プライバシーポリシー

1. 基本方針

株式会社TAPPY（以下、「当社」）は、当社が取り扱う個人情報を、個人情報の保護に関する法律（以下、「個人情報保護法」）その他の法令に従って、適切に取り扱います。

2. 事業者の名称・住所・代表者

株式会社TAPPY
〒810-0001 福岡県福岡市中央区天神二丁目3番10号 天神パインクレスト719号
代表取締役 坂上 巧真

3. 取得する情報

当社は、次の方の情報を取得します。

(1) お問い合わせいただいた方

このサイトのお問い合わせフォームでは、次の情報をいただきます。

• お名前
• 会社名・店舗名（任意）
• メールアドレス
• お問い合わせの種別
• Zoomのご希望の日時（任意）
• お問い合わせの内容
• プライバシーポリシーへの同意の有無
• 送信のときの IP アドレスなどの通信の情報（迷惑な送信の判定に使われます）

メールでお問い合わせいただいたときは、そのメールに書かれた情報をいただきます。

(2) 当社からサービスのご案内を差し上げる店舗・事業者の方

店舗・事業者の名称、住所、電話番号、メールアドレス、ウェブサイト。公開されている情報（各店舗・事業者のウェブサイト、行政機関などが公表している名簿、店舗の情報を載せているウェブサイトなど）から取得します。お電話やメールでのやり取りの中でうかがった、ご担当者のお名前・ご連絡先と、やり取りの記録もいただきます。

(3) サービスをお申し込み・ご契約いただいたお客様

お申し込みの内容（店舗・事業者の名称、ご担当者のお名前、ご連絡先など）と、ご契約・ご請求に必要な情報。

(4) 人材サービスのご相談をいただいた会社・お仕事をお探しの方

ご相談のやり取りの中でうかがった、会社名、お名前、ご連絡先、ご相談の内容。

(5) 業務をご依頼いただいた方

クラウドソーシングのサービスなどを通じて業務をご依頼いただいたときの、お名前（表示名）、ご連絡の内容、ご依頼の業務のためにお預かりする資料。

(6) 当社の業務に携わる方

従業者、業務の委託先の方、販売・架電などの業務に就くスタッフの方の、お名前、ご連絡先、勤務・業務の実績、報酬の支払いや法令に基づく手続に必要な情報。

(7) SNSで公開されている情報

当社の情報発信のために参照する、SNSで公開されているアカウント名とプロフィール。

AUREO SARTORIA（オーダースーツ）のお客様の情報の取扱いは、AUREO SARTORIA のプライバシーポリシーで定めています。

4. 利用目的

(1) お問い合わせいただいた方

• お問い合わせへの回答
• 無料診断（Zoom）の日程の調整と実施
• サービスのご案内
• ご依頼への対応
• サービスの品質の向上

(2) 当社からサービスのご案内を差し上げる店舗・事業者の方

• 当社が取り扱うサービスの、メール・お電話でのご案内
• 同じご案内の重複や、ご案内を望まれない方へのご連絡を防ぐための管理

(3) サービスをお申し込み・ご契約いただいたお客様

• ご契約の手続、サービスの提供、ご連絡、ご請求
• サービスの提供元へのお申し込みの取次（お申し込みの内容は、サービスの提供元へお渡しし、提供元がサービスの提供と管理を行います）

(4) 人材サービスのご相談をいただいた会社・お仕事をお探しの方

• 提携する代理店を通じた、人材サービス会社の窓口のご案内（その後のご相談と管理は、提携先が行います）
• ご本人の了承をいただいたうえでの、提携する代理店へのご連絡先の取次

(5) 業務をご依頼いただいた方

• ご依頼の業務の遂行、ご連絡、納品、ご請求

(6) 当社の業務に携わる方

• 業務の手配とご連絡
• 勤務・業務の実績の管理と、報酬の支払い
• 法令に基づく手続

(7) SNSで公開されている情報

• 当社の情報発信の企画と、SNS上での交流

5. 第三者への提供

法令に基づく場合を除き、ご本人の同意なく、個人情報を第三者へ提供しません。サービスの提供元へのお申し込みの取次と、提携する代理店への人材サービスの取次も、ご本人の同意をいただいて行います。利用目的の達成に必要な範囲で、個人情報の取扱いを外部へ委託することがあります。その場合は、委託先を適切に監督します。

6. 外国にある第三者への提供（お問い合わせフォーム）

お問い合わせフォームは、Netlify, Inc.（アメリカ合衆国）の「Netlify Forms」で受け付けています。送信いただいた内容は、同社のサーバーに保存され、当社への通知のメールの送信と、迷惑な送信の判定（同社の委託先の Automattic, Inc.〈アメリカ合衆国〉のサービス「Akismet」）に使われます。このため、フォームの送信の前に、この「6. 外国にある第三者への提供」を含むこのポリシーへの、ご本人の同意をいただいています。

提供先

Netlify, Inc.（512 2nd Street, Suite 200, San Francisco, CA 94107, USA）。同社の委託先の一覧は、同社のサブプロセッサーのページ（英語）にあります。

外国の名称

アメリカ合衆国（同社の所在地はカリフォルニア州）

その国の個人情報の保護の制度

アメリカ合衆国には、民間の事業者に広く適用される連邦の個人情報保護の法律はなく、分野ごとの連邦の法律と、州の法律（カリフォルニア州消費者プライバシー法など）で保護されています。アメリカ合衆国は、個人情報の保護の水準についての国際的な仕組みである APEC の越境プライバシールール（CBPR）システム（2012年から）と、グローバル CBPR フォーラムに参加しています（どちらも国の参加で、Netlify, Inc. の認証ではありません）。個人情報保護委員会の調査（2021年10月時点）では、ご本人の権利利益に重大な影響を及ぼす可能性のある制度として挙げられたものはありません。詳しくは、個人情報保護委員会の外国制度（アメリカ合衆国）のページをご覧ください。

提供先が講ずる措置

同社は、公表しているデータ処理契約（Data Processing Agreement、2026年6月9日版、英語）で、①顧客の指示に従い、サービスの提供のためだけに取り扱い、自社の宣伝や商用の目的には使わない ②取り扱う人を限り、守秘の義務を課す ③安全管理の措置をとる ④漏えいなどがあったときは、当社へ遅くとも48時間以内に知らせる ⑤委託先にも同等以上の義務を課す ⑥ご本人からの請求を受けたときは、当社が対応できるよう当社へ回し、協力する ⑦公的機関から開示を求められたときは、当社へ知らせ、法令で必要な最小限だけ開示する、と定めています。

当社が確認できていないことは次のとおりです。

• 同社のデータ処理契約のうち、安全管理の措置の詳細（付属書II。保存時と通信時の暗号化、ISO/IEC 27001・SOC 2 に沿った仕組みなど）は、企業向けのサービスの表題になっており、当社が使うプランに同じ詳細が適用されるか。
• 同社の利用規約には、製品の改善のために顧客のデータを使い・分析できる旨の定めがあります（データ処理契約は、利用規約と食い違うときはデータ処理契約が優先すると定めています）。

ご本人への利用目的のお知らせと、開示などのご請求への対応は、当社が行います。

7. 安全管理のために講じた措置

• 組織的な措置：個人情報の取扱いの責任者を置き、取り扱う人と範囲を決めています。
• 人的な措置：個人情報を取り扱う人に、取扱いの決まりを周知しています。
• 物理的な措置：個人情報を取り扱う端末と書類を、関係のない人が見られないようにしています。
• 技術的な措置：個人情報を扱うサービスにアクセスできる人を限り、アカウントを認証で守っています。
• 外的環境の把握：主に次の外国のサービスを使っています。各社の所在する国（アメリカ合衆国）の個人情報の保護の制度を把握したうえで、安全管理の措置をとっています。データの保存・処理がほかの国で行われることがあるサービスや、保存先の国を特定できないサービスは、その旨と理由を書いています。ほかに使っている外国のサービスについては、下の窓口へのお問い合わせに応じて、遅滞なくお答えします。
  • お問い合わせフォームの受付：Netlify, Inc.（アメリカ合衆国）。保存先のサーバーの国は、同社の公式の文書に記載がなく、特定できません（参考：同社のコミュニティで、同社の担当者がアメリカ合衆国と説明しています）。
  • メールの受信：Google LLC（アメリカ合衆国）。同社の契約では、同社とその委託先が設備を持つ国のどこででも処理されることがあるとされており、保存先の国を特定できません（参考：Google のデータセンターの所在地）。メールのほか、業務の記録の表計算・文書の保存にも同社のサービスを使っています。
  • お客様とのメッセージのやり取り（AUREO SARTORIA の Instagram）：Meta Platforms, Inc.（アメリカ合衆国）。保存先の国を明記した同社の公式の文書を確認できていないため、特定できません。

8. 保存の期間

個人情報は、利用目的の達成に必要な期間保管し、必要がなくなったときは、遅滞なく削除します。ただし、外国にある第三者への提供の記録として法令で残すことが決まっている事項（受付の日、お名前、提供した項目、同意をいただいたことなど）は、法令で定める期間、保管します。

9. 開示・訂正・利用停止などのご請求

ご本人から、当社が保有する個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示のご請求があったときは、法令に従って遅滞なく対応します。手数料はいただきません。

• ご請求の方法：下の窓口へメールでご連絡ください。ご請求の内容と、対象の情報を特定できる事項（お問い合わせの日、メールアドレスなど）をお書きください。
• ご本人の確認：お問い合わせのときと同じメールアドレスからのご連絡で確かめます。確かめられないときは、本人確認書類の写しをお願いすることがあります。
• 代理人によるご請求：委任状と、代理人の本人確認書類の写しをお願いします。
• 開示の方法：電子メールでお送りします（書面をご希望のときは、お申し出ください）。

10. お問い合わせ・苦情の窓口

株式会社TAPPY 個人情報の窓口
Mail：info@tappy.co.jp

11. 改定

法令の変更などに合わせて、このポリシーを改定することがあります。改定したときは、このページでお知らせします。

2026年10月14日 制定