第1条（本サービスで扱う個人情報）
当社が本サービスで扱う個人情報は、次の2つです。
- 利用企業の担当者の情報: 本サービスを使う法人（以下「利用企業」）の担当者の氏名、所属、役職、電子メールアドレス、電話番号、本サービスの画面へのログインの記録、CRM（HubSpot など）の利用者の ID
- 利用企業から預かる個人データ: 利用企業の CRM のコンタクトの記録（氏名、電子メールアドレス、会社名、部署名、役職など）と、利用企業が本サービスに入れる名簿に含まれる個人データ
当社は、本サービスのために、公開の情報源から個人の情報を集めません。本サービスが利用企業に提供する会社のデータに、代表者などの個人の氏名は含めません。
第2条（取得の方法）
- 前条第1号の情報は、申し込み、問い合わせ、本サービスの画面の利用、CRM の接続のときに、担当者から受け取ります。
- 前条第2号の個人データは、利用企業が許可した範囲で、CRM の接続（HubSpot の OAuth による許可など）を通じて読み取るか、利用企業が本サービスに入れたものを受け取ります。
第3条（利用の目的）
- 第1条第1号の情報は、次の目的で使います。
- 本サービスの申し込みの受け付け、契約、請求、利用の連絡
- 本サービスの画面への本人の確認とアクセスの管理
- 問い合わせへの対応と、本サービスの改善のための利用状況の分析
- 第1条第2号の個人データは、利用企業から任された次の目的にだけ使います。
- コンタクトを、電子メールのドメインと会社の記録をもとに、利用企業の CRM の中の会社の記録に結びつけること
- コンタクトの部署名と役職から、部署の分類（調達、購買など）を当てはめ、利用企業の CRM に書き込むこと
- 利用企業が入れた名簿の行を、会社の情報と突き合わせて返すこと
第4条（委託として預かる個人データの扱い）
当社は、第1条第2号の個人データを、個人情報保護法第27条第5項第1号の委託として預かり、次のとおり扱います。
- 利用企業から任された目的の外に使いません。
- 利用企業ごとに分けて保存し、当社のデータベースやほかの利用企業のデータと混ぜません。
- 当社が独自に持つ情報と、本人の単位で突き合わせません。
- AI の学習に使いません。
- 利用企業との契約が終わった日から30日以内に消します。無償の試しで預かり、契約に進まなかったときは、進まないことが決まった日から30日以内に消します。ただし、法令で保存が求められるものと、取り扱いの記録は除きます。
第5条（安全管理の措置）
当社は、本サービスで扱う個人情報について、委託先との契約、アクセスの制御、暗号化などの安全管理の措置をとります。外国で取り扱う場合の国の名前と、講じた措置の内容は、第7条の窓口へのお問い合わせに遅滞なくお答えします。
第6条（開示などの求め）
- 第1条第1号の情報について、本人は、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去、第三者への提供の停止を、第7条の窓口に求めることができます。
- 第1条第2号の個人データについての求めは、その個人データを当社に預けた利用企業が答えます。当社が求めを受けたときは、利用企業へ取り次ぎ、利用企業の指示に従って対応します。ただし、外国での取り扱いについてのお問い合わせ（第5条）には、当社がお答えします。
第7条（窓口）
ゴムマリ株式会社 個人情報相談窓口
電子メール: info@gomumari.com
制定日: 2026年10月29日
ゴムマリ株式会社
代表取締役 村山 悠太
