個人情報保護方針
制定日：2025年4月17日
最終改定日：2026年9月14日
EVERYDAYGRC（以下「当事業」）は、個人情報の保護に関する法律（以下「個人情報保護法」） その他の関係法令を遵守し、個人情報を適正に取り扱います。欧州経済領域および英国の 居住者の個人データを取り扱う場合には、第9項に記載の権利および保護措置を併せて適用します。
当事業は、他社の個人情報保護および情報セキュリティ体制を支援することを業としています。 自らに対しても、監査で用いるのと同じ基準を適用します。
1. 事業者情報
- 屋号：EVERYDAYGRC
- 形態：個人事業主（2025年開業）
- 事業主・個人情報保護管理責任者：ホリス・ウィリアム（William Hollis）
- 所在地：埼玉県
- 住所の開示：本方針では公表しておりません。個人情報保護法第32条に基づき、下記窓口へのご請求に応じて遅滞なくご回答いたします。
- お問い合わせ：info@everydaygrc.com
2. 取得する個人情報
2.1 ウェブサイトのご利用・お問い合わせ
- ご入力いただく情報：氏名、メールアドレス、会社名、会社ウェブサイト、お問い合わせ内容。必須項目は氏名およびメールアドレスのみです。
- 技術情報：IPアドレス、ブラウザおよび端末の種類、参照元ページ、アクセスログ（ホスティング事業者により自動的に記録されるもの）。
2.2 お客様・見込みのお客様に関する情報
- お客様および見込みのお客様の担当者の連絡先および所属・役職に関する情報。
- 契約、請求、ならびに税務および会計上の義務の履行に必要な記録。
2.3 業務の過程で接する個人データ
監査、アセスメント、コンサルティング業務の過程で、お客様が保有する個人データに 接する場合があります。これらの取扱いは第7項によるものとし、本項には含まれません。
当ウェブサイトを通じて要配慮個人情報を取得することはありません。
3. 利用目的
当事業は、個人情報を以下の目的の範囲内でのみ利用します。
- お問い合わせへの対応、ならびにサービスのご提案、ご提供および管理のため
- 契約書、作業範囲記述書、請求書および適格請求書の作成のため
- 当ウェブサイトの安全性、可用性および完全性の維持のため
- 法令、税務および会計上の義務を履行するため
- ご同意をいただいた場合に、ご希望のサービス関連のご連絡をお送りするため
上記の範囲を超えて個人情報を利用する場合は、あらかじめご本人の同意を得ます。 個人情報を販売することはなく、お問い合わせ内容を同意のない営業目的で利用することも ありません。
4. 安全管理措置
当事業が取り扱う個人情報について、以下の安全管理措置を講じています （個人情報保護法第23条および第32条第1項）。
- 組織的安全管理措置：個人情報の取扱いについて責任者を定めています。取扱規程、保有する個人情報の管理台帳、および漏えい等の事案に対応する手順を整備し、定期的に見直しています。
- 人的安全管理措置：個人情報にアクセスできるのは事業主のみです。従業者または再委託先を関与させる場合には、書面による秘密保持契約を締結し、お客様の個人データが関わる場合にはお客様の事前の同意を得ます。
- 物理的安全管理措置：個人情報は暗号化された機器に保管し、施錠可能な作業環境で管理しています。書面の作成は極力行わず、やむを得ない場合は適切に保管のうえ、使用後に復元不能な方法で廃棄します。
- 技術的安全管理措置：ディスク全体の暗号化、業務用アカウントにおける多要素認証、パスワード管理ツールによる認証情報の管理、最小権限の原則に基づくアクセス制御、当ウェブサイトおよび通信経路の暗号化（TLS）、ならびに暗号化されたバックアップを実施しています。
- 外的環境の把握：日本国外の事業者に個人情報の取扱いを委託する場合には、当該国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。詳細は第6項をご参照ください。
各措置の詳細については、ご請求に応じてご説明いたします。
5. 委託先
個人情報を取り扱う関係者は必要最小限にとどめています。現在の委託先は以下のとおりです。
- Netlify, Inc.（米国）：ウェブサイトのホスティング、お問い合わせフォームの送信処理、およびアクセスログの記録
- メールサービス提供事業者：お問い合わせ窓口宛の通信の受信および保管
委託先とは個人情報の保護を義務付ける条件のもとで契約し、個人情報保護法第25条に基づき 必要かつ適切な監督を行っています。第三者に対し、その第三者自身の目的のために個人情報を 提供することはありません。個人情報の販売および共同利用も行っておりません。
6. 外国にある第三者への提供
第5項に記載の委託先は米国に所在するため、当ウェブサイトを通じて お預かりした個人情報は米国において保管および処理されます。
米国は、個人情報保護委員会が定める、日本と同等の水準にあると認められる国には 該当しません。そのため当事業は、個人情報保護法が日本国内の個人情報取扱事業者に 求める措置に相当する措置を継続的に講じることを委託先に義務付ける契約により対応し、 その適切性を定期的に確認しています。
米国における個人情報の保護に関する制度、および委託先が講じている措置に関する情報は、 ご請求に応じてご提供いたします。
7. お客様から受託して取り扱う個人データ
業務上、お客様が保有する個人データを取り扱う場合、当事業は書面による契約に基づき、 お客様の指示の範囲内で委託先として取り扱います。その際は以下を遵守します。
- 合意した業務範囲に必要な個人データにのみ、業務期間中に限りアクセスします。
- お客様の個人データを、当事業自身の目的を含め、他の目的に利用しません。
- お客様の書面による事前の同意なく再委託を行いません。
- 業務終了時に個人データを返却または確実に消去し、ご請求に応じてその旨を報告します。
- お客様の個人データに関する事案を認識した場合、遅滞なくお客様にご報告します。
- 秘密保持義務は業務終了後も存続します。
お客様の規程または契約がより厳格な要件を定める場合は、当該要件が優先します。
8. 保管期間
- 受託に至らなかったお問い合わせ：最長12か月間保管し、その後削除します。
- お客様に関する記録、契約書および請求書：日本の税法および会計に関する法令が定める期間（現在、当該事業年度終了の日から7年間）保管します。
- アクセスログ：ホスティング事業者が定める期間保管します。
- 業務上取り扱ったお客様の個人データ：お客様から書面による別段の指示がある場合を除き、業務終了後は保有しません。
9. 開示等の請求手続
ご本人は、当事業が保有する保有個人データについて、開示、訂正、追加、削除、利用停止、 第三者提供の停止、および第三者提供記録の開示を請求することができます。
手続：ご請求の内容を明記のうえ、 info@everydaygrc.com 宛にお送りください。 ご本人またはその代理人であることを確認できる情報のご提示をお願いしております。 ご請求には遅滞なく、通常14日以内に回答いたします。手数料はいただきません。 ご請求の全部または一部に応じられない場合は、その理由をご説明いたします。
欧州経済領域または英国にお住まいの方は、これらに加えて、処理に対する異議申立ておよび 制限の請求、データポータビリティ、同意の撤回、ならびに所在国の監督機関への苦情申立ての 権利を有する場合があります。
10. 苦情および相談窓口
個人情報の取扱いに関する苦情およびご相談は、 info@everydaygrc.com 宛にお送りください。 5営業日以内に受領のご連絡をいたします。
当事業の対応にご納得いただけない場合は、個人情報保護法を所管する 個人情報保護委員会にご相談いただくことができます。なお、当事業は現時点において 認定個人情報保護団体には加入しておりません。
11. クッキーおよびアクセス解析
当ウェブサイトでは、広告、トラッキングまたはアクセス解析を目的としたクッキーを 使用しておらず、第三者のアクセス解析および広告用スクリプトも設置しておりません。 ホスティング事業者による標準的なアクセスログの記録については、第2.1項をご参照ください。
これを変更する場合は、変更の実施前に本方針を改定し、必要な場合にはオプトインの 仕組みをご用意します。
12. 本方針の改定
本方針は改定する場合があります。最新の改定日は本ページ冒頭に記載しています。 重要な変更については、その内容を本ページに明示します。
13. お問い合わせ窓口
EVERYDAYGRC ホリス・ウィリアム
埼玉県
info@everydaygrc.com