株式会社mutex（以下、「当社」とします。）は、当社事業で扱う全ての個人情報（個人番号を含み、以下、同様とします。）の保護について、その重要性を強く認識し、以下のような個人情報保護方針を定め、個人情報の適正管理に努めてまいります。

1. 個人情報の取得・利用・提供に関する事項

（１） 当社は、利用目的をできる限り特定して、利用目的を公表又は通知し、必要に応じて明示した上で、利用目的に必要な範囲内に限定して、適切かつ公正な手段により、お客様の個人情報をお預かりいたします。また、あらかじめ利用目的を明示させていただき、その目的の範囲内でのみ利用します。また、特定個人情報等を除く個人情報を明示された利用目的の範囲を超えて利用する必要が生じた場合には、事前にご本人様にご連絡の上同意を得るものとし、同意をいただけない場合には、新しい目的に利用することはいたしません。特定個人情報等を明示された利用目的の範囲を超えて利用する必要が生じた場合には、当社の利用目的と相当の関連性を有する合理的と認められる範囲内で利用目的を変更して、ご本人様へ通知又は公表させていただきます。

（２） 業務の受託時に、個人情報を含むデータの委託を受けた場合は、当該業務の目的に沿って必要な範囲内でのみ利用します。

（３） 当社で保管する特定個人情報等を除く個人情報は、下記の場合を除き第三者への提供はいたしません。

• ご本人の同意がある場合

• 法令などに基づき個人情報の開示を要請された場合

• 人の生命、健康、財産などの重大な利益を保護するために必要な場合

（４） 当社で保管する特定個人情報等は、「行政手続における特定の個人を識別するための番号の利用等に関する法律」に定める場合を除き、本人の同意の有無にかかわらず、第三者に提供いたしません。

2. 安全管理措置に関する事項

当社は、個人情報の漏えい、滅失又は毀損の防止等、個人情報の管理のために規程等を定め、必要かつ適切な安全管理措置を講じます。

3. 日本国外における個人データの取扱いについて

当社は、業務運営上必要な範囲で日本国外（アメリカ合衆国）に所在するクラウドサービス提供事業者のクラウドサービスを利用し、個人データ（個人番号は除きます）を保存・管理する場合があります。提供事業者が当社の個人データを取り扱わない（閲覧・利用しない）体制を契約およびアクセス制御で確保しているため、当該事業者への提供は「外国にある第三者への提供」には該当しません。

（１）クラウドサービスの利用と法的整理

当社は、Google LLC が提供する Google Workspace（有料プラン）を利用しております。提供事業者が当社の個人データを取り扱わない（閲覧・利用しない）体制を、契約（Google Cloud のデータ処理に関する追加条項を含みます）およびアクセス制御により確保しているため、当該クラウドサービスの利用は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第28条に定める「外国にある第三者への提供」には該当しません。

（２）データの保存先

当社は、Google Workspace のデータリージョン機能を利用し、対象となる個人データの保存先（data at rest）を欧州連合（EU）域内に限定しております。

※ Google Workspace のデータリージョン機能が対象とするデータおよびサービスの詳細については、Google の公式ドキュメント（Data covered by data regions）をご参照ください。

※ データリージョン機能の対象とならない一部のデータ（サービスの運用に伴う一時的なキャッシュ等）については、上記以外の国・地域のサーバーに一時的に保存される場合があります。当社は、このような場合においても、適用法令に従い個人データの保護に必要な措置を講じます。

（３）移転先国の個人情報保護制度について

欧州連合（EU）および欧州経済領域（EEA）の加盟国は、個人情報保護法第28条第1項および個人情報の保護に関する法律施行規則第15条に基づき、個人情報保護委員会により、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国として指定されています（日EU相互十分性認定）。

個人情報の提供先となり得る日本国外の国における個人情報の保護に関する制度等については、個人情報保護委員会のウェブサイト（外国における個人情報の保護に関する制度等の調査）をご参照ください。

（４）安全管理措置

当社は、移転先国・地域の個人情報保護に関する制度を把握するとともに、適用法令の要求に従い、個人データが十分に保護されることを確実にするための適切な安全管理措置を講じます。また、クラウドサービス提供事業者との契約内容および当該事業者における個人データの取扱いの状況について、定期的に確認を行います。

3. 苦情及び相談に関する事項

当社が管理する個人情報について、ご本人様が確認・訂正・削除または、苦情・相談を希望される場合には、相談窓口担当者が迅速に対応させていただきます。なお、ご本人様であると確認できた場合に限り対応させていただくものとし、第三者による個人情報の不正な改ざんを防ぎます。

4. 法令・規範の遵守に関する事項

個人情報の取扱いに関しては、個人情報保護に関する日本の法令・規範を遵守します。

5. 個人情報保護に関する規定の策定及び改善に関する事項

（１）個人情報に関する規定を策定し、役員及びすべての従業員が実施します。

（２）個人情報保護に関する規定は、関連する法令・規範の改正や社会的環境の変化に伴い、継続的に改善を行います。

最終更新日:2026年3月16日