制定日：2026 年 2 月 15 日
株式会社 SMB
本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社 SMB（以下「当社」といいます。）が提供するクラウド型業務管理サービス「BizLib」（以下「本サービス」といいます。）における個人情報の取扱いについて定めるものです。本ポリシーは、BizLib 利用規約（以下「利用規約」といいます。）の附則として、同規約と一体をなすものとします。
当社の全社的な個人情報保護方針については、当社ウェブサイト（https://www.smb-inc.co.jp/policy/）に掲載する「個人情報保護方針」をご参照ください。
本ポリシーにおいて使用する用語の定義は、以下のとおりとします。
| 用語 | 定義 |
|---|---|
| 個人情報 | 生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）。 |
| 契約者 | 利用規約に基づき本サービスを利用する法人又は個人事業者。 |
| ユーザー | 利用規約第 2 条第 6 号に定義する「ユーザー」をいい、契約者からユーザーID の発行を受けて本サービスを利用する契約者の役員・従業員その他契約者が指定する個人を意味します。本ポリシーにおける「個人情報の本人」に該当します。 |
| 個人データ | 個人情報データベース等を構成する個人情報。 |
本サービスは、契約者が自社の業務管理のためにユーザー（従業員等）の個人情報を本サービスに登録・管理する形態のクラウドサービスです。この場合、個人情報保護法上、契約者が「個人情報取扱事業者」として、当社が「個人データの取扱いの委託を受けた者」として位置づけられます。
したがって、ユーザーの個人情報の適正な取得・利用・保管・廃棄等については、第一義的には契約者が責任を負い、当社は利用規約および本ポリシーに定める範囲内で委託業務として個人データを取り扱います。
当社は、本サービスの提供にあたり、契約者から以下の個人情報を取得します。これらの情報は、契約者がユーザーについて本サービスに登録したものです。
| 取得項目 | 具体例 |
|---|---|
| 基本情報 | 氏名、フリガナ、性別、生年月日、年齢 |
| 連絡先情報 | メールアドレス、電話番号、住所 |
| 所属・役職情報 | 部署名、役職、社員番号、入社日 |
| 勤怠・労務情報 | 出退勤時刻、休暇取得情報、残業時間 |
| 業務実績情報 | プロジェクト参加履歴、タスク実績、顧客対応履歴 |
| その他の情報 | 契約者が任意に登録する業務上必要な情報 |
なお、当社は、本サービスの利用に際してアクセスログ（IP アドレス、アクセス日時、操作履歴等）を自動的に記録しますが、これらは主にサービスの安全性確保およびシステム運用のために利用し、原則として個人を特定する目的では使用しません。
当社は、取得した個人情報を、以下の目的の範囲内でのみ利用します。
当社は、上記利用目的の範囲を超えて個人情報を利用する場合には、事前に契約者の同意を得るものとします。
１ 当社は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供しません。
２ 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
当社は、本サービスの提供にあたり、個人データの取扱いの全部又は一部を以下の再委託先に委託することがあります。当社は、これらの再委託先に対し、適切な監督を行います。
| 再委託先の業務内容 | 個人情報の取扱範囲 |
|---|---|
| クラウドインフラの提供 (データセンター運営) |
本サービスのデータベースに保存された全ての個人データ（サーバー管理・バックアップ等） |
| カスタマーサポート業務 | 契約者およびユーザーからの問い合わせ対応に必要な範囲の個人情報 |
| システム保守・監視業務 | システムログ、アクセスログ等（障害対応・セキュリティ監視のため） |
なお、利用規約第 19 条に基づき、主要な再委託先の名称および業務範囲については、本サービスの管理画面または当社ウェブサイトに掲載します。
当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、以下の措置を講じます。
(1) 組織的安全管理措置
(2) 人的安全管理措置
(3) 物理的安全管理措置
(4) 技術的安全管理措置
当社は、契約者との本サービス利用契約が有効な期間中、個人データを保管します。
契約終了後は、利用規約第 11 条第４項に定めるとおり、解約月から３か月間データを保持し、その後、バックアップを含む全ての記録媒体から復元不可能な状態で削除します。ただし、法令により保管が義務付けられている場合、または紛争解決のために必要な場合は、必要最小限の期間に限り保管を継続することがあります。
1. ユーザーは、自己に関する個人情報について、開示、訂正、追加、削除、利用停止又は第三者提供停止（以下「開示等」といいます。）を請求することができます。
2. 開示等の請求は、原則として契約者を通じて行うものとします。契約者は、ユーザーから開示等の請求を受けた場合、速やかに当社に連絡し、当社と協力して対応するものとします。
3. やむを得ない事情により、ユーザーが契約者を通じずに直接当社に開示等を請求する場合は、以下の窓口までご連絡ください。当社は、本人確認を行った上で、合理的な期間内に対応します。
【個人情報に関するお問い合わせ窓口】
株式会社 SMB
個人情報保護管理責任者：代表取締役 廣瀬修
〒470-2104
愛知県知多郡東浦町生路字池下
28-2
FAX：0562-57-3946
受付時間：10:00～17:00（土日祝祭日を除く）
4. 開示等の請求に対し、以下のいずれかに該当する場合は、その全部又は一部を拒否することがあります。この場合、当社はその理由を説明します。
契約者は、本サービスにユーザーの個人情報を登録するにあたり、以下の義務を負います。
当社は、個人を特定できない形に加工した統計情報（利用状況の集計データ、傾向分析等）を作成し、本サービスの改善、マーケティング資料の作成、学術研究等の目的で利用することがあります。これらの統計情報には個人を特定できる情報は含まれません。
本サービスは、原則として企業等の従業員の業務管理を目的としたサービスであり、18 歳未満の児童・生徒を対象としたサービスではありません。
ただし、契約者が 18 歳未満のユーザー（アルバイト、インターン等）の個人情報を登録する場合は、当該ユーザー本人および親権者から適切な同意を得た上で登録するものとし、当社は契約者がこれを遵守していることを前提として個人データを取り扱います。
なお、当社は児童の安全を最優先とし、児童の性的虐待や搾取に該当するコンテンツ（CSAM）の送受信を一切禁止します。当社の子どもの安全基準に関する詳細は、当社ウェブサイト（https://www.smb-inc.co.jp/policy/）の「子どもの安全基準に関するポリシー」をご参照ください。
当社は、法令の改正、本サービスの機能追加、その他必要がある場合には、本ポリシーを変更することがあります。変更を行う場合は、利用規約第 16 条の規定に準じて、変更内容および施行時期を契約者に通知します。
本ポリシーの準拠法は日本法とし、本ポリシーに関する紛争については、名古屋地方裁判所を第一審の専属的合意管轄裁判所とします。
── 以上 ──
株式会社 SMB 個人情報保護管理責任者
〒470-2104 愛知県知多郡東浦町生路字池下 28-2
FAX：0562-57-3946
受付時間：10:00～17:00（土日祝祭日を除く）