機密保持に関する誓約書を締結しています。
- 物理的安全管理措置
- 個人情報を取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人情報の閲覧を防止する措置を実施しています。
- 個人情報を取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、当該機器、電子媒体等を持ち運ぶ場合、機器の暗号化又はパスワード制御を実施しています。
- 技術的安全管理措置
- 利用するシステム・サービスでは、必要最小限の担当者のみが個人情報を閲覧、利用できるようアクセス制御を実施しています。
- 個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。
9．免責
当社は、ご本人が当社サービスの機能その他手段を用いて第三者に個人情報を明らかにした場合、ご本人が当社サービス上にて開示した情報等により個人を識別できてしまった場合には、何ら責任を負わないものとします。
10．統計データの作成及び利用
当社は、取得した個人情報をもとに個人を識別できないように加工した統計データを作成することがあります。個人を識別できないように加工した統計データの作成・利用につきましては、当社は何らの制限なく行うことができるものとします。
11．属性情報・行動履歴等の取得・利用
当社は、当社サービスや広告の内容をよりご本人に適したものとするために、以下を例とする個人を識別できない情報の取得・利用を行うことがあります。当社では、以下の情報を個人データと紐づけサービスの改善のための分析のため利用することがあります。また、同様の目的で広告主や情報提供元、サービス提供元などに提供する場合があります。
例）Cookie、ログ、アクセスしたURL、コンテンツ、ユーザーID、参照順などの行動履歴、端末の個体識別情報などの機器情報、ご本人の性別、職業、年齢などの属性情報
当社は、当社ウェブサイトご訪問者のご訪問状況やご利用状況等を把握するためにGoogleによるアクセス解析ツール「Googleアナリティクス」その他のツール等（以下、総称して「ツール等」といいます）を利用しています。このツール等はご訪問者のデータ収集のためにCookieを使用していますが、当該データは匿名で収集されており、ご訪問者個人を特定するものではありません。当該機能はCookieを無効にすることでデータ収集を拒否することができますので、ご利用のブラウザの設定をご確認下さい。なお、Googleアナリティクスにより収集されたデータは、Googleの規約及びプライバシーポリシーに基づいて管理されます。これらに関しては「Googleアナリティクス利用規約」及び「Googleポリシーと規約ページ」をご覧ください。当社では、ツール等により当社が取得した以下の情報を個人データと紐づけサービスの改善のための分析のため利用することがあります。また、同様の目的で広告主や情報提供元、サービス提供元などに提供する場合があります。
例）Cookie、ログ、アクセスしたURL、コンテンツ、ユーザーID、参照順などの行動履歴、端末の個体識別情報などの機器情報、ご本人の性別、職業、年齢などの属性情報
当社は、以下のウェブサイトにおいて、以下の外部サービスを利用しています。
ウェブサイト HRmony AI
外部サービス - Google アナリティクス
- Marketing Cloud Account Engagement（旧：Pardot）
- Facebook広告
当社は、以下の外部サービスの利用に伴い、以下のとおり外部送信を行っています。
外部サービス Google アナリティクス Marketing Cloud Account Engagement（旧：Pardot） Facebook広告 送信先企業 Google LLCおよびその関係会社 Salesforce, Inc. Meta Platforms, Inc. 送信される情報 Cookieなどのユーザー識別子、位置情報、閲覧履歴および操作履歴 Cookieなどのユーザー識別子、閲覧履歴および操作履歴 Cookieなどのユーザー識別子、閲覧履歴および操作履歴 利用目的 行動分析、アクセス解析およびサービス改善・開発 行動分析、アクセス解析およびサービス改善・開発 当社または第三者が広告主となる広告情報等の配信および広告効果測定 プライバシーポリシーへのリンク Google プライバシーポリシー Salesforce プライバシーポリシー Meta プライバシーポリシー オプトアウトへのリンク Google アナリティクス オプトアウト アドオン ブラウザの設定からCookieを無効にする Facebook広告設定
12．人工知能（AI）の利用について
当社は、サービスの提供・改善および業務効率化を目的として、人工知能（AI）技術を利用することがあります。AI技術の利用にあたり、個人情報を処理する場合は、以下のとおり取り扱います。
利用目的の範囲内での処理
当社がAI技術を利用する目的は、「1．利用目的」に記載した範囲に限られます。AI処理によって生成・加工された情報についても、当該利用目的の範囲を超えて利用することはありません。
AIサービス提供事業者への個人情報の提供について
当社は、業務において生成AIサービスを利用しています。これらのサービスは、海外に所在する事業者が提供するものであり、当社の業務利用における個人情報の入力については、「2．預託」に準じた取扱いとして、定期的に各サービス提供事業者のプライバシーポリシー及び当社との契約の変更をレビューし適切な対応を行います。
AIによる自動的な意思決定について
当社は、AI技術を用いて個人に対し重要な影響を与える決定（採用合否の確定・契約の締結・拒否等）を完全に自動化する運用は行いません。AIの出力はあくまで参考情報として活用し、最終的な判断は人が行います。
安全管理措置
当社は、AI技術の利用に際し、個人情報保護法その他の関連法令を遵守するとともに、AIサービスへの個人情報入力に関する社内規程を整備し、従業員への教育・周知を実施することで、個人情報の適切な管理に努めます。
13．問い合わせ先
当社は、本人からの個人情報の取扱いに関する問い合わせ、苦情及び相談に対し、適切な対応を努めます。当社の個人情報の取扱いに関するお問い合わせは、下記にご連絡ください。
東京都渋谷区鶯谷町3-3 VORT渋谷South 2階
株式会社グッドパッチ
個人情報の取扱いに関するお問い合わせ窓口 係
個人情報保護管理者：土屋 尚史
電子メール：privacy@goodpatch.com
【認定個人情報保護団体の名称及び苦情の解決の申出先】
※個人情報の取り扱いに関する苦情のみを受付けています
一般財団法人日本情報経済社会推進協会
認定個人情報保護団体事務局
〒106-0032 東京都港区六本木一丁目９番９号 六本木ファーストビル内
03-5860-7565 / 0120-700-779
最終改定日
2026年6月1日 改定
