プライバシーポリシー - 株式会社クロスフェイス

個人情報保護方針

株式会社クロスフェイスは、インターネット、モバイル、セミナーなど多様なメディアを活用し、中小企業・小規模事業者向けの経営支援サービスを提供しています。当社では事業運営上多くのお客様や従業者の個人情報を取扱うこととなるため、当社倫理綱領に基づいて本方針を定め、個人情報管理体制を確立し、企業として責任ある対応を実現するものとします。

方針1.個人情報の利用の目的をできる限り特定し、当該目的の達成に必要な範囲内で適切に取扱います。また、目的外利用を行なわないための措置を講じます。

方針2.個人情報は、適法かつ適正な方法で取得します。

方針3.個人情報は、本人の同意なく第三者に提供しません。

方針4.個人情報の管理にあたっては、漏洩・滅失・毀損の防止及び是正、その他の安全管理のために必要かつ適切な措置を講じるよう努めます。

方針5.個人情報の取扱いにあたっては、その情報を提供した本人が適切に関与し得るよう努め、可能な限り正確かつ最新の内容に保つよう努力します。

方針6.個人情報保護に関する法令を遵守し、また個人情報保護に関する社内規程を定め、継続的な見直しを行い遵守します。

方針7.個人情報保護に関する苦情及び相談に対応する窓口を設けて、適切に対応するよう努めます。

株式会社クロスフェイス

代表取締役社長　竹澤　直人

（附則）2017年4月1日制定・施行

本方針は、当社の個人情報保護に関する基本的な考え方を示すものです。個人情報の具体的な取扱いは、以下の「クロスフェイス・グループプライバシーポリシー」（2026年8月17日改訂・同日適用）に定めるところによります。本方針と当該プライバシーポリシーの内容が異なる場合は、当該プライバシーポリシーが優先します。

クロスフェイス・グループプライバシーポリシー

上記「個人情報保護方針」に基づき、個人情報の具体的な取扱いを次のとおり定めます。本ポリシーは、共通会員ID「CF-ID」および当社グループが提供する各サービスに共通して適用されます。

1. 事業者・個人情報保護管理者

本ポリシーにおける個人情報の管理について責任を有する者は、次のとおりです。

名称：株式会社クロスフェイス
住所：東京都中央区日本橋3丁目2-14
代表者：代表取締役　竹澤直人
個人情報に関するお問い合わせ窓口：https://crossface.co.jp/contact/

2. 取得する個人情報

当社および共同利用者（第6項）は、本サービスの提供にあたり、次の個人情報を取得することがあります。

氏名、フリガナ、生年月日、メールアドレス、電話番号、住所、勤務先・所属する法人／事業所に関する情報、CF-IDのアカウント識別子および認証に関する情報、各サービスの利用・申込・契約・決済に関する情報、ドメイン取得サービスにおける登録者情報（氏名・住所・電話番号・メールアドレス等）、当社が受託した業務に関する稼働・実績に関する情報、お問い合わせの内容、その他各サービスの提供に必要な情報。

3. 利用目的

取得した個人情報は、次の目的の範囲で利用します。

CF-IDによる本人確認および認証
各サービスの提供、申込受付、契約・請求・決済の管理
行政手続の電子申請その他各サービスに必要な手続の支援・実施
お問い合わせ・ご相談への対応
サービスの維持・改善、新機能・関連サービスのご案内
法令に基づく対応
ドメイン取得サービスにおいて、ドメインの登録申請、登録後の管理および連絡を行うこと、ならびに提供先レジストラおよびICANNへ、登録に必要な範囲で登録者情報を提供すること
当社が業務を受託している場合において、当該業務の委託元企業に対し、お客様の稼働および実績の状況を、個人を特定できる形で提供すること（委託元における業績の把握および委託条件の検討・見直しのため）
お申し込み内容の確認、お客様へのご連絡、および返金その他のお手続き

各サービスに固有の利用目的は、当該サービスの定めによります。

4. 要配慮個人情報の取扱い

社会保険・労働保険その他の手続の支援にあたり、当社および共同利用者は、健康・傷病に関する情報等の要配慮個人情報を取得することがあります。これらの取得および第6項の共同利用については、利用者の同意を得たうえで行い、当該手続の遂行に必要な範囲でのみ利用します。

5. 個人情報の第三者提供

1. 当社は、次の場合を除き、あらかじめ利用者の同意を得ずに個人情報を第三者に提供しません。

法令に基づく場合
人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
業務の委託に伴う場合（第7項）
第6項の共同利用による場合
あらかじめ本人の同意を得た場合

2. 前項(5)により提供することがある主な提供先および提供する情報は、次のとおりです。

提供先レジストラおよびICANN：ドメイン取得サービスにおける登録者情報（第5-2項）
当社が業務を受託している場合の委託元企業：当該業務に係るお客様の稼働および実績に関する情報（第3項(8)）

5-2. 外国にある第三者への提供

ドメイン取得サービスにおいて、当社は、ドメインの登録に必要な範囲で、登録者情報を外国にある第三者へ提供します。

提供先および所在国：提供先レジストラ（ドイツ連邦共和国、カナダ、アメリカ合衆国に所在）および ICANN（アメリカ合衆国）
提供する情報：氏名、住所、電話番号、メールアドレス等の登録者情報
目的：ドメインの登録、管理および運用に必要なため／ICANNへの提供はWHOIS等での公開のため
提供先が講ずる措置：ドメインの登録は、提供先レジストラの利用規約に従って行われ、登録に必要な範囲で登録情報が取り扱われます。当社は当該ドメイン取得役務の取次として、お客様から取得した登録情報を、ドメイン登録の手続に必要な範囲で提供先レジストラに提供します。登録後のドメインに関する権利義務は、提供先レジストラとお客様との間で生じます。
公開：登録者情報の一部は、ICANNの定めによりWHOIS等で公開される場合があります。
本項の提供については、お申し込みの際にあらかじめ同意を取得します。各国の個人情報の保護に関する制度についての情報は、当社お問い合わせ窓口までご請求いただけます。

6. 個人情報の共同利用

当社は、CF-ID（クロスフェイス・グループ共通のアカウント基盤）に関連して取得した個人情報を、以下のとおり共同して利用します。

共同利用を行う旨：利用者の利便性向上および下記各法人・事務所のサービスの一体的な提供のため、下記(3)の範囲で個人データを共同して利用します。
共同して利用される個人データの項目：氏名、フリガナ、メールアドレス、電話番号、勤務先・所属する法人／事業所に関する情報、CF-IDのアカウント識別子および認証に関する情報、各サービスの利用・申込・契約に関する情報、お問い合わせの内容等。
共同して利用する者の範囲：
- 株式会社クロスフェイス
- 社会保険労務士法人クロスフェイス
- 行政書士事務所クロスフェイス
利用する者の利用目的：本人確認・認証／各サービスの提供、申込受付、契約・請求の管理／お問い合わせ対応／サービスの維持・改善および関連サービスの案内／法令に基づく手続の履行等。
管理について責任を有する者：株式会社クロスフェイス。

（注）社会保険労務士法人クロスフェイスは社会保険労務士法に基づき、行政書士事務所クロスフェイスは行政書士法に基づき、それぞれの法令上の守秘義務のもとで個人情報を取り扱います。

7. 委託

当社は、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託することがあります。この場合、当社は委託先を適切に選定し、必要かつ適切な監督を行います。

7-2. 当社が個人データの取扱いの委託を受ける場合

1. 当社がスマウェブその他のサービスを提供するにあたり、利用者が自らのウェブサイト等を通じて取得した個人データ（利用者のお客様の氏名・連絡先、予約・お問い合わせの内容、会員としての登録情報等）を、当社のシステムにおいて保存・処理することがあります。この場合、当社は当該利用者から個人データの取扱いの委託を受ける立場にあり、利用者が定めた利用目的の範囲を超えて当該個人データを利用しません。

2. 当社は、前項の個人データを、利用者の指示および第9項の安全管理措置に従って取り扱い、法令に基づく場合を除き第三者に提供しません。当社が取扱いの一部を再委託する場合は、当社が同等の義務を負わせ、監督します。

3. 利用者と当社との契約が終了した場合、当社は、利用者の指示に従い、前項の個人データを返却または削除します（法令により保存が義務づけられる場合を除きます）。

4. 前各項の個人データについて、お客様に対する利用目的の通知・公表、開示・訂正・利用停止等の請求への対応その他の義務は、当該個人データを取得した利用者が負います。当社は、利用者からの求めに応じ、これに必要な協力を行います。

8. 個人情報の保管期間および削除

当社は、個人情報を利用目的の達成に必要な範囲および関連法令が定める期間、保管し、不要となった個人情報は遅滞なく削除します。保管期間は情報の性質により異なります。

サービスの利用に必要な情報：CF-IDのご利用期間中および退会後の一定期間（再取得の負担等を考慮した合理的な期間）保管し、その後削除します。
法令により保存が義務づけられている情報（例：労働・社会保険関係の書類、貨物自動車運送事業の運行管理記録、行政機関から交付された公文書等）：当該法令が定める保存期間、保管します。この保管は、退会後も当該期間中は継続します。
一時的な取得にとどめるべき情報：取得後の所定の短期間で削除します。

また、行政機関から交付された公文書等、原本性の保持が必要な情報については、受領した状態を改変せずに保管します。

9. 安全管理措置

1. 当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために、組織的・人的・物理的・技術的な必要かつ適切な措置を講じます。CF-IDに関連するデータへのアクセスは、権限のある者に限定し、利用者本人に紐づく範囲を越えて他の利用者の情報にアクセスできない仕組みとしています。

2. アクセスの制御は、単一の層に依存させず、複数の層で行います。

3. 当社は、開発・試験・実演・資料その他の目的で、実在するお客様の個人情報を用いません。

10. 保有個人データの開示・訂正・利用停止等の請求

利用者は、法令に基づき、自己の保有個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求することができます。請求は第1項のお問い合わせ窓口までお申し出ください。当社は、本人確認のうえ、法令に従い対応します。

11. Cookie等および外部サービスの利用

1. 当社は、サービスの利便性向上・利用状況の分析等のためにCookie等を利用することがあります。利用者はブラウザの設定によりCookieを無効化できますが、その場合、一部の機能が利用できないことがあります。

2. 当社のウェブサイトは、表示の高速化・安定化のために、コンテンツ配信ネットワーク（CDN）、ウェブフォントその他の外部サービスを利用することがあります。この場合、利用者のIPアドレス、ブラウザの種類・言語等の情報が、当該外部サービスの提供者へ送信されることがあります。これらの情報は、当該提供者のプライバシーポリシーに従って取り扱われます。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までお願いいたします。
https://crossface.co.jp/contact/

13. 本ポリシーの変更

1. 当社は、法令の改正やサービスの変更等に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、変更内容および効力発生時期を、当社ウェブサイトへの掲示その他適切な方法により周知します。

2. 改訂履歴

版	適用日	主な変更
v0.1	2026年7月28日	制定
v0.2	2026年8月17日	利用目的の追加（ドメイン登録／委託元への実績提供／返金等の手続）、外国にある第三者への提供（第5-2項）の新設、共同利用の主体名称の是正、安全管理措置の追記（多層のアクセス制御・実データの不使用）、当社が個人データの取扱いの委託を受ける場合（第7-2項）の新設、事業者住所の是正、Cookie等および外部サービスの利用（第11項2）の追記、お問い合わせ窓口の確定

（附則）本ポリシーは 2026年7月28日から適用し、2026年8月17日改訂・同日適用します。
なお、冒頭の「個人情報保護方針」は 2017年4月1日制定・施行のもので、本改訂による変更はありません。