Privacy policy
株式会社ゼスト（以下「当社」といいます。）は、当社が提供する各サービスにおける利用者に関する情報及び利用者が個人から取得した情報（以下「利用者情報等」といい、詳細は「2．当社が取得する情報及び取得方法」において規定します。）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
当社は、利用者情報等の保護のため、個人情報保護法及び関連する法令等を遵守し、利用者情報等を適切に取扱い且つ保護に努めます。
本ポリシーは、当社が提供する全てのサービス（以下、「当社サービス」といいます。）の利用に関し適用されます。また、当社が、当社の運営するウェブサイト上に掲載する他のプライバシーポリシーその他の個人情報保護方針又は当社サービスに関する利用規約等において利用者情報等の取扱いについて規定する場合、当該規定も適用されるものとし、当該規定が本ポリシーと抵触する場合には、本ポリシーが優先されるものとします。
本サービスと連携する外部システム（以下「提携システム」といいます。）を提供する事業者（以下「提携事業者」といいます。）により提供される提携システムその他当社以外の者が提供するサービス（以下「外部サービス」といいます。）については、本ポリシーの規定は適用されません。提携システムや外部サービスにおける利用者情報等の取扱いについては、当該提携システム又は外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。
当社は、当社サービスにおいて、以下に定めるとおり、個人情報（個人情報保護法第2条第1項により定義された「個人情報」をいい、以下同様。）を含む利用者情報等を取得します。本ポリシーにおいて、「利用者情報等」とは、以下の情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。
利用者の識別に係る情報
利用者の通信サービス上の行動履歴
その他利用者の携帯電話、ＰＣ等の情報端末において利用者又は利用者の操作に関連して生成又は蓄積された情報
本サービスにおいて当社が収集する利用者情報等は、その収集方法に応じて、以下のようなものとなります。
当社は、当社が準備したフォームや当社サービス上で利用者が入力する以下の情報を取得します。
会社及び事業所情報（会社名、事業所名、所在地、電話番号等）
職員情報（氏名、メールアドレス、住所、資格、シフト希望等）
顧客情報（氏名、メールアドレス、住所、電話番号等）
生成AI機能において利用者が入力、アップロード、送信又は生成する質問、指示文、会話履歴、フィードバック、ファイルその他の情報
その他当社が定める入力フォームに利用者が入力する情報
当社は、当社サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります、これには以下の情報が含まれます。
端末情報
当社は、利用者が端末又は携帯端末上で本サービスを利用する場合、当社サービスの維持及び改善、又は不正行為防止のため、利用者が使用する携帯電話、ＰＣ等の端末情報（端末を識別可能なID情報等）を収集することがあります。
本システムでの操作ログ情報
当社は、当社サービスの維持及び改善、又は不正行為防止のため、当社サービスの利用時に自動で生成、保存されるIPアドレス、利用者からのリクエスト日時、当社サービス内での操作履歴の情報や、利用者のサービス利用状況（サービス内で利用者が入力・記録した情報を含みます）に関する情報を収集することがあります。
Cookie 及びこれに類する技術
当社サービスにおいて、「Cookie（クッキー）」と呼ばれる技術及びこれに類する技術を使用する場合があります。Cookieとは、ウェブサーバが利用者のコンピュータを識別する業界標準の技術です。Cookieは、利用者のコンピュータを識別することはできますが、利用者個人を識別することはできません。なお、電子端末上の設定の変更によりCookieの機能を無効にすることはできますが、当社サービスの全部又は一部が利用できなくなる場合があります。
位置情報（ただし、利用デバイスにて利用者がその取得を許可した場合に限ります）
利用者情報等の具体的な利用目的は以下のとおりです。
ログイン等の個人認証や表示情報の切り替えなど、当社サービスの利用に必要な利用者の管理のためのシステム運営
管理画面内での職員情報の表示
各種書類等の帳票出力
利用者及び利用者が所属する事業体の状況や本サービス内でのログ情報などを用いたレコメンドなど、利用者の利用促進を目的とした機能の提供
利用者が所属する事業体が利用者の業務状況や安全を把握し、緊急時の対応や円滑な業務遂行を支援するため
個人を特定できない範囲においての当社サービスに関する統計情報の作成及び利用
管理者が任意で共有用URLを知らせた相手へのスケジュール共有
生成AIを用いた機能の提供
生成AIを用いた機能の維持、品質改善、不正利用防止のための分析
メンテナンス情報や、規約の変更、その他重要なご連絡など、当社サービスを運用する上で必要な皆様へのお知らせ
当社が利用者の皆様に有用だと考えるメールマガジン、お知らせの提供
取材依頼、アンケート、キャンペーン、モニター等への応募の案内、プレゼント発送等
本サービスに関するご意見、お問い合わせへの回答
当社による利用者の行動履歴等の情報を分析して、利用者の嗜好に応じたマーケティング施策やサービス開発を検討及び実施
個人を特定できない範囲内での当社提携先への情報の提供
上記の利用目的に付随する利用目的のため
当社は、個人情報の利用目的を変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあります。利用目的を変更した場合には、変更後の目的を当社所定の方法により利用者に通知又は本ウェブサイト上にて公表します。
当社は、本ポリシーに定める場合を除いて、個人情報保護法その他の法令に基づき開示が認められる場合を除くほか、あらかじめ利用者の同意を得ずに、個人情報を第三者に提供しません。但し、次に掲げる場合には、関係法令に違反しない範囲で、利用者の同意を得ることなく個人情報を提供する場合があります。
法令に基づく場合
人の生命、身体又は財産の保護のために必要がある場合であって、利用者本人の同意を得ることが困難である場合
公衆衛生の向上又は児童の健全な育成推進のために特に必要がある場合であって、利用者本人の同意を得ることが困難である場合
国の機関もしくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者本人の同意を得ることによって当該事務の遂行に支障を及ぼす恐れがある場合
当該第三者が学術研究機関等である場合であって、当該第三者が当該個人情報を学術研究目的で取り扱う必要があるとき（当該個人情報を取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除きます。）
その他、個人情報保護法その他の法令で認められる場合
当社は、利用目的の遂行に必要な範囲内において、利用者から取得した個人情報の全部又は一部の取扱いを第三者に委託することがあります。この場合、当社は、当該委託先との間で本ポリシーに適合する内容の秘密保持契約等をあらかじめ締結するとともに、当該委託先において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。
生成AI機能の提供のために当社が利用する主要な委託先・第三者サービスの名称、所在国、委託する業務内容、当該事業者が公表するデータ取扱い条件等は、当社ウェブサイトにおいて別途公表します。
当社は、生成AI機能その他当社サービスの提供に必要な範囲で、外国にあるクラウドサービス事業者、生成AI基盤提供事業者その他の委託先に個人データの取扱いを委託することがあります。この場合、当社は、委託先が所在する外国の個人情報保護制度、委託先が講ずる個人情報保護のための措置その他必要な事項を確認し、個人情報保護法その他の関係法令に従い、必要かつ適切な監督を行います。
当社が委託先に講じさせる個人情報の保護のための措置には、通信時及び保存時の暗号化、アクセス制御、当社が入力したプロンプト・出力結果を基盤モデルの学習に利用しない契約上又は技術上の措置、当社が指定可能な範囲でのデータ所在地管理その他の安全管理措置を含みます。
具体的な委託先事業者の名称、所在国、委託する業務内容、当該事業者が公表するデータ取扱い条件等の詳細については、以下のページをご確認ください。なお、この一覧は随時更新されます。
生成AI機能における主要な委託先・第三者サービス一覧
当社は、利用目的の遂行に必要な範囲内において、利用者から取得した個人情報の全部又は一部を、提携事業者その他第三者との間で、共同利用することがあります。この場合、当社は、当該提携先との間で本ポリシーに適合する内容の秘密保持契約等をあらかじめ締結するとともに、当該提携事業者において情報の適切な安全管理が図られるよう、必要かつ適切な監督を行います。また、当社は、あらかじめ、共同して利用する個人情報の項目、共同して利用する者の範囲、利用する者の利用目的、当該個人情報の管理について責任を有する者の氏名又は名称及び住所並びに法人にあっては、その代表者の氏名を公表いたします。
当社は、個人情報を含む利用者情報等を最新の内容に保つように努め、漏洩、滅失又は毀損の防止その他の利用者情報等の保護のため、個人情報ファイルへのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、利用者情報等の安全管理のために個人情報保護規定を設けると共に全従業員及び役員に対して教育研修を実施するなど必要かつ適切な措置を講じています。当社の安全管理措置の詳細については、本ポリシー末尾記載の当社お問い合わせ窓口までお問い合わせください。
当社は、利用者の個人情報を、本ポリシーに規定された利用目的を実現するために必要な期間保持します。ただし、法律上、税務上若しくは規制上その他の適法な目的のためにこれより長い保持期間が要求されているか、あるいは認められている場合はその限りではありません。
当社は、利用者から、個人情報保護法の定めに基づきその個人情報の利用の停止、消去又は第三者への提供の停止（以下「利用停止等」といいます。）を求められた場合において、その請求に理由があることが判明した場合には、利用者本人からのご請求であることを確認の上で、遅滞なく個人情報の利用停止等を行ない、その旨を利用者に通知します。なお、個人情報の項目によっては、その収集又は利用が当社サービスの前提となるため、当社所定の方法により利用者が当社サービスを退会した場合に限り、当社はその収集又は利用を停止します。
但し、個人情報保護法その他の法令により当社が利用停止等の義務を負わない場合はこの限りではありません。
当社は、利用者から、個人情報の内容が事実でないという理由によって個人情報保護法の定めに基づきその内容の訂正、追加又は削除（以下「訂正等」といいます。）を求められた場合には、利用者本人からのご請求であることを確認の上で、遅滞なく必要な調査を行ない、その結果に基づき個人情報の内容の訂正等を行ない、その旨を利用者に通知します（訂正等を行なわない旨の決定をしたときは、利用者に対しその旨を通知します）。但し、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。
当社は、利用者から、個人情報保護法の定めに基づき個人情報もしくは第三者提供記録の開示又は個人情報の利用目的の通知を求められたときは、利用者本人からのご請求であることを確認の上で、利用者に対して遅延なく開示又は通知を行います（当該個人情報が存在しないときにはその旨を通知します）。但し、個人情報保護法その他の法令により、当社が開示又は通知の義務を負わない場合は、この限りではありません。なお、個人情報又は第三者提供記録の開示または利用目的の通知につきましては、当社所定の手数料（1件あたり1,000円）を頂戴しておりますので予めご了承ください。
当社は、利用者の皆様の利用状況の把握や、適切な広告を配信するために、第三者が提供する情報収集モジュールを利用します。当社が利用する情報収集モジュール、送信される利用者情報、利用目的等の詳細については、以下のページをご確認ください。なお、この一覧は随時更新されます。
外部送信に関する公表事項
当社は、本ポリシーを適宜見直し、継続的な改善に努め、 必要に応じて、本ポリシーを変更することがあり、変更した場合には利用者に通知又は当ページにて公表します。
会社名: 株式会社ゼスト
所在地: 〒160-0022 東京都新宿区新宿二丁目3番11号VORT新宿御苑 4階
お問合せ方法: 当社公式 Web サイトのお問い合わせフォームよりお願いいたします。
【2018年1月1日制定 / 2026年7月7日改訂】