プライバシーポリシー（個人情報保護方針）

株式会社IoZ（以下「当社」といいます。）は、AI顔認証受付・勤怠・アルコール検査・運行管理システム（FaceIndexシリーズ）、プライベートAI/ローカルLLM構築、インフラ運用保守、および受託システム開発等を提供する企業として、当社が提供するサービス（以下「本サービス」といいます。）における個人情報（特定の個人を識別できる情報）の取扱いに関する方針（以下「本ポリシー」といいます。）を次のとおり定めます。

1. 収集する個人情報

当社は、適法かつ公正な手段によって、本サービスにおいて次の個人情報を収集することがあります。

(1) 基本情報・顧客情報

本サービスのお問い合わせ者、お取引先様、および本サービスを導入した企業・店舗（以下「導入先」といいます。）の担当者または顧客について、氏名、法人名、役職、郵便番号、住所、電話番号、メールアドレス、生まれた月日、来店・利用履歴、会員種別等。

(2) 導入先の従業員・利用者情報

導入先の従業員または利用者について、氏名、社員番号、所属部署、電話番号、メールアドレス、生年月日、出勤・退勤打刻履歴、入退室履歴、ドア解錠ログ等。

(3) 生体特徴データ（FaceIndexシリーズ）

アルコール検査（FaceIndex for ALC2）、勤怠・入退室管理（FaceIndex for WRC）、運行管理（FaceIndex for OBD2）等において、本人確認や不正・なりすまし防止のために撮影された顔画像データ（インカメラ・アウトカメラの撮影画像を含む）および照合用の認証特徴量データ。

(4) 車両・運行位置情報データ（FaceIndex for OBD2）

OBD2ポートから取得される車両データ（走行速度、加減速、急ブレーキ・急ハンドル、走行距離、アイドリング時間、GPS位置情報、エコ運転スコア算出用挙動データ等）。

(5) 音声対話データ（LOCAI Voice等）

ドキュメント作成・要約・文字起こし支援のために一時的に入力される音声データ。
※完全ローカル環境（閉域LAN）で稼働する場合、音声データや会話ログは外部サーバーおよびクラウドへ送信・蓄積されることは一切ありません。

(6) システム運用ログ・クッキー情報

アクセスログ、通信履歴、IPアドレス、ブラウザ情報、Cookie（クッキー）情報等。

2. 利用目的

当社は、取得した個人情報を以下の利用目的の範囲内で適正に取り扱います。

• FaceIndexシリーズの提供・運用：AI顔認証による本人確認、アルコールチェック台帳管理、法令に基づく安全運転管理者の確認業務、出退勤・入退室管理、スマートキー連携解錠、およびOBD2による運行管理・安全運転支援のため
• プライベートAIおよび各種サービスの提供：LOCAI Voice等によるドキュメント作成支援、サーバー・ネットワーク構築等の受託業務の履行のため
• アフターサポート・ご連絡：お問い合わせ、お見積り依頼、技術サポート、トラブルシューティングへの対応のため
• 品質改善および技術開発：新機能アップデート、AIアルゴリズムの認識精度向上、新製品開発のための統計分析（個人を特定できない形式での分析）のため
• 規約変更等の通知：本サービスに関する利用規約・ポリシー等の変更などを通知するため
• 不正利用防止・セキュリティ確保：なりすまし、不正アクセス、利用規約違反の検知・調査および防御のため

3. 利用目的の変更

前項の利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲でのみ変更することがあります。この場合、当社は変更された利用目的を本ウェブサイト上にて公表します。

4. 利用目的の範囲内での利用および要配慮個人情報

(1) 当社は、第2項に規定した利用目的の達成に必要な範囲内でのみ個人情報を取り扱い、その範囲を超える場合には、以下のいずれかの場合を除いて、事前に本人の同意を得ます。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(2) 当社は、個人情報保護法第17条第2項各号に掲げる場合を除くほか、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項）を取得しません。

5. 生体情報（顔画像・顔認証データ）の特別な安全管理

当社製品「FaceIndex」において取り扱う顔画像データおよび認証用特徴量は、極めて機密性の高い情報として厳格に取り扱います。

• 契約された導入先の本人確認・打刻・入退室・アルコール検査・運行管理等の業務目的以外には利用いたしません。
• ご本人の明示的な同意がある場合、または法令により義務付けられる場合を除き、第三者へ提供または開示することはありません。
• 通信時はTLS/SSLによる高度暗号化を実施し、保存データベースにおいても暗号化保存を行って漏洩を防止します。

6. 安全管理措置およびPCI DSS準拠体制

当社は、個人データの不正アクセス、改ざん、漏洩、滅失及び毀損等から保護するため、元銀行エンジニアの設計思想、ならびにクレジットカード業界の国際セキュリティ基準である「PCI DSS」の認証実績に準拠した厳格な安全管理措置を講じています。

7. 従業者および委託先の監督

(1) 従業者の監督：当社は、個人データの安全管理が図られるよう従業者に対する必要かつ適切な監督を行い、定期的なセキュリティ教育を実施します。

(2) 委託先の監督：当社は、技術開発業務（ベトナム・ブンタウ開発拠点等を含む）、サーバー保守・障害対応業務等において、利用目的の範囲内で個人情報の取扱いの全部又は一部を外部委託する場合があります。この場合、当社は当該委託先における安全管理措置を審査・選定し、委託契約において安全管理、秘密保持、再委託条件等を適切に定め、定期的な監督を実施します。

8. 第三者提供

当社は、以下に定める場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供することはありません。

• 本人の同意がある場合
• 裁判所、検察庁、警察、弁護士会またはこれらに準じた権限を持つ機関から適法な照会・開示請求を受けた場合
• 合併、営業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
• 個人情報保護法その他の法令により認められる場合

9. 共同利用について

当社は、本サービスの円滑な運用および本人認証の提供のため、以下のとおり顧客情報および従業員・利用者情報を共同利用することがあります。

10. 保有個人データの開示・訂正・利用停止等の手続き

(1) 個人情報および個人データの開示、利用目的の通知、訂正・追加・削除、利用停止・消去、第三者提供の停止、または匿名加工を含む処理等を希望される場合、または当社の個人情報の取扱いについてのご質問がある場合は、後記のお問い合わせ窓口までご連絡ください。

(2) 当社は、個人情報漏洩防止および正確性・安全性の確保の観点から、ご請求がご本人様によるものであることを確認させていただいた上で、法令の定めに従って遅滞なく合理的な範囲で対応いたします。なお、法令の定める除外事由に該当する場合や請求内容が不当と認められる場合は、請求に応じられないことがあります（その際は理由を通知いたします）。

11. 免責事項

当社ウェブサイトおよび本サービスのご利用にあたり、お客様が自ら設定・管理するログインID・パスワード等の管理には十分ご注意ください。これらのお客様の不注意による紛失・盗用・不正使用によって生じた損害について、当社は故意または重大な過失がある場合を除き、一切の責任を負いません。また、虚偽の事実または他人の情報を登録された場合等には、サービスの利用を停止することがあります。

12. クッキー（Cookie）について

(1) 当社のウェブサイトには、お客様が再度アクセスされた際により便利にご利用いただけるよう、クッキー（Cookie）を使用しているページがあります。クッキーはお客様のコンピュータを識別することはできますが、お客様が個人情報を入力しない限りご自身を直接識別することはできません。お使いのブラウザ設定によりクッキーの受け入れを無効化することができますが、その場合、ウェブサイト上の機能の一部が正常に動作しない場合があります。

(2) 当社では、以下のような目的でクッキーを使用することがあります。

• 不正アクセスやサイバー攻撃に対する検知・セキュリティ維持のため
• ウェブサイトの利用状況を把握し、コンテンツの改善・最適化を図るため
• ユーザーごとの表示設定やカスタマイズされたサービスを提供するため

13. 本ポリシーの更新について

当社は、法令の改正、社会情勢の変化、またはサービスの機能追加・変更等に応じて、本ポリシーを随時改定することがあります。改定されたポリシーは、当社ウェブサイト上に掲載された時点より効力を生じるものとします。最新の内容につきましては、本ページをご参照ください。

14. 個人情報取扱事業者およびお問い合わせ窓口

当社の個人情報の取扱いに関するご意見、ご質問、開示等のご請求につきましては、下記窓口までご連絡ください。