プライバシーポリシー
株式会社ネクストレベル(以下「当社」といいます)は、「CTI セキュリティ」の名前で提供する診断サービス(PC ぜい弱性診断、Wi-Fi・WordPress・Webシステムのぜい弱性診断など。以下「CTI セキュリティのサービス」といいます)で扱う個人情報を、次のとおり取り扱います。各サービスの利用規約に、このポリシーより詳しい定めがあるときは、その定めによります。
当社全体の個人情報の取り扱いは、当社のプライバシーポリシー(https://next-level.biz/privacy/)に定めています。このポリシーは、CTI セキュリティのサービスについてそれに加えて定めるもので、両方の定めが異なるときは、CTI セキュリティのサービスについてはこのポリシーが優先します。
1. 事業者
株式会社ネクストレベル
所在地:〒150-0013 東京都渋谷区恵比寿4丁目20番3号 恵比寿ガーデンプレイスタワー13階
代表者:代表取締役 田中 大洋
個人情報保護管理者:システム開発部 宍戸 皇
2. 取得する情報
- お名前、メールアドレス、電話番号などの連絡先
- 法人や団体で申し込むときは、その名称、部署名、ご担当の方のお名前
- 支払いに関する情報(金額、日時、決済の結果など)。カードの番号は決済代行の Stripe が受け取り、当社には届きません。
- 診断データ(パソコン、Wi-Fi、Web サイトなどの設定や状態の情報。何を読み取るかは各サービスの利用規約に書いています)と、診断レポート
- 診断のために預かったログイン情報と、遠隔診断で画面に映った情報
- お問い合わせの内容
- アクセスの記録(IP アドレス、日時、ブラウザの種類など)と、専用ページへのログインを保つための cookie
3. 使う目的
- CTI セキュリティのサービスの提供(ご本人と権限の確認、専用ページの提供、診断、診断レポートの作成とお届け、遠隔診断の予約と実施)
- CTI セキュリティのサービスに関するご連絡と、お問い合わせへの対応
- 料金の請求と決済
- 不正な利用の防止と、CTI セキュリティのサービスの安全の確保
- お客さまや診断の対象を特定できないように加工した統計の作成と、CTI セキュリティのサービスの改善
4. 第三者への提供
- 当社は、法令に基づく場合を除き、ご本人の同意を得ずに個人情報を第三者に提供しません。
- 当社が CTI セキュリティのサービスに関する事業を他の会社に移すときは、各サービスの利用規約の定めに従い、個人情報をその会社に引き継ぎます。引き継いだ会社は、このポリシーの使う目的の範囲で個人情報を取り扱います。
5. 取り扱いの委託と、外国での取り扱い
-
当社は、CTI セキュリティのサービスの提供に必要な範囲で、個人情報の取り扱いの一部を次の事業者に任せます。これらの事業者には、アメリカ合衆国にあるサーバーで個人情報を扱うものがあります。
- サーバーとデータベース:Cloudflare, Inc.(アメリカ合衆国)
- 決済と請求書:Stripe, Inc.(アメリカ合衆国)
- 電子メールの送信:〔メール配信事業者〕
- 診断レポートの作成に使う AI:Anthropic, PBC(アメリカ合衆国)
- 表計算での管理:Google LLC(アメリカ合衆国)
- 遠隔診断のビデオ会議:〔ビデオ会議の事業者〕
- 当社は、これらの事業者が個人情報保護法の定める基準に適合する体制を整えていることを確かめ、必要かつ適切に監督します。ご本人から求めがあったときは、法令に従い、その体制などについての情報をお知らせします。
- 当社は AI の事業者に、お名前、連絡先、ログイン情報(パスワードなど)を渡しません。また、渡した情報を AI の学習に使わないことを条件とするサービスだけを使います。
6. 保存する期間
- 診断データと診断レポートは、診断が終わった日(PC ぜい弱性診断では診断データを受け取った日)から1年が経ったら消去します。
- 診断のために預かったログイン情報は、診断が終わってから〔7日〕以内に消去します。
- お名前と連絡先は、最後に CTI セキュリティのサービスを利用した日から〔3年〕が経ったら消去します。
- 請求書などの取引の記録その他、法令で保存が求められる情報は、その期間保存します。
7. 安全管理のためにとる措置
- 決まりづくり:個人情報の取り扱いの決まりを定め、責任者を置き、漏えいなどが起きたときの報告と対応の手順を決めます。
- 人の管理:個人情報を扱う従業者に秘密を守る義務を課し、取り扱いの教育を行います。
- 物の管理:個人情報を扱う場所と機器を限り、パソコンなどの盗難や紛失を防ぐ対策をとります。
- 技術の管理:通信の暗号化、扱う者の限定とアクセスの管理、不正なアクセスやウイルスへの対策を行います。
- 外国の制度の把握:アメリカ合衆国で個人情報を扱う事業者に取り扱いを任せているため、同国の個人情報の保護に関する制度を把握したうえで、上の措置をとります。
8. 開示などのご請求
- ご本人は、法令に従い、当社が保有するご自身の個人情報について、使う目的のお知らせ、開示(電子データでの提供を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者への提供の記録の開示を求めることができます。
- ご請求は11の窓口へメールでお送りください。登録されたメールアドレスからのご連絡などで、ご本人であることを確かめてから対応します。
- 手数料は〔いただきません〕。
9. 漏えいなどが起きたとき
個人情報の漏えいなどが起きたときは、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。
10. cookie
当社は専用ページへのログインを保つための cookie だけを使います。広告や利用状況の分析のための cookie は使っていません。使うことにしたときは、このポリシーを改めてお知らせします。
11. お問い合わせの窓口
株式会社ネクストレベル 個人情報に関するお問い合わせ窓口(CTI セキュリティのサービス)
所在地:〒150-0013 東京都渋谷区恵比寿4丁目20番3号 恵比寿ガーデンプレイスタワー13階
電話番号:03-5422-7482
メールアドレス:〔問い合わせ用のメールアドレス〕
12. このポリシーの変更
当社は法令の改正やサービスの変更に合わせて、このポリシーを変えることがあります。変えたときは、このページでお知らせします。
〔2026年 月 日〕制定
