プライバシーポリシー（個人情報保護方針）

株式会社IoZ（以下「当社」といいます。）は、AI顔認証受付・勤怠・アルコール検査・運行管理システム（FaceIndexシリーズ）、プライベートAI／ローカルLLM構築、インフラ運用保守、および受託システム開発等を提供する企業として、当社が提供するサービス（以下「本サービス」といいます。）における個人情報（特定の個人を識別できる情報）の取扱いに関する方針（以下「本ポリシー」といいます。）を次のとおり定めます。

1. 収集する個人情報

当社は、適法かつ公正な手段によって、本サービスにおいて次の個人情報を収集することがあります。

(1) 基本情報・顧客情報

本サービスのお問い合わせ者、お取引先様、および本サービスを導入した企業・店舗（以下「導入先」といいます。）の担当者または顧客について、氏名、法人名、役職、郵便番号、住所、電話番号、メールアドレス、生まれた月日、来店・利用履歴、会員種別等。

(2) 導入先の従業員・利用者情報

導入先の従業員または利用者について、氏名、社員番号、所属部署、電話番号、メールアドレス、生年月日、出勤・退勤打刻履歴、入退室履歴、ドア解錠ログ等。

(3) 生体特徴データ（FaceIndexシリーズ）

アルコール検査（FaceIndex for ALC2）、勤怠・入退室管理（FaceIndex for WRC）、運行管理（FaceIndex for OBD2）等において、本人確認や不正・なりすまし防止のために撮影された顔画像データ（インカメラ・アウトカメラの撮影画像を含む）および照合用の認証特徴量データ。

(4) アルコール検査記録（FaceIndex for ALC2）

アルコール測定値、測定日時、測定位置情報、運転者の運転免許に関する情報等。

(5) 車両・運行位置情報データ（FaceIndex for OBD2）

OBD2ポートから取得される車両データ（走行速度、加減速、急ブレーキ・急ハンドル、走行距離、アイドリング時間、GPS位置情報、エコ運転スコア算出用挙動データ等）。

(6) 音声対話データ（LOCAI Voice等）

ドキュメント作成・要約・文字起こし支援のために一時的に入力される音声データ。
※完全ローカル環境（閉域LAN）で稼働する場合、音声データや会話ログは外部サーバーおよびクラウドへ送信・蓄積されることはありません。

(7) システム運用ログ・クッキー情報

アクセスログ、通信履歴、IPアドレス、ブラウザ情報、Cookie（クッキー）情報等。

2. 利用目的

当社は、取得した個人情報を以下の利用目的の範囲内で適正に取り扱います。

• FaceIndexシリーズの提供・運用：AI顔認証による本人確認、アルコールチェック台帳管理、法令に基づく安全運転管理者の確認業務、出退勤・入退室管理、スマートキー連携解錠、およびOBD2による運行管理・安全運転支援のため
• プライベートAIおよび各種サービスの提供：LOCAI Voice等によるドキュメント作成支援、サーバー・ネットワーク構築等の受託業務の履行のため
• アフターサポート・ご連絡：お問い合わせ、お見積り依頼、技術サポート、トラブルシューティングへの対応のため
• 品質改善および技術開発：新機能アップデートおよび新製品開発のための統計分析（個人を特定できない形式に加工したうえでの分析に限ります）のため
• 規約変更等の通知：本サービスに関する利用規約・ポリシー等の変更などを通知するため
• 不正利用防止・セキュリティ確保：なりすまし、不正アクセス、利用規約違反の検知・調査および防御のため

なお、導入先から委託を受けて取り扱う個人データについては、第6項に定めるとおり、当該委託の範囲内でのみ利用します。

3. 利用目的の変更

前項の利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲でのみ変更することがあります。この場合、当社は変更された利用目的を本ウェブサイト上にて公表します。

4. 利用目的の範囲内での利用および要配慮個人情報

(1) 当社は、第2項に規定した利用目的の達成に必要な範囲内でのみ個人情報を取り扱い、その範囲を超える場合には、以下のいずれかの場合を除いて、事前に本人の同意を得ます。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(2) 当社は、個人情報保護法第20条第2項各号に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項）を取得しません。

5. 生体情報（顔画像・顔認証データ）の取扱い

当社製品「FaceIndex」において取り扱う顔画像データおよび認証用特徴量は、機密性の高い情報として次のとおり取り扱います。

• 契約された導入先の本人確認・打刻・入退室・アルコール検査・運行管理等の業務目的以外には利用いたしません。
• ご本人の明示的な同意がある場合、または法令により義務付けられる場合を除き、第三者へ提供または開示することはありません。
• 通信はTLSにより暗号化しています。顔画像データはクラウドストレージ上で保存時に暗号化（AES-256）しています。データベースは、アクセス権限の限定、ネットワーク制限および多要素認証により保護しています。

6. 導入先から委託を受けて取り扱う個人データ

FaceIndexシリーズ等において、導入先からその従業員・利用者の個人データの取扱いの委託を受ける場合、当社は当該委託の範囲内でのみ個人データを利用し、導入先との契約および導入先の指示に従って取り扱います。漏えい等の事案が発生し、またはそのおそれを把握した場合には、速やかに導入先へ報告します。

7. 安全管理措置

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

(1) 個人データの取扱いに係る規律の整備

取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務を社内規程で定めます。

(2) 組織的安全管理措置

• 個人情報保護責任者（代表取締役）を設置しています。
• 個人データを取り扱う従業者およびその取り扱う範囲を明確にしています。
• 法令や社内規程に違反する事実またはその兆候、ならびに漏えい等の事案を把握した場合の責任者への報告連絡体制（導入先への報告を含みます）を整備します。
• 個人データの取扱状況を定期的に点検し、安全管理措置の見直しを行います。

(3) 人的安全管理措置

• 従業者（ベトナム開発拠点の従業者を含みます）に、誓約書等により秘密保持義務を課します。
• 個人データの適正な取扱いについて、従業者に定期的な教育を行います。

(4) 物理的安全管理措置

• 本サービスのサーバーはAmazon Web Services（AWS）東京リージョンのデータセンターに設置しており、データセンターの物理的な入退室管理は同社の管理基準によります。
• 個人データを取り扱う機器、電子媒体および書類の盗難・紛失を防止する措置を講じます。
• 個人データの削除および機器・電子媒体の廃棄は、復元不可能な方法で行い、その記録を保存します。

(5) 技術的安全管理措置

• アクセス権限の設定により、個人データを取り扱う担当者および範囲を限定しています。
• 管理者アクセスに多要素認証を適用しています。
• 外部からの不要な通信を遮断し、不正アクセスを防止しています。
• 通信をTLSにより暗号化しています。
• システムのアクセスログを取得しています。
• SPF／DKIM／DMARCによるメールなりすまし対策を講じています。

(6) 外的環境の把握

本サービスの個人データは、すべてAWS東京リージョン（日本国内）に保管しています。

当社のベトナム・ブンタウ開発拠点（ベトナム社会主義共和国）に在籍する当社従業者が、システムの開発・保守のために個人データを取り扱うことがあります。当社は、同国の個人データ保護法（Law No. 91/2025/QH15、2026年1月1日施行）を把握したうえで、上記の安全管理措置を講じています。FaceIndex for ALC2は、日本国内およびベトナム以外からは利用できない設定としています。

FaceIndex for ALC2では、アルコール検知器との連携のため、アルコール測定値のみを米国のBACtrack社が提供するAPIと連携しています。氏名・顔画像等の個人データは送信していません。

なお、当社は2022年に、クレジットカード業界のセキュリティ基準であるPCI DSS（SAQ-D v3.2.1）に基づく自己評価を実施しています。

8. 従業者および委託先の監督

(1) 従業者の監督：当社は、個人データの安全管理が図られるよう、従業者（ベトナム開発拠点の従業者を含みます）に対する必要かつ適切な監督を行います。

(2) 委託先の監督：当社は、利用目的の範囲内で個人情報の取扱いの全部または一部を外部に委託する場合、委託先における安全管理措置を確認したうえで選定し、委託契約において安全管理、秘密保持、再委託の条件等を定め、必要かつ適切な監督を行います。なお、本サービスの基盤として利用するAWSのクラウドサービスは、当社が保管する個人データを同社が取り扱わない条件で提供されるものです。

9. 第三者提供

当社は、以下に定める場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供することはありません。

• 本人の同意がある場合
• 裁判所、検察庁、警察、弁護士会またはこれらに準じた権限を持つ機関から適法な照会・開示請求を受けた場合
• 合併、営業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
• 個人情報保護法その他の法令により認められる場合

10. 共同利用について

当社は、本サービスの円滑な運用および本人認証の提供のため、以下のとおり顧客情報および従業員・利用者情報を共同利用することがあります。ただし、導入先との契約において委託として取り扱うことを定めた個人データについては、第6項のとおり委託として取り扱います。

(1) 共同して利用する者の範囲：当社、およびお客様が登録・所属する本サービス導入先企業・店舗

(2) 利用する者の利用目的：

• 当社が提供するFaceIndex（本人認証、アルコール検査、勤怠・入退室、運行管理等）および本サービスを提供するため
• 導入先組織における業務管理・労務管理・安全運転管理を遂行するため
• 上記に付随するアフターサポート、問い合わせ・苦情対応のため

(3) 共同して利用する個人情報の項目：氏名、生年月日、電話番号、メールアドレス、顔画像・顔認証特徴量データ、打刻・検査・運行ログ

(4) 個人情報の管理について責任を有する者：株式会社IoZ（代表取締役 吉田 柳太郎）

11. 保有個人データの開示・訂正・利用停止等の手続き

(1) 個人情報および個人データの開示、利用目的の通知、訂正・追加・削除、利用停止・消去、第三者提供の停止等を希望される場合、または当社の個人情報の取扱いについてのご質問がある場合は、後記のお問い合わせ窓口までご連絡ください。

(2) 当社は、個人情報漏洩防止および正確性・安全性の確保の観点から、ご請求がご本人様によるものであることを確認させていただいた上で、法令の定めに従って遅滞なく合理的な範囲で対応いたします。なお、法令の定める除外事由に該当する場合や請求内容が不当と認められる場合は、請求に応じられないことがあります（その際は理由を通知いたします）。

12. 免責事項

当社ウェブサイトおよび本サービスのご利用にあたり、お客様が自ら設定・管理するログインID・パスワード等の管理には十分ご注意ください。これらのお客様の不注意による紛失・盗用・不正使用によって生じた損害について、当社は故意または重大な過失がある場合を除き、一切の責任を負いません。また、虚偽の事実または他人の情報を登録された場合等には、サービスの利用を停止することがあります。

13. クッキー（Cookie）について

(1) 当社のウェブサイトには、お客様が再度アクセスされた際により便利にご利用いただけるよう、クッキー（Cookie）を使用しているページがあります。クッキーはお客様のコンピュータを識別することはできますが、お客様が個人情報を入力しない限りご自身を直接識別することはできません。お使いのブラウザ設定によりクッキーの受け入れを無効化することができますが、その場合、ウェブサイト上の機能の一部が正常に動作しない場合があります。

(2) 当社では、以下のような目的でクッキーを使用することがあります。

• 不正アクセスやサイバー攻撃に対する検知・セキュリティ維持のため
• ウェブサイトの利用状況を把握し、コンテンツの改善・最適化を図るため
• ユーザーごとの表示設定やカスタマイズされたサービスを提供するため

14. 本ポリシーの更新について

当社は、法令の改正、社会情勢の変化、またはサービスの機能追加・変更等に応じて、本ポリシーを随時改定することがあります。改定されたポリシーは、当社ウェブサイト上に掲載された時点より効力を生じるものとします。最新の内容につきましては、本ページをご参照ください。

改定履歴：2026年11月11日 安全管理措置の記載を実施状況に即して見直し、導入先から委託を受けて取り扱う個人データおよび外的環境の把握に関する記載を追加し、所在地の郵便番号を訂正

15. 個人情報取扱事業者およびお問い合わせ窓口

当社の個人情報の取扱いに関するご意見、ご質問、開示等のご請求につきましては、下記窓口までご連絡ください。

事業者名	株式会社IoZ
代表取締役	吉田 柳太郎
個人情報保護責任者	代表取締役 吉田 柳太郎
所在地	〒872-0702 大分県宇佐市安心院町東恵良39番地の1
お問い合わせ窓口	Webサイト上の「お問い合わせフォーム」より承っております。