個人情報の取扱いについて

プライバシーポリシー

株式会社MAPACT(以下「当社」)は、当社が運営する3つのサイト(MAPACT のコーポレートサイト、FRAME IN、COSTMAP)でお預かりする個人情報を、次のとおり取り扱います。

このページは、3つのサイトに共通する決まり(1〜17)と、このサイトだけの決まり(サイト別の節)でできています。両方に違いがあるときは、サイト別の節が優先します。

1. 事業者

項目内容
事業者名株式会社MAPACT(マップアクト)
所在地〒344-0007 埼玉県春日部市小渕1129-5
代表者代表取締役 松尾 知朗
法人番号6030001173588
個人情報についての窓口個人情報についてのお問い合わせフォーム

2. 個人情報とは

このポリシーでいう「個人情報」は、個人情報保護法でいう個人情報です。お名前やメールアドレスなど、特定の方がわかる情報のことで、ほかの情報と照らし合わせるとわかるものも含みます。

3. お預かりする情報

当社がお預かりするのは、次の4種類です。サイトごとの具体的な項目は、サイト別の節に書いています(→ サイト別の節)。

  1. フォームにご記入いただく情報
    お名前、メールアドレス、ご相談の内容など。フォームの「送信」を押したときにだけ届きます。押すまでは、入力の途中でも当社には何も届きません。
  2. 同意の記録
    フォームでチェックしていただいた同意の文の版と、その日時です(→ 5)。
  3. 閲覧経路の記録(お名前などは入れない記録)
    フォームを送信したときに、どこからサイトに来て、どのページを見たかを1行だけ記録します(→ 6)。
  4. 通信の記録
    サイトを表示するしくみ上、ページを開いたときの通信の記録(IPアドレス、ブラウザの種類、開いたページ、日時)が、配信を任せている会社の設備に残ります(→ 9)。当社はこれを、障害の調べと、いたずらの送信を防ぐためにだけ使います。
    また、同じところから短い時間に何度も送信されるのを防ぐため、フォームの送信元のIPアドレスで送信の回数を数えます。数えるのはプログラムが動いている間の一時的なメモリの中だけで、データベースなどには保存しません。

このほか、打ち合わせでの名刺の交換や書面のご提出、採用へのご応募などで、ご本人から直接お預かりすることがあります。

4. 使う目的

お預かりした情報は、次の目的にだけ使います。サイトごとに実際に使う目的は、サイト別の節に書いています。

  1. ご相談・お問い合わせへの返信と、そのためのご連絡
  2. ご相談いただいたサービス(見積書の作成、ご提案など)の提供
  3. お申し込みいただいた方への、サービス公開のお知らせ(同意をいただいた方だけ)
  4. 採用の選考と、そのためのご連絡
  5. 受付の件数や、どのページ・どの経路が役に立ったかを数え、サイトとサービスを良くするため
  6. いたずらや不正な送信を防ぎ、サイトを安全に動かすため
  7. 法令にもとづく対応のため(同意の記録やほかの会社へ渡した記録を残すことを含みます)

受付の内容は、1・2 のために、外部の AI サービスを使って整理(要約や分類)することがあります(→ 11)。

この目的の外で使う必要が出たときは、先にご本人の同意をいただきます。

5. フォームでいただく同意と、その記録

3つのサイトのフォームには、送信ボタンの前に同意のチェック欄があります。最初はチェックが外れていて、チェックしないと送信できません。

同意の文どのフォーム
プライバシーポリシー(外国の事業者のサービスで取り扱うことを含む)に同意するすべてのフォーム。チェック欄の横に、外国の会社の一覧と各国の制度(→ 10)へのリンクがあり、同意の前に確かめられます
サイトごとの同意(例:お知らせのメールを受け取る、ほかの会社へ渡す)そのフォームだけ(→ サイト別の節)

同意の記録:フォームを受け付けると、当社の受付用アドレスに、受付の控えのメールが届きます。この控えに、同意していただいた文の版と日時を載せ、同意の記録とします。どの版がどんな文だったかは、当社がサイトの版ごとに保存しています。控えを残す期間は 13 のとおりです。

6. 閲覧経路の記録(お名前などは入れない記録)

フォームを送信していただいたとき、送信1件につき、次の項目だけを1行の記録として残します。目的は、受付の件数と、どの経路・どのページがご相談につながったかを知ることです。

記録する項目中身
日時・サイト送信した日時と、どのサイトからか
用件の種類どのフォームか(例:AI導入支援のご相談、公開のお知らせの申し込み)
どこから来たか分類(検索、AIサービス、note、名刺のQRコード、当社のほかのサイト、直接など)、来る前のサイトの名前(例:www.google.com。ページのアドレス全体は記録しません)、リンクに付けた目印(utm と呼ばれるもの)
どのページを見たか最初に開いたページ、最後に見た実績紹介のページ、実績紹介のページを見た数、押したボタンの種類、送信したページ
受付番号3つのサイトとも、受付ごとの番号(受付メールや控えと同じ番号)
サイトごとの項目COSTMAP は工事の種類、MAPACT は AI診断の結果の区分(→ サイト別の節)
テストかどうか当社がテストで送ったものかどうか

記録しないもの:お名前、メールアドレス、電話番号、ご住所、ご相談の本文、IPアドレス、端末やブラウザの種類。

どこから来たかは、ご覧になっている間だけブラウザの一時的な保存場所(sessionStorage)に置き、フォームを送ったときにだけ一緒に送ります。送信しなければ当社には届かず、タブやブラウザを閉じると消えます。

この記録にはお名前などを入れませんが、送信の日時や受付番号を、社内の受付の記録と照らし合わせることができます。そのため当社は、この記録も受付の記録と照合できる情報として、個人情報と同じように扱います。開示や削除のご請求(→ 16)の対象にも含めます。

7. Cookie(クッキー)とブラウザへの保存

3つのサイトは、Cookie を使いません。広告の配信や、ほかのサイトをまたいだ追跡もしていません。

ただし、使いやすさのために、お使いのブラウザの中に情報を置くことがあります。置く場所は2つです。

置く場所どんなものか当社に届くか
一時的な保存場所(sessionStorage)閲覧経路(→ 6)。そのタブやブラウザを閉じると消えますフォームを送信したときだけ届きます
ブラウザの保存場所(localStorage)サイトによって、見積リストや読みかけの位置などの便利な機能に使います。何を置くかはサイト別の節に書いています(→ サイト別の節)。消すまで残ります届きません

どちらも、ブラウザの設定で「閲覧履歴データの削除(サイトのデータ)」を行うと消えます。

8. 外部送信とアクセス解析

サイトを開いたときに、お使いの端末から当社以外の会社へ情報が送られることを、ここでは「外部送信」と呼びます。

サイトごとに、送信先・送る情報・目的・止め方を表にしています(→ サイト別の節)。送信先が無いサイトは「ありません」と書いています。送信先が増えるときは、先にこの表を直します。

9. 扱いを任せている会社(委託先)

当社は、次の会社のサービスを使って情報を扱っています。どの会社にも、当社の目的に必要な範囲でだけ扱いを任せています。

会社任せていること
Vercel Inc.サイトの配信と、フォームを受け付けるプログラムの実行。サイトによってはアクセス解析
Slack Technologies, LLCフォームを受け付けたときの、社内への通知
Google LLC受付メールの送信と、その控えの保管(Google Workspace のメール)。MAPACT の面談の予約ページ(Google カレンダー)
Neon(運営:Databricks, Inc.)閲覧経路の記録(→ 6)と、サイトによってはご相談の内容の保存(→ サイト別の節)
Anthropic PBC社内の AI アシスタント(AI 秘書)による、受付の通知と受付メールの整理(→ 11)

どのサイトでどの会社を使うかは、サイト別の節に書いています。どの会社も外国(米国)にある会社です(→ 10)。

当社は、各社の契約(データの取り扱いに関する約束)を保存し、年に1回、契約の変更、扱いをさらに任せている先の変更、事故の有無を確かめています。

10. 外国にある会社に扱いを任せていること

9 の会社は、いずれも米国の会社で、情報は米国やシンガポールの設備に置かれます。個人情報保護法では、外国にある会社に個人データの扱いを任せるには、ご本人の同意か、その会社が日本の法令に沿った措置をとる体制が必要です。当社は、次の2つを両方行っています。

  1. ご本人の同意:フォームの送信の前に、この 10 の内容を確かめたうえで同意していただくチェック欄を設けています(→ 5)
  2. 契約による措置:各社との契約で、当社の指示の範囲でだけ扱うこと、扱う人を限って秘密を守らせること、事故のときに当社へ知らせることなど、日本の個人情報保護法が求める措置に沿った取り扱いを確保しています。ご請求があれば、その措置の内容と、当社がそれを確かめる方法・頻度をお知らせします(→ 16)

会社の一覧(別表)

事業者所在国預ける目的その国の制度(個人情報保護委員会の調査)
Vercel Inc.米国サイトの配信、フォームを受け付けるプログラムの実行、アクセス解析(使っているサイトだけ)米国(連邦)・米国(カリフォルニア州)
Slack Technologies, LLC米国受付の社内への通知米国(連邦)・米国(カリフォルニア州)
Google LLC米国(保存する国を Google が国ごとに約束していないため、保存の国は特定できません。主な候補は米国です)受付メールの送信と控えの保管(Google Workspace のメール)、MAPACT の面談の予約ページ(Google カレンダー)米国(連邦)・米国(カリフォルニア州)
Neon(運営:Databricks, Inc.)米国の会社。保存はシンガポール閲覧経路の記録。COSTMAP ではご相談の内容と見積書の保存米国(連邦)・米国(カリフォルニア州)・シンガポール
Anthropic PBC米国社内の AI 秘書が、受付の通知と受付メールを読んで整理する(AI の学習に使わない設定)米国(連邦)・米国(カリフォルニア州)

各国の制度の一覧は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」にあります。

各国の制度のあらまし(上の調査による。2021年10月時点の情報です)

国あらまし
米国(連邦)国全体に当てはまる包括的な個人情報保護の法律はなく、通信・金融・医療など分野ごとの法律があります。国をまたぐ個人情報のやり取りの仕組みである APEC の越境プライバシールール(CBPR)に参加しています
米国(カリフォルニア州)各社の本拠がある州です。包括的な州の法律として、カリフォルニア州消費者プライバシー法(CCPA。一定の規模以上の会社が対象)があります
シンガポール包括的な法律として個人情報保護法(PDPA)があり、APEC の CBPR にも参加しています。一方で、警察が一定の手続で情報の提出を求められる制度(刑事訴訟法の提出命令)があり、調査では、本人の権利に影響しうる制度として挙げられています

各社が契約でとっている主な措置(当社が各社の契約で確かめた範囲)

事業者主な措置
Vercel Inc.当社の指示にしたがって扱う。社員が中身を見るのは承認を受けた場合に限る。扱いをさらに任せている先を公開し、変更を知らせる。事故は遅れなく知らせる
Slack Technologies, LLC当社の指示の範囲でだけ扱い、秘密の情報として扱う。扱う人に守秘義務と研修。扱いをさらに任せている先を公開する。事故は遅れなく知らせる。公的機関から開示を求められたときは、法律で禁じられない限り当社に知らせる。契約の終了後は返すか消す
Google LLCサービスの提供と当社の指示に沿ってだけ扱う。社員などが扱うのは必要な範囲に限り、守秘義務を負う
Neon(運営:Databricks, Inc.)社員のうち一部だけが、管理された方法で、記録を残してアクセスできる。扱いをさらに任せている先を公開する。事故は契約にしたがって知らせる
Anthropic PBC当社のアカウントで「AI の学習に使わない」設定にしている。契約で日本の法令並みの措置を確かめられる範囲が他社より狭いため、この会社への預け入れは主に本人の同意(→ 5 の同意)にもとづく

11. 社内の業務での AI の利用

当社は、社内の業務に AI アシスタント(AI 秘書。Anthropic PBC の Claude。米国)を使っています。受付の通知(→ 9 の Slack)や受付用アドレスに届くメールを AI 秘書が読み、ご相談の内容を整理して、担当者が返信やご提案を準備しやすくするためです。返信の中身やご提案は、当社の担当者が確かめて決めます。

当社のアカウントは、お預かりした内容を AI の学習に使わない設定にしています。外国にある会社であることは 10 のとおりです。

12. ほかの会社へ渡すこと

当社は、次の場合を除いて、ご本人の同意なく個人情報をほかの会社や人に渡しません。名簿として売ったり貸したりすることもありません。

  • 法令にもとづく場合
  • 人の命、体、財産を守るために必要で、ご本人の同意を得るのが難しい場合
  • 公衆衛生の向上や、児童の健全な育成のために特に必要で、ご本人の同意を得るのが難しい場合
  • 国や自治体などが法令にもとづく仕事をするのに協力する必要があり、ご本人の同意を得るとその仕事に支障が出るおそれがある場合

サービスの提供のためにご本人の同意を得て渡す場合は、渡す先・目的・項目・渡し方をサイト別の節に書き、フォームで同意をいただきます(→ サイト別の節)。渡した記録は、法令にしたがって3年間残します。9 の会社に扱いを任せることは、ここでいう「渡すこと」には含めていません。

13. 保存する期間

お預かりした情報は、使う目的(→ 4)に必要な間だけ保存し、必要がなくなったら消します。サイトごとに期間を決めているものは、サイト別の節に書いています(→ サイト別の節)。

ただし、次の記録は、法令にしたがって、決められた期間が過ぎるまで残します。削除のご請求をいただいた場合も同じです(残すのは記録に要る項目だけです)。

記録残す期間
外国にある会社に扱いを任せることへの同意の記録(→ 5・10)受け付けた日から3年
ほかの会社へ渡した記録(→ 12)渡した日から3年
お知らせのメールを受け取ることへの同意の記録最後にお知らせを送った日から1年

これらの記録は、受付の控え(→ 5)で残します。記録に要る項目は、受け付けた日時、お名前かメールアドレス、同意していただいた文の版、渡した項目の種類と渡した先です。

14. 18歳未満の方

16歳未満の方は、保護者の方がフォームをお送りください。16歳・17歳の方は、保護者の方の同意を得てからお送りください。保護者の方から、利用の停止や削除のご請求をいただいたときは、お応えします(→ 16)。

15. 安全のための取り組み

お預かりした情報がもれたり、なくなったり、壊れたりしないように、次のことをしています。

  • 決まりと責任者:このポリシーを取り扱いの決まりとし、代表取締役を責任者にしています
  • 扱う人を限る:お預かりした情報を見られる人を、その業務に必要な者だけにしています
  • アカウントを守る:受付の通知・メール・データベースを使うためのアカウントは、パスワードで守り、使える人を限っています
  • 通信を守る:サイトとフォームの通信は暗号化しています(アドレスが https で始まる通信)
  • 持たない工夫:必要のない情報はお預かりしません(例:閲覧経路の記録には、お名前やメールアドレスを入れません。生年月日は伺いません)
  • 委託先を確かめる:9 の会社の契約を保存し、年に1回、変更や事故がないかを確かめています
  • 外国の制度を知ったうえで使う:情報を置く米国とシンガポールの個人情報保護の制度(→ 10)を確かめたうえで、上の措置をとっています

16. 開示・訂正・削除などのご請求、ご相談の窓口

ご本人から、当社がお預かりしている個人情報について、次のご請求をいただけます。

  • 中身を見せてほしい(開示)。閲覧経路の記録、同意の記録、ほかの会社へ渡した記録を含みます
  • 外国の会社との契約による措置(→ 10)の内容を知りたい
  • 間違いを直してほしい、足してほしい、消してほしい(訂正・追加・削除)
  • 使うのをやめてほしい、消してほしい、ほかの会社へ渡すのをやめてほしい(利用停止・消去・第三者提供の停止)
  • お知らせのメールを止めてほしい

請求の方法

  1. 個人情報についてのお問い合わせフォーム(→ 1)から、ご請求の内容をお書きください。フォームからご連絡いただいたときの受付メールに、そのまま返信していただいても構いません
  2. ご本人であることを確かめるため、ご登録のメールアドレスあてに当社から確認のご連絡をします。代理の方からのご請求の場合は、委任状など代理であることがわかるものをお願いします
  3. 確認ができたら、法令にしたがって、できるだけ早くお答えします

開示の方法:電子(メールでお送りする電子データ)か書面(郵送)かを、ご請求のときにお選びいただけます。

手数料:いただきません。

消すときの扱い:13 の表の記録は、法令で決められた期間が過ぎるまで、記録に要る項目だけを残します。

取り扱いについてのご相談・苦情も、同じ窓口で受け付けます。

17. このポリシーの改定

法令の改正やサービスの変更に合わせて、このポリシーを改めることがあります。大事な変更のときは、このページでお知らせします。改めた内容は、このページに載せた時点から効力を持ちます。同意をいただく文が変わるときは、変わった後に送信されたフォームから、新しい版で同意をいただきます。

制定:2026年7月31日
改定:2026年10月2日

このサイト(MAPACT)の決まり

A. ご相談フォーム

AI導入支援のページ、ご相談のページ、採用のページなどにあるフォームです。

伺う項目

項目必須/任意
お名前必須
メールアドレス必須
会社名任意
ご相談の内容任意
AI診断の結果(診断を使ってから相談した場合だけ)自動で入ります
プライバシーポリシー(外国の事業者のサービスで取り扱うことを含む)への同意必須(最初はチェックが外れています。→ 共通条項 5)

あわせて、閲覧経路(どこから来て、どのページを見たか)を送ります(→ 共通条項 6)。

送信した後の流れ

  1. 社内への通知:ご記入の内容が、当社の Slack(社内の連絡に使うサービス)の受付チャンネルに1通届きます。社内の AI 秘書がこの通知を読み、内容を整理します(→ 共通条項 11)
  2. 受付メール:ご記入のメールアドレスあてに、受け付けたことをお知らせするメールをお送りします
  3. 受付の控え:同じ内容の控えを、当社の受付用アドレスに残します。控えには、同意していただいた文の版と日時を載せます(→ 共通条項 5)
  4. 閲覧経路の記録:お名前やメールアドレスを入れない1行の記録を残します(→ 共通条項 6)

保存する場所

お名前・メールアドレス・会社名・ご相談の内容は、このサイトのサーバーやデータベースには保存しません。残るのは、Slack の通知と、受付メール(送ったメールとその控え)の中だけです。データベースに残すのは、お名前などを入れない閲覧経路の記録(→ 共通条項 6)だけです。

使う目的

ご相談への返信と、そのためのご連絡に使います。採用のページからのご連絡は、採用の選考とそのためのご連絡に使います。ほかの会社へ渡すことはありません(→ 共通条項 12 の場合を除きます)。

B. 無料AI診断・スライダー

AI導入支援のページの「無料AI診断」や、各ページのスライダーで選んだ内容は、お使いの端末の中だけで計算します。当社には送られません。

診断の後に「この診断結果のまま相談する」からフォームを送信した場合だけ、診断の結果(どの結果になったかの区分)がご相談と一緒に届きます。

C. このサイトで使っている会社

会社このサイトでの使い方
Vercelサイトの配信、フォームを受け付けるプログラムの実行、アクセス解析(Vercel Web Analytics。→ E)
Slackフォームを受け付けたときの社内への通知
Google受付メールの送信と控えの保管。面談の予約ページ(Google カレンダーの予約スケジュール。受付メールのリンクから開いて予約したときだけ、予約に入力したお名前・メールアドレス・日時を Google のサービスで受け取ります)
Neon閲覧経路の記録(お名前などは入れない記録)
Anthropic社内の AI 秘書による、受付の通知と受付メールの整理

どの会社も外国(米国)にある会社です。所在国・目的・その国の制度は、共通条項 10 の別表にあります。

D. ブラウザへの保存

このサイトがブラウザに置くのは、閲覧経路の一時的な記録(sessionStorage)だけです。タブやブラウザを閉じると消えます。見積リストのような、残り続ける保存(localStorage)は使っていません。

E. 外部送信(アクセス解析)

このサイトを開くと、次の情報が送られます(→ 共通条項 8)。

送信先送る情報目的止め方
Vercel Inc.(米国)のアクセス解析「Vercel Web Analytics」開いたページのアドレス、来る前のサイト、国・地域、端末の種類、OS とブラウザの種類、日時どのページが読まれているかを数え、サイトを良くするため計測を止める拡張機能などで、計測用のプログラムの読み込みを止めると送られません。止めても、サイトの表示や使い方は変わりません
  • 送り先は、このサイトと同じアドレスの中にある計測用の窓口です。そこから Vercel が受け取り、集計します
  • Cookie は使いません。訪問の重なりを数えるために、通信の情報から符号が作られますが、24時間で捨てられ、ほかのサイトをまたいで追うことはできません
  • お名前やメールアドレスなど、フォームにご記入の内容は送りません
  • 当社が見るのは、ページごとの数などの集計だけです

F. 名刺の交換・お打ち合わせ

お打ち合わせで名刺を交換したり、書面をいただいたりした場合は、そのお取引やご連絡のためにだけ使います。

G. 削除のご依頼

受付メールにそのままご返信いただくか、個人情報についてのお問い合わせフォーム(/soudan.html?topic=privacy#contact)からご連絡ください。Slack の通知とメールの控えから消します。ただし、法令で残すことが決まっている同意の記録は、記録に要る項目だけを期間が過ぎるまで残します(→ 共通条項 13・16)。