セキュリオ プライバシーポリシー
このプライバシーポリシーは、お客様が セキュリオ をご利用になる際のプライバシー保護について、セキュリオ を提供する LRM 株式会社（以下「当社」と表記します）の方針を示したものです。

1.

セキュリオ に関して取得する個人情報を特定し、その利用目的を明確にしたうえで通知・公表します。

2.

サービスの提供は、お客様から「個人情報の取扱いについて」に対する同意を得た上で行います。

3.

サービスに関連する個人情報を含んだデータが正確、完全かつ最新であるように努めます。

4.

サービスに関連する個人情報を含んだデータを安全に管理するために必要な措置を実施します。

5.

サービス終了後のデータ削除期間を明確にし、個人情報を含んだデータの安全な削除を実施します。

6.

セキュリオ のサービス提供に携わるすべての従業者に対して適切なプライバシー教育を実施します。

7.

個人情報の処理に委託先が関与する場合には、お客様に事前に通知するとともに、委託先を適切に管理します。

8.

プライバシー保護マネジメントシステム（PIMS）の継続的改善に努めます。

1.

サービス提供にあたって取扱う個人情報とその利用目的以下の個人情報を以下の利用目的のもと取扱います。
取扱う個人情報⚫

利用目的

お客様企業のご担当者様の以下管理者アカウント発行、請求、そのの情報

他サービス提供に必要な範囲での◆氏名◆

メールアドレス◆（登録された場合）個人の保有個人情報(※)への該当状況該当する。

連絡のため。

電話番号⚫

お客様の登録された従業員(ユーユーザアカウント発行、セキュリ

セキュリオ に登録されたユーザ情ザ)の以下の情報

オ 上の各機能でのコンテンツ配報の管理権限は、LRM ではなく各テ信(*)や結果管理のため。

ナント管理者様にあります。そのた

◆

氏名

◆

メールアドレス(*) 「メール設定」よりメールへの通知解除可能

め、保有個人情報には該当しません。

⚫

⚫

⚫

セキュリオ の利用にあたり生お客様における、セキュリオ の利

セキュリオ の利用にあたり生成、保成、保管されたデータ（受講記用にあたり生成、保管されたデー

管されたデータ（受講記録、訓練記録、訓練記録、個別に入力されたタ（受講記録、訓練記録、個別に入録、個別に入力された情報など）、並情報など）力された情報など）の管理、並びびに、委託先情報の管理権限は、LRM

お客様の登録された委託先担当に、情報セキュリティに関するア

ではなく各テナント管理者様にあり者の以下の情報ンケート実施のため。

ます。そのため、保有個人情報には◆氏名◆メールアドレス

エラー等の問い合わせ時に含ま該当しません。

問合せに対応するため。

該当する。

不審メール報告機能を利用してお客様における、自組織内での不不審メール報告機能を利用して送信送信される不審メールに含まれ審メールの受信状況の把握およびされる不審メールに含まれる情報のる情報(例えば以下)対応を行うため。

管理権限は、LRM ではなく各テナンれる個人情報（問い合わせフォーム、電話）⚫

◆

送信者・受信者の氏名

ト管理者様にあります。そのため、◆

メールアドレス

保有個人情報には該当しません。

◆

メール本文に含まれる情報(※)保有個人情報とは、LRM が開示、内容の訂正、追加又は削除、利用の停止、 消去及び第三者への提供の停止をおこなう権限を持っている情報のことです。

2.

セキュリオ における個人情報の取扱いに関する同意について

セキュリオ では、お客様から利用申込を受けるにあたっては、セキュリオ の個人情報利用目的に同意したうえで申込フォームを送信していただいております。この際に、セキュリオ における個人情報の取扱いについてお客様にご理解いただいたうえで同意いただけるように努めます。
お客様がこの同意をしないことによって、同意いただけない個人情報の取扱いに係るサービス自体はご利用いただけませんが、その他、お客様に何ら不利益が及ぶものではありません。

3.

個人情報の正確性、完全性、最新性の確保

お客様が セキュリオ のトライアル申し込み、ご利用の申し込み、各種お問い合わせをしていただいた際に取得した個人情報、及びお客様が セキュリオ 上に登録された個人情報を含んだデータは、登録いただ
いた内容の限りで正確性、完全性、最新性を保ちます。
お客様からこれらの情報の開示・修正・変更・削除の要望がある際には、お客様自身による編集の機能を提供し、または個別に対応することで、保管された個人情報を含んだデータを、処理に必要な範囲で正確、完全、かつ最新に保つことを支援します。

4.

個人情報の安全な管理の実現

お客様が セキュリオ に登録された個人情報を含んだデータは、AWS 東京リージョン並びに大阪リージョンで保管するとともに、データベースへのアクセス権は厳格に制限し、情報セキュリティ及びプライバシーを保護します。

5.

個人情報の安全な削除の実現

セキュリオ の利用契約が終了した際には、お客様がセキュリオ に登録した個人データを、契約終了日から 90 日以内に消去します。メール送信記録をはじめとした通信記録や操作履歴などのログは適切な管理のもと保管します。お客様が登録したデータを削除した際には、その旨をお客様にメールにて連絡します。
セキュリオ の利用契約が終了した後も、その後の対応のために必要な範囲で、お客様担当者情報を引き続き適切な管理のもと保管します。また、お客様から請求があった際には可能な限りその情報を削除します。

顧客担当者情報の内訳

氏名、メールアドレス、電話番号、やり取りの履歴

保管先

Zendesk、Zoho、Wrike、Slack、Microsoft 365

6.

プライバシー教育の実施

セキュリオ のサービス提供に関わる従業者に対し、適切なプライバシー教育・訓練を実施し、プライバシー保護に関する意識を向上させることで、お客様が安心して個人情報を含んだデータを当社に預けられるように努めます。

7.

当社が預かった個人情報に関与しうる委託先情報の提供

サービス提供にあたって当社が個人情報の処理を委託する場合、事前にお客様にその情報を「セキュリオ利用規約」、「セキュリオ ホワイトペーパー」、メールといった手段によって提供します。これによって、お客様の預けた個人情報を含んだデータを誰が処理するか、どこの国に保管される可能性があるのかを知ることが可能となります。

8.

プライバシー保護マネジメントシステム（PIMS）の継続的改善

プライバシー保護マネジメントシステムである PIMS を確立し、これを実現するとともに、継続的に見直し、改善を行います。
これによって、プライバシー保護に関連する法令、規制その他の規範、及び、お客様との契約事項を遵守するとともに、セキュリオ に関するプライバシーリスクの分析・評価とその結果への対応、プライバシーポリシーの遵守状況及び個人情報の適切な取扱いについての点検・監査をはじめとするプライバシー保護のための体制が確立されます。

9.

第三者サービスの利用

利用サービス

Google Sign-in / Google Gmail

利用方法

Google Sign-in でサインインの上、Gmail をメールアカウントとして利用される状況において、当社製品内の「不審メール報告機能」を利用して不審メールを報告する。

利用目的お客様において、利用者のメールアカウントへ届いた不審メールを、テナント管理者に報告するため。

利用するデータ

Gmail 上の送受信メールのデータ（送信者、受信者、件名、メール本文）

当社製品が Google API から取得した情報を使用、または他のアプリケーションに転送する場合、Limited
Use の要件を含め Google API Services User Data Policy を準拠するものとします。
Google 社のプライバシーポリシーに関する説明については同社のサイトをご覧ください。
当社の従業員がお客様の許可なく、これらの情報を閲覧または第三者に提供することはありません。

2020 年 11 月 10 日 制定
2023 年 7 月 12 日 最終改訂
LRM 株式会社代表取締役幸松哲也