プライバシーポリシー

制定日：2026年1月1日
最終改定日：2026年7月16日

IMPACTLAKE Pte. Ltd.および株式会社IMPACTLAKE（以下、個別に又は総称して「当社」といいます。）は、個人情報の保護に関する法律、シンガポール個人情報保護法その他適用される法令、ガイドラインおよび契約上の義務を遵守し、当社が取得し、又は取り扱う個人情報その他の情報を適切に管理します。

本プライバシーポリシーは、両法人が共通して採用する個人情報保護の基本方針です。ただし、両法人が同じプライバシーポリシーを採用することは、両法人がすべての個人情報を共同で保有し、共同利用し、又は相互に自由にアクセスすることを意味しません。各法人は、自己が取得し、又は自己の業務において取り扱う個人情報について、それぞれ責任を負います。

本プライバシーポリシーは、当社のWebサイト、サービス、製品、プラットフォーム、問い合わせ、営業活動、契約・請求管理、サポートおよび社内管理業務における個人情報の取扱いについて定めるものです。

impactlake Platformその他特定のサービスについて、個別の利用規約、プライバシー補足、データ処理契約、API規約、許容利用ポリシー、研究・ベンチマーク付録又は個別契約等（以下「サービス固有規約」といいます。）が適用される場合があります。この場合、本プライバシーポリシーはサービス固有規約を補完し、矛盾又は抵触する範囲では、適用法令に反しない限り、当該サービス固有規約が優先します。

1. 本プライバシーポリシーを採用する事業者

IMPACTLAKE Pte. Ltd.
所在地：11 Keng Cheow Street, #04-10, The Riverside Piazza, Singapore 059608
代表者：Reona Sekino

株式会社IMPACTLAKE
所在地：東京都千代田区外神田6-11-16 GMビル5階
代表者：代表取締役関野麗於直

各法人は、自己が取得し、又は自己の業務において取り扱う個人情報について、それぞれ適用される法令に従って責任を負います。

特定のサービス、契約又は業務における各法人の役割は、サービス固有規約、個別契約および本ポリシー第9項に従います。

2. 取得し、又は取り扱う情報

当社は、各法人が行う業務に応じて、次の情報を取得し、又は取り扱うことがあります。

氏名、会社名、部署、役職、メールアドレス、電話番号その他の連絡先情報
アカウントID、メールアドレス、認証情報、外部認証サービスの識別子、多要素認証に関する情報その他のアカウント管理情報
問い合わせ内容、チャット内容、商談、契約およびサポート対応に関する情報
契約、見積、発注、請求、支払および請求担当者に関する情報
サービス利用履歴、操作ログ、アクセスログ、デバイス情報、Cookie、IPアドレスその他の技術情報
顧客又は取引先から業務上提供される資料に付随して含まれる個人情報
インパクト評価、ロジックモデル、KPI、レポート、分析結果その他サービス提供に関連して生成される情報
役員および従業者の人事、労務、給与、税務、社会保険、アカウント管理および教育に関する情報
株式会社IMPACTLAKEが税務および社会保険等の法定手続のために取り扱う個人番号
インタビューその他の会議において、参加者の許可を得て取得する音声、映像、チャットおよび文字起こし情報
公開情報、企業情報、統合報告書、有価証券報告書、公式Webサイトその他の公開情報から取得又は生成される情報
その他、当社のサービス又は業務の提供に必要な情報

当社は、法令又は業務上必要な場合を除き、要配慮個人情報、特別な配慮を要する情報、児童に関する情報、個人番号その他取扱いに特別な配慮を要する情報を取得しません。

利用者又は顧客は、当社又はサービス運営者が明示的に許可した場合を除き、要配慮個人情報、個人番号、パスワード、APIキー、認証情報その他の秘密情報を、当社サービスの分析対象データ又はAI・APIサービスへ入力してはなりません。

3. 利用目的

当社は、各法人が取得し、又は取り扱う個人情報を、次の目的で利用します。

当社サービス、製品、プラットフォーム、APIおよび関連機能の提供、運用、保守および改善
利用者登録、本人認証、アカウントおよびアクセス権限の管理
問い合わせ、チャット、資料請求、相談、サポートおよび障害対応
商談、契約、見積、発注、請求、支払および取引管理
顧客および取引先との連絡、提案、導入支援およびカスタマーサポート
インパクト評価、分析、助言、レポート作成、ロジックモデル・KPI設計その他契約上の業務
セキュリティの確保、不正利用の防止、ログ管理、監査およびインシデント対応
Webサイトおよびサービスの利用状況の分析ならびに品質改善
個人又は特定の顧客を識別できない統計情報、集計情報、分析結果およびベンチマーク情報の作成
AI・APIサービスを利用した分析、評価、要約、レポート作成および業務効率化
役員および従業者の人事、労務、給与、税務、社会保険、業務連絡、教育およびアカウント管理
株式会社IMPACTLAKEによる、個人番号の利用が法令で認められた税務および社会保険等の手続
参加者の許可を得て行うインタビュー等の録音、録画、議事録および文字起こしの作成
法令、契約、利用規約への対応および当社の権利の保護
上記に付随し、又は合理的に関連する業務

当社は、本人の同意がある場合又は法令で認められる場合を除き、利用目的の達成に必要な範囲を超えて個人情報を利用しません。

4. impactlake Platformその他のサービスとの関係

impactlake Platformは、原則としてIMPACTLAKE Pte. Ltd.が提供および運営します。

日本国内のお客様については、個別契約、申込書、注文書、見積書、請求書その他の合意又は実務に基づき、株式会社IMPACTLAKEが契約、請求、収納、支払受付、導入支援、問い合わせ対応、顧客対応又はカスタマーサポート等を行う場合があります。

各法人は、それぞれが担当する業務のために直接取得した情報又は当該業務の遂行に必要な情報を、本プライバシーポリシー、サービス固有規約、個別契約および適用法令に従って取り扱います。

Platformの利用、アカウント管理、利用ログ、ユーザーコンテンツ、データ処理、サブプロセッサ、国際移転、削除・返却、監査その他Platform固有の事項については、Platformの利用規約および各種ポリシーが適用されます。

Platformでは、利用者登録、本人認証、契約・請求、問い合わせ対応、セキュリティ確保およびサービス運用に必要なアカウント情報および技術情報が取り扱われます。

利用者又は顧客は、Platform上で分析、評価又は管理するデータに、当社又はPlatform運営者が明示的に許可した場合を除き、個人情報を含めてはなりません。

5. AI・APIサービスの利用

当社は、サービス提供、分析、評価、要約、レポート作成および業務効率化等のため、外部のAI・APIサービスを利用する場合があります。

当社は、AI・APIサービスを利用する場合、契約上又は法令上の根拠、提供情報の学習利用の有無、入力禁止情報、保存期間、ログ、アクセス管理および責任分界等を確認し、必要な安全管理措置を講じます。

当社は、要配慮個人情報、個人番号、非匿名化された機微情報、パスワード、APIキー、認証情報、顧客が入力を禁止した情報その他当社が不適切と判断する情報を、AI・APIサービスへ入力しないことを原則とします。

業務上個人情報を取り扱う必要がある場合は、本人の同意、契約又は法令上の根拠、サービス提供者による学習利用の有無、保存期間および安全管理措置を事前に確認します。

6. 匿名化情報、統計情報および分析結果

当社は、個人又は特定の顧客を識別できない形に加工した統計情報、集計値、分析結果、ベンチマーク情報その他これらに類する情報を、サービス改善、研究、分析、品質向上およびベンチマーク作成等の目的で利用又は保持する場合があります。

当社は、これらの情報を取り扱う場合、再識別の可能性、少数の対象者から本人又は顧客が推測される可能性、契約上の制限および法令上の義務を考慮します。

特定の個人又は顧客を識別し、又は推測できる可能性がある場合、当社は当該情報を個人情報又は顧客の秘密情報に準じて管理します。

7. 第三者への提供

当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体又は財産の保護のために必要で、本人の同意を得ることが困難な場合
公衆衛生の向上又は児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
国又は地方公共団体等が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
利用目的の達成に必要な範囲で業務を委託する場合
合併、会社分割、事業譲渡その他の事業承継に伴う場合
共同利用に関する法令上必要な事項をあらかじめ本人に通知し、又は公表した場合
その他適用法令で認められる場合

8. 業務委託

当社は、利用目的の達成に必要な範囲で、次の業務を外部事業者へ委託する場合があります。

クラウドサービスおよびホスティング
認証、メール、チャットおよび顧客管理
決済、請求、会計および税務
Webサイトの運営およびアクセス解析
オンライン会議および文字起こし
AI・APIサービス
システムの開発、保守、運用およびセキュリティ管理
法務、労務および社会保険に関する業務
その他当社の事業運営に必要な業務

当社は、委託する業務および取り扱う情報の内容に応じて委託先を選定し、契約、秘密保持、安全管理措置、アクセス範囲、再委託、事故報告および契約終了時の返却・削除等を確認し、必要かつ適切な監督を行います。

9. 両法人の役割および法人間での情報の取扱い

IMPACTLAKE Pte. Ltd.および株式会社IMPACTLAKEは、本プライバシーポリシーを共通の基本方針として採用します。ただし、各法人は、自己が取得し、又は自己の業務において取り扱う個人情報について、それぞれ独立して責任を負います。

個人情報は、両法人が関連会社であることのみを理由として、当然に共有、共同利用又は相互アクセスされるものではありません。現時点において、両法人は、関連会社であることのみを根拠とする恒常的かつ包括的な個人データの共同利用を行っていません。

IMPACTLAKE Pte. Ltd.は、原則としてimpactlake Platformの提供、運営、アカウント管理、セキュリティ管理その他Platform固有の業務を行います。

株式会社IMPACTLAKEは、原則として日本国内における営業、契約、請求、導入支援、コンサルティング、問い合わせ対応その他日本法人が行う業務を担います。

サービス提供、契約、請求、導入支援、問い合わせ対応、障害対応、セキュリティ対応その他の特定の業務について、一方の法人が他方の法人の保有する個人情報を取り扱う必要がある場合、各法人は、その目的、対象情報、各法人の役割、アクセス範囲および適用法令を確認し、必要最小限の範囲で取り扱います。

この場合の法的関係は、具体的な業務および情報の流れに応じて、業務委託、処理者としての処理、第三者への提供、共同利用その他適用法令で認められる関係として整理します。

両法人が個人データを共同利用する場合は、共同利用する情報の項目、共同利用者の範囲、利用目的、管理責任を有する者その他法令上必要な事項を、あらかじめ本人に通知し、又は公表します。

10. 国外における取扱いおよび国際移転

当社は、国外に所在するクラウドサービス、SaaS、AI・APIサービス、サブプロセッサその他の外部サービスを利用する場合があり、これに伴い、個人データが国外で保管又は取り扱われる場合があります。

株式会社IMPACTLAKEがIMPACTLAKE Pte. Ltd.へ個人データを提供し、又は同社からアクセス可能な状態にする場合を含め、個人データを外国にある第三者へ提供する場合、当社は適用法令に従い、必要な本人への情報提供、同意、契約上の保護措置その他の措置を講じます。

当社は、国外における個人データの取扱いについて、所在国又は地域の制度、サービス提供者が講じる保護措置、契約条件およびアクセス管理を確認し、必要かつ適切な安全管理措置を講じます。

11. Cookie、アクセス解析および外部送信

当社は、Webサイトおよびサービスにおいて、認証、セッション管理、セキュリティ確保、利用状況の分析および品質改善等のため、Cookie、類似する技術、ログおよびテレメトリを利用する場合があります。

Google Analytics

当社は、Webサイトの利用状況の測定および分析ならびにサービス改善のため、Google LLCが提供するGoogle Analyticsを利用します。

これに伴い、Cookie識別子、IPアドレス、閲覧ページ、参照元、デバイスおよびブラウザ情報等がGoogle LLCへ送信されます。

送信先：Google LLC
送信先の国・地域：米国その他Google LLCが情報を処理する国・地域
送信される情報：Cookie識別子、IPアドレス、閲覧ページ、参照元、デバイス・ブラウザ情報等
利用目的：Webサイトの利用状況の測定・分析およびサービス改善

当社は、Google Signalsその他Cookie情報を広告目的で個人に関連付ける機能を使用しません。

利用者は、ブラウザのCookie設定又はGoogle Analyticsオプトアウトアドオンにより、Google Analyticsによる情報収集を停止できます。

Google Analyticsオプトアウトアドオン：
https://tools.google.com/dlpage/gaoptout

Googleプライバシーポリシー：
https://policies.google.com/privacy

HubSpot

当社は、問い合わせ対応、チャット機能、顧客対応履歴の管理およびアクセス状況の分析のため、HubSpot, Inc.が提供するHubSpotを利用します。

これに伴い、Cookie識別子、IPアドレス、閲覧・操作情報、チャット又はフォームに入力された情報等がHubSpotへ送信されます。

送信先：HubSpot, Inc.
送信先の国・地域：米国その他HubSpot, Inc.が情報を処理する国・地域
送信される情報：Cookie識別子、IPアドレス、閲覧・操作情報、チャット又はフォームに入力された情報等
利用目的：問い合わせおよびチャットへの対応、対応履歴の管理、品質確保、顧客管理ならびにアクセス状況の測定・分析

HubSpotプライバシーポリシー：
https://legal.hubspot.com/privacy-policy

法令上同意が必要な場合、当社はCookieバナーその他適切な方法により同意を取得します。

12. 安全管理措置

当社は、個人情報および顧客の秘密情報の漏えい、滅失、毀損、不正アクセス、改ざんおよび不正利用等を防止するため、次の安全管理措置を講じます。

個人情報保護および情報セキュリティに関する方針・規程の整備
個人情報、情報資産、クラウドサービスおよび委託先に関する管理台帳の整備
個人情報の取扱いに関するリスク評価
必要最小限のアクセス権限の設定、付与、変更、削除および定期的な確認
多要素認証、認証情報、パスワード、APIキーおよび秘密情報の管理
通信および保管時の暗号化、ログ管理、監査および脆弱性管理
役員および従業者への教育ならびに秘密保持
委託先の適切な選定、契約および監督
個人情報に関する事故への対応、是正および再発防止
リモートワーク、私有端末およびモバイル端末の管理
AI・APIサービスへ入力する情報の制限および利用状況の管理

13. 保存期間および削除

当社は、利用目的の達成に必要な期間、法令又は契約上必要な期間その他正当な業務上の必要性がある期間に限り、個人情報を保存します。

保存の必要がなくなった個人情報は、適切な方法により削除、廃棄、匿名化又は利用停止します。

アカウント情報および利用記録は、サービス提供、セキュリティ確保、問い合わせ対応、契約上の義務および紛争対応に必要な期間保存します。

問い合わせおよび顧客担当者情報は、対応、取引管理、契約上の義務、法定保存および紛争対応に必要な期間保存します。

録音、録画および文字起こし情報は、会議又はインタビューの目的が達成された後、契約、成果物作成、紛争対応その他保存の必要がある場合を除き、必要最小限の期間で削除します。

株式会社IMPACTLAKEが取り扱う個人番号は、法令で認められた事務を行う必要がある期間および関係書類の法定保存期間に限り保存し、保存の必要がなくなった後、復元できない方法で削除します。

バックアップ、法定保存、監査、事故調査又は紛争対応等のために必要な場合は、その必要な範囲および期間に限り保存することがあります。

14. 本人の権利および開示等の請求

本人は、適用法令の定めに従い、当社が取り扱う自己の個人情報について、次の請求又は申出を行うことができます。

利用目的又は取扱方法に関する情報の提供
開示又はアクセス
訂正、追加又は削除
利用停止、処理の制限又は消去
第三者への提供の停止
第三者提供記録の開示
同意の撤回
その他適用法令で認められる請求又は異議申立て

請求を希望される場合は、第15項の個人情報相談窓口までご連絡ください。

当社は、本人又は正当な代理人であることを確認したうえで、適用法令に従い対応します。

株式会社IMPACTLAKEに対する利用目的の通知又は開示の請求については、1回につき1,000円の手数料を申し受けます。振込手数料その他支払に必要な費用は、請求者にご負担いただきます。訂正、追加、削除、利用停止、消去および第三者提供の停止については、手数料をいただきません。

15. 苦情・相談窓口

個人情報の取扱いに関するご質問、苦情、相談および開示等の請求については、次の窓口までご連絡ください。

IMPACTLAKE Pte. Ltd. / 株式会社IMPACTLAKE
個人情報相談窓口
Email：privacy@impactlake.com

Platform固有の法的通知、ノーティス＆テイクダウン、API、データ処理契約その他Platformの利用規約に基づく通知については、Platformの利用規約および各種ポリシーに定める窓口へご連絡ください。

16. 認定個人情報保護団体

株式会社IMPACTLAKEは、現在、認定個人情報保護団体の対象事業者ではありません。

今後、認定個人情報保護団体の対象事業者となった場合は、当該団体の名称および苦情解決の申出先を本項に掲載します。

17. 改定

当社は、法令、サービス、事業内容又はセキュリティ上の必要性等の変更に応じて、本プライバシーポリシーを改定することがあります。

重要な変更を行う場合は、当社Webサイトへの掲載その他適切な方法により通知します。

18. 言語

本プライバシーポリシーの日本語版と英語版との間に矛盾又は相違がある場合、次のとおり取り扱います。

日本国内における株式会社IMPACTLAKEの個人情報の取扱いおよび後記の「保有個人データに関する公表事項」については、日本語版を優先します。
それ以外の共通ポリシーに関する事項については、英語版を優先します。
impactlake Platformその他特定サービスの利用については、当該サービス固有規約に定める言語および優先順位に従います。

株式会社IMPACTLAKEが保有する保有個人データに関する公表事項

以下は、株式会社IMPACTLAKEが日本国内において保有する保有個人データに適用します。

1. 事業者の名称、住所および代表者

株式会社IMPACTLAKE
所在地：東京都千代田区外神田6-11-16 GMビル5階
代表者：代表取締役関野麗於直

2. 個人情報保護管理者

個人情報保護管理者：代表取締役
連絡先：本ポリシー第15項の個人情報相談窓口

3. 保有個人データの利用目的

顧客および取引先の担当者情報

契約の締結・履行、サービス提供、導入支援、サポート、請求・支払、提案および業務上の連絡のため。

サービス利用者情報

サービス提供、本人認証、アカウント管理、アクセス権限管理、セキュリティ確保、品質改善、サポートおよび重要な通知のため。

問い合わせおよびチャット利用者情報

問い合わせ、相談、資料請求、商談およびサポートへの対応ならびに対応履歴の管理のため。

インタビュー等の録音・録画・文字起こし情報

参加者の許可を得た会議又はインタビューの記録、議事録および成果物の作成のため。

役員および従業者情報

人事、労務、給与、税務、社会保険、アカウント管理、教育および業務上の連絡のため。

役員および従業者の個人番号

税務および社会保険等、法令で認められた個人番号関係事務のため。

4. 保有個人データの安全管理措置

本ポリシー第12項に記載する安全管理措置を講じます。

国外に所在する外部サービスを利用する場合は、当該国又は地域の個人情報保護制度およびサービス提供者が講じる措置を確認し、外的環境を把握したうえで利用します。

5. 開示等の請求手続

申出先：本ポリシー第15項の個人情報相談窓口

申出方法：当社所定の請求書によるほか、必要事項を記載したメールその他当社が認める方法でも受け付けます。

本人確認：本人確認書類その他合理的な方法により、本人又は正当な代理人であることを確認します。本人確認書類の写しを受領した場合は、確認後、保存する必要がある場合を除き、速やかに廃棄します。

代理人による請求：委任状その他代理権を確認できる書類および代理人の本人確認書類を確認します。

手数料：利用目的の通知又は開示について、1回につき1,000円とします。振込手数料その他支払に必要な費用は、請求者にご負担いただきます。

回答方法：本人が指定した方法が困難な場合を除き、本人が指定した方法により遅滞なく回答します。

6. 苦情および相談の申出先

株式会社IMPACTLAKE
個人情報相談窓口
Email：privacy@impactlake.com

7. 認定個人情報保護団体

株式会社IMPACTLAKEは、現在、認定個人情報保護団体の対象事業者ではありません。