プライバシーポリシー
1. 事業者情報
合同会社エヌシークレスト（NCGroupグループ企業、〒762-0032 香川県坂出市駒止町2丁目1-24）は、提供する外国人雇用管理サービス「ザイリュー」（以下「本サービス」）における個人情報を、本ポリシーに従って適切に取り扱います。
2. 取得する情報
本サービスでは、(1) 利用者（受入団体・企業の担当者）の氏名・メールアドレス・所属組織等のアカウント情報、(2) 利用者が登録する外国人従業員に関する情報（氏名・ふりがな・国籍・在留資格・在留カード番号・在留期限・契約更新日・支援記録・面談記録・一時帰国の記録等）、(3) 決済に関する情報（決済代行会社が処理。当社はカード番号自体を保持しません）、(4) アクセスログ等を取得します。また、アクセス解析および広告配信のため、Cookie等を用いて閲覧情報（ページ閲覧・流入元・利用環境等。原則として個人を特定しない情報）を取得します。
3. 利用目的
取得した情報は、本サービスの提供・本人確認・在留期限等の通知・サポート対応・不正利用の防止・サービスの改善・法令に基づく対応の目的で利用します。
4. 外部サービスへの提供・委託
本サービスの運営のため、以下の外部サービスを利用し、目的の範囲で情報の取扱いを委託します：Stripe（決済）、Supabase（データベース・認証）、Vercel（ホスティング）、Resend（メール送信）、Google（Google Analytics によるアクセス解析、および Google 広告によるコンバージョン計測・広告配信）。各社は国外のサーバーを含む環境で情報を処理する場合があります。当社は、法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供しません。なお、Cookie による情報取得は、ブラウザの設定や各社の提供する方法により無効化できます。
5. 安全管理措置
当社は、取り扱う個人情報（在留カード番号等の機微に配慮すべき情報を含む）について、次の安全管理措置を講じます：(1) 通信の暗号化（HTTPS）および保存時の暗号化（クラウド基盤による）、(2) 組織単位での厳密なデータ分離（行レベルセキュリティ）、(3) 画像等の非公開保管と有効期限付きURLによる限定的な受け渡し、(4) アップロードファイルの内容検証、(5) 二要素認証への対応、(6) 追加・変更・削除等の操作履歴の記録。なお、当社運営スタッフの管理画面には、契約・請求・利用量等の情報のみが表示され、利用者が登録した従業員の実データ（氏名・在留カード番号・画像等）は表示されません。利用者は、自組織のデータ管理（メンバーの権限管理を含む）について責任を負うものとします。
5-2. 外国人情報の利用制限
当社は、利用者が登録した外国人に関する情報を、本サービスの提供以外の目的（当社または第三者の営業活動、人材紹介・人材あっせん、第三者への販売等）に利用しません。また、法令に基づく場合を除き、本人または利用者の同意なく第三者に提供しません。
6. 保有期間
個人情報は、利用目的の達成に必要な期間、または利用者との契約期間中保有し、不要となった場合は適切に消去します。利用者は本サービス上でいつでも従業員情報を削除できます。退会（アカウントの削除）の申請があった場合は、申請日から14日間の猶予期間の経過後に、利用者データおよびアカウントを復元できない方法で削除します（詳細は利用規約第8条）。ただし、法令により保存が義務付けられる情報については、当該法令の定める期間保存されることがあります。
7. 開示・訂正・削除の請求
本人またはその代理人から、保有個人データの開示・訂正・利用停止・削除等の請求があった場合、法令に従い対応します。請求は下記の問い合わせ先までご連絡ください。
8. ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は本サービス上で通知します。
9. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、zairyu@nc-co.jp までご連絡ください。
2026年6月28日 制定