LEGAL

プライバシーポリシー

施行日: 2026-04-30

TONOME株式会社（以下「当社」といいます）は、利用者に関する情報を以下のとおり取り扱います。

1. 本プライバシーポリシーの目的

本プライバシーポリシーは、当社が個人情報を処理する理由やその方法等を説明するためのものです。本プライバシーポリシー以外に、当社のサービス、システム、Webサイトにおいて個別に個人情報の取扱いを規定している場合、当該個別の規定や取扱いのお知らせが優先されます。

2. 個人情報の取得と取り扱いについて

(1) 個人情報を取得する方法について

当社は、当社のサービス、システム、Webサイトを通じて、または各地域の代理店等の第三者を介して、個人情報を取得いたします。

(2) 取得した個人情報の取り扱いについて

当社は、個人情報を法令に基づき適正に取り扱い、正当な理由に基づいてのみその利用や処理を行います。各サービスのご利用にあたって当社が取得する情報の詳細については、本プライバシーポリシー第3章をご参照ください。

ア. 対象となる個人について

当社は、以下の方々を含む個人情報を取り扱います。

① 当社のお客様・お取引先及びその従業員その他関係者

② 当社のお客様又はお取引先を通じ取得する第三者

③ 採用応募者

④ 当社の宣伝広告、調査・研究・開発その他当社の事業活動の対象者

イ. 取り扱う個人情報について

当社が取り扱う個人情報には、以下のものを含みます。

① 氏名、ID情報、連絡先情報（住所、電話番号、メールアドレス等）

② 勤務先、所属、職種情報

③ 支払情報のうち個人情報に該当する情報

④ 人事に関する情報（評価履歴、スキル、職歴、配置、目標、面談記録等）

⑤ 1on1ミーティングその他会議の録画、音声、トランスクリプト及び議事録データ

上記以外に、当社サービス、システム、Webサイトをご利用いただいた際の利用情報や機械情報を取得する場合があります。

ウ. 利用目的について

当社は、以下の目的において個人情報を取り扱います。各サービスにおける具体的な利用目的については、本プライバシーポリシー第3章をご参照ください。

① 契約の締結及び履行、商品・サービス・サポートの提供並びにこれらに関する事務・経理手続

② お客様・お取引先等との関係性管理、商談・打合せ・問合せへの対応、各種連絡

③ 商品・サービスに関する情報提供、ご提案、セミナー等のイベントのご案内・運営、アンケート・調査の実施

④ 採用活動並びに委託元から受託した業務の履行

⑤ 当社サービス、システム、Webサイトの管理・運営（障害対応、データ分析、研究開発、統計作成、ユーザ認証、機能・性能の向上、安全性管理・セキュリティ担保を含む）

⑥ 宣伝広告活動及びその向上、統計資料の作成、当社施設への入退管理

エ. 処理や利用の適切性について

当社は、以下のいずれかに該当する場合に個人情報の処理を行います。

① ご本人の同意を取得した場合

② 契約の締結及び履行のため必要な場合

③ 法令に定められた義務に従うため必要な場合

④ 当社又は第三者の正当な利益に基づき、各国法令上認められる範囲で処理を行う場合（ただし、当該正当な利益が、個人情報の保護を必要とするお客様、取引先等の利益、基本的権利や自由より優先される場合に限る）

⑤ その他、各国法令において個人情報の取扱いが認められる場合

(3) 個人データの保管期間について

当社は、個人データをその処理や利用の目的において必要な期間中保持し、以降、法令により定められた場合を除き、そのデータを消去又はアーカイブいたします。また、各サービスで取得したデータは、サービスの提供に不要になった場合や、お客様が退会された場合には速やかに削除いたします。

3. 当社サービスにおける情報の取扱いについて

当社は、SaaSサービス（1on1支援サービス「TONOME Core」（以下「Core」といいます）並びにタレントマネジメントシステム「TONOME People」（以下「People」といいます））並びにコーチング、コンサルティング、研修等のサービスを提供しています。本章では、これらのサービスごとに、情報の取扱いを記載します。取得・利用する情報は、お客様がご利用になるサービス又は機能により異なり、ご契約プラン又は有効化されていない機能に関する記載は適用されません。

3-1. Core（1on1支援サービス）

(1) 取得する情報

本サービスにおいては、次の情報を取得します。具体的に取得される情報は、お客様のご利用プラン、有効化された機能、お客様及び本サービス利用者の利用状況によって異なります。

・氏名、連絡先、所属等の基本情報、及びお客様又は本サービス利用者が本サービスの利用過程でご提供いただく情報

・1on1ミーティング等の会議の録画、音声、トランスクリプト等のデータ（以下「会議データ」といいます）。会議データは、当社が提供する会議システム機能の利用、当社が提供する録音・録画機能の利用、お客様若しくは本サービス利用者によるアップロード、又は外部の会議サービス等との連携のいずれかの経路により取得します。

・お客様が明示的に許可された場合における、外部カレンダーサービス上の予定情報（1on1ミーティング等の予定の把握及び本サービスの画面上での予定表示のために必要な範囲に限り取得し、予定の本文、説明、添付ファイル等は取得しません）

・本サービスの利用状況に関する技術的情報（アクセスログ、IPアドレス、ブラウザ・デバイス情報、操作履歴等）

(2) 利用目的

取得した情報は、本サービスの提供・運営、契約の履行、お客様への連絡及び料金請求、本サービスの利用状況の分析、品質改善、不具合対応、安全性管理、並びにAI生成機能（キャリアシート生成、申し送り事項生成、評価ドラフト生成等）の提供のために利用します。外部カレンダーサービスから取得した予定情報は、1on1ミーティング等の予定の把握及び本サービスの画面上での予定表示のために利用します。

(3) 外部送信

当社は、本サービスにおけるAI機能の提供その他の上記目的のため、取得した情報を、外部のクラウドサービス提供者及び外部のAIサービス提供者に送信することがあります。当該送信及びAI処理を含むデータの取扱いは、原則として日本国内に所在するサーバー上で行われます。ただし、障害対応、保守その他の合理的に必要な範囲においては、個人情報保護法第28条に基づく相当措置を講じたうえで、国外に所在するサーバーを用いることがあります。当社は、送信先の事業者との契約において、送信されたデータが当該AIサービスのモデルの学習等、上記目的外に利用されないこと、及び個人情報の保護に関する相当措置が継続的に講じられることを確保しています。

また、お客様が外部の人事システム等との連携機能を有効化された場合、お客様の操作に基づき、本サービスで生成・保持する情報を当該外部システムに送信します。送信先における情報の取扱いは、当該外部システムのプライバシーポリシー等に従います。

(4) 保存と削除

取得した会議データは、議事録及びアドバイスの生成完了後、速やかに当社のサーバーから削除します（ただし、本サービスの品質維持及び不具合対応等のために必要な最小限の範囲に限り、合理的に必要な期間、会議データ又はその一部を保持することがあります）。当社は、会議データを外部AIサービス提供者等の機械学習、モデル訓練その他上記利用目的以外の目的に使用せず、また使用させません。カレンダーから読み取った予定情報は、本サービスの画面表示及び機能提供のために利用し、当社のサーバー及びデータベースに恒久的に保存することはありません。その他お客様からご提供いただいた情報及び本サービス上で入力・登録された情報は、本サービスの提供に必要な期間保持し、契約終了時には本プライバシーポリシー第2章(3)に従い削除します。

3-2. People（タレントマネジメントシステム）

(1) 取得する情報

本サービスにおいては、次の情報を取得します。具体的に取得される情報は、お客様のご利用プラン、有効化された機能、お客様及び対象者の利用状況によって異なります。

・氏名、連絡先、所属等の基本情報、及びお客様又は対象者が本サービスの利用過程でご提供いただく情報

・お客様が本サービスに入力、登録又は連携する、お客様の従業員その他の対象者に関する情報（属性、職歴、スキル、評価履歴、目標、配置情報、面談記録その他人事評価及び人事管理に関する機微性の高い情報を含みます。以下「対象者データ」といいます）

・お客様がCoreの利用契約を併せて締結している場合における、Coreに蓄積された情報（1on1ログ、議事録等）のうちお客様の操作に基づき本サービスに取り込まれたもの

・お客様が外部の人事システム等との連携機能を有効化された場合における、当該外部システムから取得する情報

・本サービスの利用状況に関する技術的情報（アクセスログ、IPアドレス、ブラウザ・デバイス情報、操作履歴等）

(2) 利用目的

取得した情報は、本サービスの提供・運営（人事情報の一元管理、人事評価ワークフロー、目標管理、スキル管理、配置管理、AI生成機能の提供等）、契約の履行、お客様への連絡及び料金請求、並びに本サービスの利用状況の分析、品質改善、不具合対応、安全性管理のために利用します。

(3) 外部送信

当社は、本サービスにおけるAI機能（キャリアシート生成、申し送り事項生成、評価ドラフト生成等）の提供その他の上記目的のため、取得した情報を、外部のクラウドサービス提供者及び外部のAIサービス提供者に送信することがあります。当該送信及びAI処理を含むデータの取扱いは、原則として日本国内に所在するサーバー上で行われます。ただし、障害対応、保守その他の合理的に必要な範囲においては、個人情報保護法第28条に基づく相当措置を講じたうえで、国外に所在するサーバーを用いることがあります。当社は、送信先の事業者との契約において、送信されたデータが当該AIサービスのモデルの学習等、上記目的外に利用されないこと、及び個人情報の保護に関する相当措置が継続的に講じられることを確保しています。

(4) 対象者への通知・同意取得に関するお客様の責任

本サービスにおいては、お客様の従業員その他の対象者に関する個人情報（人事評価等の機微性の高い情報を含みます）を取り扱います。当該対象者への通知又は同意取得は、契約企業であるお客様の責任において行うものとし、当社は、対象者データの内容、利用目的の範囲、対象者からの同意取得の有無等について、監視又は管理する義務を負いません。当社は、対象者による本サービスの利用にあたり、本規約及び本プライバシーポリシーへの同意を確認するフローを設ける場合がありますが、当該フローは、対象者に対する事前の説明及び雇用関係上必要となる通知・同意取得に代わるものではありません。

(5) 保存と削除

お客様からご提供いただいた情報、対象者データ及び本サービス上で入力・登録・連携された情報は、本サービスの提供に必要な期間保持し、契約終了時には本プライバシーポリシー第2章(3)に従い削除します。お客様は、対象者が退職、異動その他の事由により本サービスによる管理の対象から外れた場合、本サービス上の所定の機能により、当該対象者データの削除、保持又は保管期間の設定を行うことができます。

3-3. コーチング・コンサルティング・研修等のサービス

(1) 取得・利用する情報

ア. お客様及び受講者からご提供いただく情報

氏名、連絡先、所属等の基本情報、並びに本サービスの利用又は提供の過程でお客様又は受講者からご提供いただく情報を取得します。

イ. 実施記録

当社は、本サービスの品質向上、記録保存、後日の復習用資料作成その他の目的で、本サービスの実施内容を録音、録画又は撮影することがあります。この場合、当社は事前にその旨をお客様及び受講者に通知します。オンライン受講プラットフォーム等を通じた受講にあたり、当社が本規約及び本プライバシーポリシーへの同意を確認するフローを設ける場合があります。

(2) 利用目的

取得した情報は、本サービスの提供・運営、契約の履行、お客様への連絡及び料金請求、受講証明書の発行、アンケート実施、本サービスに関する情報提供、本サービスの品質改善、教材・カリキュラムの改善の目的で利用します。

(3) 保存と削除

取得した情報は、本サービスの提供に必要な期間保持し、目的達成後又は契約終了時には本プライバシーポリシー第2章(3)に従い削除します。

3-4. APIサービスの利用に関するポリシー準拠

当社によるAPI情報の利用は、各APIサービスの利用規約・ポリシーを遵守します。

Google API: The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Microsoft API: The use and transfer of information received from Microsoft APIs will adhere to the Microsoft APIs Terms of Use.

4. 個人情報の第三者への提供について

(1) 委託先等への提供

利用目的の達成のために必要な範囲内において、個人データの取扱いに関する業務の全部又は一部を委託することに伴い、業務委託先、サプライヤー、代理店等のビジネスパートナーへ個人データを提供する場合があります。なお、当社は提供先に対して必要かつ適切な監督を行います。

(2) その他の第三者への提供

当社は、以下のいずれかに該当する場合を除き、個人データを上記(1)以外の第三者に提供することはいたしません。

① あらかじめご本人の同意をいただいている場合

② 第三者への提供を目的として個人データを取得する場合であり、その目的、提供されるデータ項目、提供手段、停止要求の申し出先を通知あるいは容易に知り得る状態に置き、かつ、個人情報保護委員会に届け出た内容を公表している場合

③ 人の生命、身体又は財産の保護に必要な場合でご本人の同意を得ることが困難な場合

④ 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難な場合

⑤ 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

⑥ 司法機関、行政機関等から法令に基づき提供を求められた場合

⑦ 提供先の第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要がある場合（個人の権利利益を不当に侵害するおそれがある場合を除く）

⑧ 当社が合併、分社化、営業譲渡等で個人データを提供する場合

なお、当社がCore又はPeopleにおいてお客様から取得する従業員その他の対象者に関する情報、会議データ、人事評価その他人事管理に関する情報については、当社は、上記②に定める第三者提供を目的としたオプトアウト型の提供を行いません。

5. 特定個人情報の利用目的と取り扱いについて

(1) 当社は、「個人情報の保護に関する法律」「行政手続における特定の個人を識別するための番号の利用等に関する法律」（番号法）「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」を遵守し、特定個人情報（番号法に定める個人番号、及び個人番号を含む個人情報）を適切に取り扱います。

(2) 当社は、番号法に規定されている個人番号の利用範囲に関わる個人番号関係事務のためにのみ、個人番号のご提供を依頼させていただきます。

(3) 当社は、「法令に基づく場合」「人の生命、身体又は財産の保護」「国の機関等への協力」に該当する場合を除き、特定個人情報を第三者に提供いたしません。

6. 個人情報の開示などのお問い合わせと手続について

(1) ご本人又は代理人の方が個人情報の照会、変更、利用停止等を希望される場合の手続及び連絡は、問い合わせフォームよりお願いいたします。

(2) ご提供いただいた個人情報について、以下の事項を当社に対しご要望いただけます。

① 保有個人データ（注1）の開示（各国法令が認める場合、第三者提供記録の開示を含む）

② 保有個人データの訂正

③ 各国法令が認める場合、保有個人データの利用停止又は消去（第三者提供の停止を含む）

④ 各国法令が認める場合、保有個人データの返却又は技術的に可能な場合の第三者への移転

⑤ 各国法令が認める場合、同意の撤回に基づく保有個人データの利用停止

上記以外に、当社が各国法令において認められる正当な利益を根拠に処理を実施している場合、当該根拠に対し異議を唱えることができます。

(3) お問合せの際に、ご本人又はご本人の正当な代理人であるか確認を求める場合がございますのでご協力をお願いいたします。

(4) 以下の事項に該当する場合、ご要望に応じられない場合がありますのであらかじめご了承ください。

① ご本人又は正当な代理人との確認ができない場合

② 当社の保有個人データに該当しない個人情報に関する請求の場合

③ 開示等により、ご本人又は第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、又は当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、又は他の法令に違反することとなる場合

④ 訂正等について、利用目的から必要でない場合、又はご要求が事実と相違する場合

⑤ 利用停止等について、当社の手続上の違反が認められない場合、又は利用停止等を行うことが困難で代替手段によりご本人の権利利益を保護し得る場合

⑥ その他、各国法令によりご要望に応じないことが認められている場合

7. Webサイトにおける情報収集の取り扱いについて

(1) 当社のサービス、システム、Webサイトは、アクセス・利用履歴情報、閲覧ブラウザに関する情報、ページ閲覧履歴情報、IPアドレス、OS・デバイス情報等の技術的あるいは使用状況に関する情報（以下「アクセスログ情報」といいます）を自動的に取得することがあります。当社は、本プライバシーポリシー第2章に記載の利用目的において、これらアクセスログ情報を処理する場合があります。

(2) 当社が運営するWebサイトを通じて、お客様ご本人より個人情報等の機密性の高い情報をご提供いただく際には、通信途上における第三者の盗聴等を防止する目的で、TLS（Transport Layer Security）による暗号化技術を使用いたします。

(3) クッキー（Cookie）とWebビーコンの利用

当社のWebサイトでは、同Webサイトをよりご利用しやすくするためにクッキー（注2）、Webビーコン（注3）といった技術を利用する場合がありますが、これらにより取得した情報はいずれも個人を特定することはできません。なお、当社のWebサイトを、お使いのブラウザにおいてクッキーを受け付けない設定や、画像を表示しない設定でご利用いただく場合、Webサイトで提供している機能の一部がご利用できない場合がございます。

(4) Googleアナリティクスの利用について

当社のWebサイトでは、上述の利用目的のために、Google Inc.（以下「Google社」といいます）の提供するGoogleアナリティクスを利用することがあります。Googleアナリティクスは、ユーザデバイスに保存されるクッキーを利用して、ユーザのWebサイト利用情報の分析を行います。クッキーにより生成されたWebサイト利用情報は、Google社がアメリカ合衆国に設置しているサーバーに送信・保管されます。IP匿名化を有効にした場合、Google社はIPアドレスの最後の8bitに該当する値を削除・匿名化いたします。Google社は、送信された情報を、当社に代わりWeb利用状況の分析、当社へのレポート作成及び当社に対するその他サービスの提供のために利用します。Google社は、ご提供いただいたIPアドレスをその他のGoogle社が保有する情報と紐づけることはありません。なお、ご使用のブラウザの設定を変更いただくことによりクッキーの利用を制限することができます。ただし、この場合、Webサイト上のすべての機能を利用できなくなる場合があります。

Googleアナリティクスについての詳細は、以下のページをご参照ください。

https://www.google.com/intl/ja/policies/privacy/partners/

(5) リンク先個人情報の取り扱いについて

Webサイトからリンクされている当社および当社グループ以外が運営するWebサイトにおける個人情報の取り扱いについて、当社は責任を負うことはできません。

8. 改訂について

当社では、利用目的の変更、安全性向上、関連法令及び規範の改訂に応じて、本プライバシーポリシーを改訂する場合がございます。お客様におかれましては、当社Webサイト等にて定期的にご確認いただくことをおすすめいたします。

（注1）当社が開示・訂正・利用停止等を行う権限を有し、保有する個人データをいいます。

（注2）ブラウザがWebサイトにアクセスした際にWebサーバから送られ、以降のアクセス時にブラウザからサーバに送信される識別情報をいいます。

（注3）Webサイトのページ中に含まれる、ページがアクセスされたことを記録するための小さな画像ファイルをいいます。

制定　　　２０２４年７月１日

最終改定　２０２６年４月３０日