プライバシーポリシー

ライパス株式会社 2026年5月1日 制定　／　2026年5月1日 改訂

ライパス株式会社（以下「当社」といいます）は、本サービス（以下「本サービス」といいます）を通じて取得するお客様の個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」といいます）およびその他関連法令を遵守し、下記のとおり適切に取り扱います。

本ポリシーは、お客様（保険代理店・保険募集人等の契約者および利用者。以下「契約者等」といいます。）ご自身の個人情報の取扱いを定めるものです。

お客様が本サービスに入力された顧客（保険契約者等）の個人情報については、お客様（契約者等）が取扱責任を負います。当社は当該情報を当社自身の目的のために利用・参照せず、安全なシステム環境の提供をいたします。詳細はサービス利用規約第14条およびセキュリティホワイトペーパーをご参照ください。

1. 定義

本ポリシーにおいて使用する用語の意味は以下のとおりです。

(1) 「個人情報」：個人情報保護法第2条第1項に定める個人情報をいいます。

(2) 「届出情報」：お客様が本サービスへの登録・利用申込の際に当社に届け出た氏名、所属代理店・会社名、役職、電話番号、メールアドレス、利用者ID、決済情報その他の情報をいいます。

(3) 「サービス利用情報」：お客様による本サービスの利用に伴い当社が取得するアクセスログ、操作履歴、システムログ、端末情報、IPアドレス、ブラウザ情報その他の利用状況に関する情報（顧客個人データを含まないもの）をいいます。

(4) 「顧客個人データ」：お客様が保険募集業務の遂行のために本サービスに入力・蓄積する顧客（保険契約者等）の個人情報保護法上の個人データをいいます。顧客個人データの取扱責任はお客様（契約者等）が負い、当社はサービス利用規約第14条に定める安全なシステム環境を提供します。

2. 取得する情報

届出情報

当社は、本サービスの登録・利用申込・利用継続において、以下の届出情報を取得します。

• 氏名
• 所属代理店・会社名、役職
• 電話番号、メールアドレス
• 利用者ID・パスワード（パスワードは適切にハッシュ化して管理します）
• 決済情報（クレジットカード番号等の決済情報は、当社が直接保持せず、決済代行事業者を通じて処理します）
• その他、本サービスの利用に必要な情報としてお客様が届け出た情報

サービス利用情報

当社は、お客様による本サービスの利用に伴い、以下のサービス利用情報を取得します。

• アクセスログ（ログイン日時、操作履歴、画面遷移履歴等）
• ご利用の端末情報（OS、ブラウザ種別・バージョン等）
• IPアドレス
• Cookie等の識別子（本サービスの品質維持・改善のために使用します）
• 本サービスの利用状況に関するその他のシステムログ

3. 取得方法

当社は、以下の方法により情報を取得します。

(1) 本サービス上でお客様自身に直接ご入力いただく方法

(2) お客様から当社に対し、電子メール、書面、電話等でご提供いただく方法

(3) お客様による本サービスの利用・アクセスの際にシステムが自動的に記録する方法

4. 利用目的

届出情報の利用目的

(1) 本サービスの提供、運営および維持管理のため

(2) 本サービスに関する各種事項の連絡・通知および情報提供（重要なお知らせ、サービス変更通知等）のため

(3) 本サービスに関するご請求、お支払いおよびその確認のため

(4) 本サービスの利用登録・認証に関する処理のため

(5) お客様からのお問い合わせ・サポート対応のため

(6) 本サービスの改良・改善および新機能の検討・開発のため

(7) 本サービスに関するアンケートの実施のため

(8) 法令上の義務の履行および権利の行使のため

サービス利用情報の利用目的

(9) 本サービスの品質維持・障害対応・セキュリティ確保のため

(10) 本サービスの利用状況の調査・分析および改善のため

(11) 統計的に処理した情報（個人を特定しない形式）の作成および社内外での活用のため

5. 第三者への提供

当社は、以下に定める場合を除き、お客様の個人情報を第三者に提供しません。

(1) 法令に基づく場合：裁判所、行政機関その他の公的機関から法令に基づく照会・命令等があった場合

(2) 業務委託先への提供：「6. 業務委託先・クラウドサービスの利用」に定める業務委託先への提供

(3) 事業譲渡の場合：「8. 事業譲渡時の取扱い」に定める場合

(4) お客様の同意がある場合：当該提供について事前にお客様の同意を取得した場合

【オプトアウトについて】　当社は現時点においてオプトアウトによる第三者提供（個人情報保護法第27条第2項）は行っておりません。将来これを行う場合には、個人情報保護委員会への届出を行い、本ポリシーにてお客様へ事前にお知らせします。

6. 業務委託先・クラウドサービスの利用

業務委託

当社は、「4. 利用目的」の達成に必要な範囲内において、取得情報の取扱いの全部または一部を業務委託先に委託することがあります。当社は、業務委託先との間で個人情報保護に関する契約を締結し、適切な管理・監督を行います。

主要業務委託先

当社が利用する主要な業務委託先は以下のとおりです。詳細はセキュリティホワイトペーパーをご参照ください。

その他の委託先については、セキュリティホワイトペーパーにて順次開示します。

クラウドサービス例外の適用

前項の業務委託先のうち、クラウドサービス事業者がお客様の顧客個人データを技術的に取り扱わない設計（適切なアクセス制御の実施および取り扱わない旨の契約条項）を備えている場合、個人情報保護委員会Q&A（Q7-53ほか）に定めるクラウドサービス例外の成立要件が充足されるため、個人情報保護法上の第三者提供および委託のいずれにも該当しません。詳細はセキュリティホワイトペーパーにてご確認ください。

7. 外国にある第三者への提供

基本方針

当社は、お客様の顧客個人データを日本国外のサーバー等に保存しません。本サービスにおける顧客個人データの保存先は、日本国内のリージョン（Google Cloud Platform 東京リージョン等）に限定します。

AI処理における取扱い

当社がAI処理に利用するOpenAI API（米国）については、以下の設計により顧客個人データを国外に移転しない運用を採用しています。

(1) 送信前の個人情報マスキング処理：本サービスからOpenAI APIへのデータ送信前に、個人を特定しうる情報をシステム的にマスキングします。

(2) Zero Data Retention（ZDR）契約：OpenAI社との間でデータを保持・学習に利用しない旨の契約を締結しています。

(3) 上記(1)(2)の組み合わせにより、個人情報保護法上の顧客個人データが米国に移転しない設計としており、個人情報保護法第28条（外国にある第三者への提供の制限）の適用対象外と整理しています。

届出情報・サービス利用情報の取扱い

届出情報およびサービス利用情報の処理にあたり、前項の業務委託先のクラウドインフラ（日本国内リージョン）を利用します。データが一時的に国外で処理される可能性がある場合は、当該委託先との契約においてデータ保護水準の維持を確認します。

8. 事業譲渡時の取扱い

当社は、本サービス運営事業を他社に譲渡する場合（会社分割その他事業が移転するあらゆる形態を含みます）、譲受人が本ポリシーおよびサービス利用規約と同等以上のデータ保護水準を維持することを確認した上で、お客様の届出情報その他の情報を当該譲受人に承継させることがあります。この場合、当社はサービス利用規約第14条第6項に定める手続き（事前通知・解約権の保証等）に従います。

9. 安全管理措置

当社は、取得情報の漏洩、滅失、毀損等の防止のため、以下の安全管理措置を講じます。措置の詳細については、当社が別途公開するセキュリティホワイトペーパーをご参照ください。

• 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、定期的な自己点検・監査
• 人的安全管理措置：役職員への定期的な教育・研修の実施
• 物理的安全管理措置：サーバー等へのアクセス制限、入退室管理
• 技術的安全管理措置：アクセス制御、通信の暗号化（TLS）、ログ管理、不正アクセス検知

10. 保存期間

当社は、取得情報を利用目的の達成に必要な期間に限り保存します。利用契約の終了後は、社内規程に基づき適切な期間内に削除または廃棄します。業法上の保存義務がある場合はその定めに従います。

11. 個人情報に関するご本人の権利

お客様はいつでもご登録されているお客様の情報を、本サービス上で確認・訂正することができます。本サービス上で確認できない個人情報または第三者提供記録の開示・訂正・利用停止・消去を求める場合は、「13. お問い合わせ」に定める窓口までお申し出ください。

開示等の請求にあたっては、ご本人であることを確認できる書類をご提示いただく場合があります。以下に該当する場合は開示を行わないことがあります。

(1) 開示することで本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

(2) 開示することで当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合

(3) 開示することが法令に違反することとなる場合

(4) 開示の請求がご本人からであることが確認できない場合

【消去（削除）のご請求について】　利用目的の達成後または利用停止請求に該当する場合、お客様は個人情報の消去を請求することができます。ご請求内容を確認の上、法令に定める範囲内で対応します。

【個人情報保護委員会への申告】　当社の対応に不服がある場合、個人情報保護委員会（https://www.ppc.go.jp/）またはその他の監督機関に申告・苦情を申し出ることができます。

12. プライバシーポリシーの改定

法令変更への対応や事業上の必要性等に応じて本ポリシーが改訂される場合があります。重要な改訂を行う場合は、本サイト上への掲示その他適切な方法によりお客様に事前にお知らせします。

13. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・消去・利用停止の請求は、以下の担当窓口までお願いします。

以上