hoshu

プライバシーポリシー

株式会社SCコンサルティング（以下「当社」）は、保険代理店向けCRM「hoshu」（以下「本サービス」）の提供にあたり、個人情報の保護に関する法律（個人情報保護法）その他の関連法令・ガイドラインを遵守し、次のとおり個人情報を取り扱います。

制定日: 2026年9月9日

1. 取り扱う個人情報の種類

本サービスで当社が取り扱う個人情報は、大きく次の2つに分かれます。

  • 利用者（保険代理店）の情報: 代理店名、担当者の氏名、メールアドレス、ログイン情報、請求先情報、問い合わせ内容。
  • 利用者が本サービスに登録する顧客の情報（委託データ）: 保険契約者・被保険者等の氏名、生年月日、住所、連絡先、世帯・関係者、保険契約情報（保険会社、商品、保険料、契約日、満期日等）、募集記録（意向把握、比較推奨、説明記録）、活動記録、添付ファイル（録音・見積・比較表等）。

委託データについて、当社は個人情報保護法上の「委託を受けた者」として、利用者（個人情報取扱事業者）の指示の範囲内でのみ取り扱います。

2. 利用目的

  1. 本サービスの提供、本人確認、認証、請求および料金の決済
  2. 本サービスの保守、障害対応、セキュリティ確保、不正利用の防止
  3. 利用者からの問い合わせ・サポート依頼への対応
  4. 本サービスに関する重要なお知らせ、機能改善・新機能のご案内（利用者の情報のみ。委託データは対象としません）
  5. 本サービスの改善・品質向上のための統計的な分析（個人を識別できない形式に加工したものに限ります）

委託データは上記1〜3の目的以外に利用しません。当社が委託データの内容を閲覧するのは、利用者の依頼に基づく保守・障害対応・移行支援の場合に限ります。

3. 保管場所と提供形態ごとの取扱い

  • クラウド版（Cloud 梅・竹・松）: データベース・添付ファイル・バックアップは日本国内リージョン（東京）のデータセンターに保管します。国外への移転は行いません。
  • セルフホスト版: データは利用者自身の環境に保管され、当社はアクセスしません。データの管理責任は利用者にあります。

4. 安全管理措置

  • 通信の暗号化（TLS）および保存データの暗号化
  • 行レベルセキュリティ（RLS）によるテナント（代理店）ごとのデータ分離をデータベース側で強制
  • 役割（管理者・検証者・募集人・紹介者等）に応じたアクセス権限の分離
  • 募集記録の追記型管理（更新・削除不可）と、全操作の監査ログの記録
  • 個人情報を含む CSV 出力について、誰が・何を・何件出力したかの記録
  • 日次バックアップ（クラウド版）と、従業者への教育・アクセス権限の最小化

詳細はセキュリティとデータの扱いをご覧ください。

5. 業務委託先

当社は、本サービスの提供に必要な範囲で、次の業務を外部事業者に委託することがあります。委託先には契約により秘密保持・安全管理を義務づけ、適切に監督します。

  • クラウドインフラ（データベース・ホスティング・ストレージ・バックアップ）の提供（国内リージョン）
  • メール送信、決済処理、プッシュ通知の配信
  • AI 機能（Cloud 竹以上）における言語モデルの推論処理。委託データを推論に用いる場合、学習には利用されない契約条件の事業者のみを用います。

6. 第三者提供

当社は、次の場合を除き、個人情報を第三者に提供しません。委託データを当社の判断で第三者に提供することはありません。

  • 本人の同意がある場合
  • 法令に基づく場合（裁判所・警察等からの適法な照会を含みます）
  • 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
  • 事業承継に伴って提供する場合

7. 保存期間

  • 委託データの保存期間は、利用者が本サービス上で設定した保存期間（保険会社との委託契約や社内規程に基づく期間）に従います。募集記録は保険業法上の保存義務を踏まえ、利用者の設定した期間中は削除できない仕組みとしています。
  • 契約終了後、クラウド版の委託データは当社所定の猶予期間（原則30日）を経て削除します。バックアップは保持期間の経過をもって順次消去します。
  • 利用者の情報（請求・契約関係の記録）は、法令上の保存義務の期間に従って保管します。

8. Cookie・アクセスログ

本サービスは、ログイン状態の保持および不正利用の防止のために Cookie を使用します。また、障害対応・セキュリティのためにアクセスログ（IP アドレス、日時、操作内容）を記録します。広告目的のトラッキング Cookie は使用しません。

9. 開示・訂正・利用停止等の請求

  1. 利用者（保険代理店）の情報について、本人から開示・訂正・追加・削除・利用停止等の請求があった場合、本人確認のうえ法令に従って対応します。
  2. 委託データに含まれる顧客本人からの請求は、個人情報取扱事業者である利用者（保険代理店）が窓口となります。当社に直接請求があった場合は、該当する利用者に取り次ぎます。
  3. 請求窓口: info@sc-consulting.co.jp（メールのみで受け付けます）

10. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は、当社ウェブサイトまたは本サービス上で事前にお知らせします。

事業者情報