個人情報保護方針
制定日：2026年6月12日 ／ 最終改定日：2026年8月21日
2026年8月21日改定のお知らせ：お問い合わせフォームの運用に用いている外部サービスの所在国と、当社が講じている安全管理措置について、記載を具体化しました（第5条・第6条・第8条）。
株式会社アト（以下「当社」）は、お問い合わせ等を通じて取得する個人情報を、個人情報の保護に関する法律その他の関係法令を遵守し、適切に取り扱います。
1. 事業者の情報
- 名称：株式会社アト
- 代表者：代表取締役 赤塚 裕人
- 所在地：〒600-8208 京都府京都市下京区小稲荷町 85-2 Grand-K 京都駅前ビル 201
2. 取得する個人情報
当社は、お問い合わせフォーム等を通じて、会社名・お名前・メールアドレス・お問い合わせ内容など、お客様がご入力いただいた情報を取得します。
3. 利用目的
- お問い合わせ・ご相談への対応、およびそのための連絡のため
- 当社サービスのご提供・ご案内のため
取得した個人情報は、上記の目的の範囲内でのみ利用し、ご本人の同意なく目的外で利用しません。
4. 第三者への提供
当社は、法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供しません。
なお、次条の業務の委託に伴って個人データを提供する場合、当該委託先は個人情報の保護に関する法律第27条第5項第1号により「第三者」に該当しません。ただし外国にある委託先については、同法第28条の定めに従い、第6条のとおりご本人の同意をいただいたうえで提供します。
5. 業務の委託と、委託先の所在地
当社は、お問い合わせフォームの運用、連絡、記録の保管に、Google Workspace（Google フォーム、Gmail、スプレッドシート等）を利用しています。当社が Google Workspace について契約している事業者は、次のとおりです。
- 事業者名：Google Asia Pacific Pte. Ltd.
- 所在する外国：シンガポール共和国
当社は、この委託先に対し、個人情報の保護に関する法律第25条に基づく必要かつ適切な監督を行います。委託先における取扱いは、当社が委託した業務の範囲に限られます。
6. 外国にある第三者への提供について
前条のとおり、当社の委託先は外国（シンガポール共和国）にあります。そのため当社は、お問い合わせフォームから個人情報をご提供いただく際に、外国にある第三者への個人データの提供を認める旨のご本人の同意をいただいています。同意をいただく前提として、個人情報の保護に関する法律第28条第2項および同法施行規則第17条第2項に基づき、以下の情報を提供します。
- (1) 当該外国の名称：シンガポール共和国
- (2) 当該外国における個人情報の保護に関する制度に関する情報：シンガポール共和国には個人情報の保護に関する制度として個人データ保護法（Personal Data Protection Act 2012）があり、監督機関として個人データ保護委員会（Personal Data Protection Commission）が置かれています。詳細は、個人情報保護委員会が公表する調査結果「シンガポール共和国における個人情報の保護に関する制度等の調査」（PDF）をご参照ください。
- (3) 当該第三者が講ずる個人情報の保護のための措置に関する情報：委託先は、当社との間の Cloud Data Processing Addendum に基づき、当社の指示の範囲内でのみ個人データを取り扱うこと、従業者に守秘義務を課すこと、技術的・組織的な安全管理措置を講じること、再委託先を公表し当社に事前に通知すること、および情報セキュリティに関する第三者認証（ISO/IEC 27001、SOC 2／SOC 3 等）を維持することを定めています。再委託先の名称・所在国は、委託先がGoogle Workspace の再委託先一覧として公表しています。
同意をいただけない場合、フォームからのお問い合わせをお受けすることができません。フォームをご利用にならずにご連絡いただく場合は、第10条に記載の郵送によりお願いいたします。
7. Cookie 等の利用（広告の効果測定）
当社は、当社が実施するインターネット広告の効果を測定するため、当社ウェブサイトの一部のページにおいて、Google LLC が提供する Google 広告のタグを使用し、Cookie を利用しています。取得するのは広告の閲覧・クリックおよびお問い合わせフォームの送信に関する統計的な情報であり、氏名・メールアドレス等によりご本人を直接特定できる情報は含まれません。
Cookie の利用は、ご利用のブラウザの設定により拒否することができます。また、Google による広告目的での Cookie の利用は Google の広告設定 から停止できます。Google におけるデータの取り扱いについては Google のポリシーと規約 をご参照ください。
8. 保有個人データの安全管理のために講じた措置
当社が講じている安全管理措置は、次のとおりです。
- 基本方針の策定：本方針を策定し、当社ウェブサイトで公表しています。
- 組織的安全管理措置：個人データを取り扱う従業者を代表取締役に限定しています。
- 人的安全管理措置：個人データの取扱いに関する留意事項を、業務に従事する者に周知しています。
- 技術的安全管理措置：個人データを取り扱う情報システムへのアクセスに、アカウント認証および多要素認証を用いています。
- 外的環境の把握：下記のとおりです。
【外的環境の把握】当社は、第5条のとおりシンガポール共和国に所在する事業者に個人データの取扱いを委託しており、外国において個人データを取り扱うこととなります。同国の個人情報の保護に関する制度については、個人情報保護委員会が公表する調査結果（シンガポール共和国）により把握したうえで、第6条(3)に記載の措置が委託先において講じられていることを確認し、委託先の監督を行っています。
【個人データが保存されるサーバが所在する国について】当社は、当社の個人データが保存されるサーバが所在する国を特定できません。その理由は、委託先との契約（Cloud Data Processing Addendum）において、データは委託先またはその再委託先が設備を有するいずれの国においても取り扱われ得ると定められており、個々のデータの保存先が当社に開示されないためです。ご本人の参考となる情報として、委託先は再委託先の名称・所在国をGoogle Workspace の再委託先一覧として公表しています。
9. 開示・訂正・利用停止等のご請求に応じる手続
ご本人またはその代理人からの、保有個人データの利用目的の通知・開示・内容の訂正・追加・削除・利用の停止・消去・第三者提供の停止のご請求に、法令に従い対応します。
- お申し出の方法：第10条の窓口宛に、ご請求の内容（何を請求されるか）、ご氏名、ご連絡先を明記のうえ、郵送またはお問い合わせフォームよりお申し出ください。
- ご本人の確認：ご請求がご本人（または正当な代理人）からのものであることを確認するため、当社が保有する連絡先への照会等により確認させていただきます。確認ができない場合、ご請求に応じられないことがあります。
- 手数料：利用目的の通知および開示のご請求について、手数料はいただきません。
- 回答の方法：原則として、ご請求時にご指定いただいた連絡先へ、電磁的記録の提供または書面の交付により回答します。
10. お問い合わせ窓口
本方針および個人情報の取扱いに関するお問い合わせ・ご請求は、次のいずれかによりご連絡ください。
- お問い合わせフォーム
- 郵送：〒600-8208 京都府京都市下京区小稲荷町 85-2 Grand-K 京都駅前ビル 201 株式会社アト 個人情報お問い合わせ窓口 宛
11. 本方針の改定
当社は、必要に応じて本方針を改定することがあります。改定後の内容は本ページに掲載した時点から効力を生じます。