エディフォース株式会社（以下「当社」といいます）は、当社が提供するサービス、当社のWebサイト、その他当社の事業活動を通じて取得する個人情報の重要性を認識し、以下の方針に基づき適切に取り扱います。
1. 基本方針
当社は、個人情報の保護に関する法律（個人情報保護法）、その他関連する法令およびガイドラインを遵守し、個人情報を適切に取り扱うとともに、その安全管理に努めます。
当社は、当社の事業活動に関わるすべての従業員に対し、個人情報保護の重要性を周知し、適切な取扱いを徹底します。
2. 取得する個人情報の範囲
当社は、サービスの提供に必要な範囲で、以下の個人情報を取得することがあります。
2.1 通常の個人情報
- 氏名、住所、電話番号、メールアドレス、生年月日
- 法人のお客様の場合、法人名、所在地、担当者氏名、連絡先
- お問い合わせ・ご相談の内容
- 当社サービスのご利用履歴・ご利用状況
2.2 要配慮個人情報（特に厳格に管理）
当社が提供する一部のサービス（REVORA等）では、お客様（買取事業者）の業務上、エンドユーザー（買取顧客）の以下の情報を取り扱う場合があります。
- 顔写真（顔認証による本人確認のため）
- 身分証明書の画像（運転免許証、健康保険証等）
- 古物営業法に基づく取引記録に必要な情報
2.3 自動的に取得する情報
- IPアドレス、ブラウザ情報、デバイス情報
- Cookie、ログ情報
- アクセス解析ツール（Google Analytics 等）による情報
3. 個人情報の利用目的
当社は、取得した個人情報を、以下の目的のために利用します。
- 当社サービスの提供・運営・保守
- お客様のお問い合わせ、ご相談への対応
- 契約手続き、サービス利用料の請求・決済
- 古物営業法に基づく取引記録の保存（REVORA等を通じた業務支援）
- サービスの改善、新サービスの開発のための分析（個人を識別できない統計データに加工して利用）
- サービスのご案内、お知らせ、メールマガジンの配信
- 法令に基づく対応、当社の権利・利益の保護
- 不正利用の防止、セキュリティの維持
利用目的を変更する場合は、本人に通知または公表します。
4. 個人情報の安全管理
4.1 組織的安全管理
- 個人情報保護管理者の選任
- 個人情報を取り扱う従業員の教育
- 取扱状況の定期的な監査・点検
4.2 物理的安全管理
- 個人情報を保管するサーバーへの物理的アクセス制限
- 盗難・紛失の防止策
4.3 技術的安全管理
- 個人情報の暗号化(保存時・通信時)
- アクセス権限の最小化
- 不正アクセスの監視・検知
- マルウェア対策、脆弱性対策
4.4 人的安全管理
- 守秘義務契約の締結
- 個人情報取扱者の教育・訓練
5. 個人情報の第三者提供
当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体、財産の保護のために必要がある場合で、本人の同意取得が困難な場合
- 公衆衛生の向上、児童の健全育成のために特に必要がある場合
- 国の機関、地方公共団体、その委託先の事務遂行に協力する場合
- 本人の同意がある場合
6. 委託先の管理
当社は、サービスの提供にあたり、業務の一部を外部の事業者（クラウドサービス、決済サービス、AI解析サービス等）に委託する場合があります。委託先は、適切な個人情報保護体制を有する事業者を選定し、委託契約等により情報の安全管理を求めます。
主な委託先の一覧は、別紙「委託先一覧」をご覧ください。
7. 個人情報の保管期間
当社は、利用目的の達成に必要な期間、または法令で定められた保管期間において個人情報を保管します。
- 古物営業法に基づく取引記録：取引日から3年間
- 会計関連書類：法人税法等の定めに従う期間
- お問い合わせ履歴：原則3年間
- その他：利用目的の達成に必要な期間
保管期間が経過した個人情報は、適切な方法で削除・廃棄します。
8. 開示・訂正・削除等のご請求
ご本人は、当社が保有する個人情報について、以下のご請求をすることができます。
- 利用目的の通知
- 開示
- 訂正、追加、削除
- 利用停止、消去
- 第三者提供の停止
ご請求は、本人確認を行った上で、合理的な期間・方法により対応します。なお、法令に基づく保管義務がある期間内（例：古物営業法に基づく3年間）は、削除のご請求にお応えできない場合があります。
ご請求は、以下のお問い合わせ窓口までご連絡ください。
9. Cookie・アクセス解析の利用
当社のWebサイトでは、サービス向上、利用状況の分析等を目的として、Cookie および類似の技術を利用する場合があります。お客様はブラウザの設定により、Cookie の受け入れを制限することができますが、その場合、当社サービスの一部機能がご利用いただけない可能性があります。
アクセス解析ツールとして、Google Analytics 等を利用する場合があります。これらのツールは、Cookie を使用してトラフィックデータを収集しますが、個人を識別する情報は含まれません。
10. プライバシーポリシーの改訂
本プライバシーポリシーの内容は、法令の変更や事業内容の変化に伴い、必要に応じて改訂します。重要な変更がある場合は、Webサイトでの告知またはメール等により本人に通知します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、ご請求は、以下までご連絡ください。
- 事業者名
- エディフォース株式会社
- 所在地
- 〒669-1146
兵庫県西宮市名塩さくら台三丁目14番28号 - メールアドレス
- contact@ediforce.co.jp
- 受付時間
- 平日 10:00 - 18:00（土日祝・年末年始を除く）
12. インシデント発生時の対応
万一、個人情報の漏えい、滅失、毀損その他の事故が発生した場合、当社は速やかに以下の対応を行います。
- 事実関係の調査と被害状況の把握
- 関係者への通知（影響を受けるお客様、委託先等）
- 監督官庁（個人情報保護委員会）への報告
- 再発防止策の策定と実施
- Webサイト等での公表（必要な場合）