プライバシーポリシー

NextFrontLine合同会社（以下「当社」）は、当社が提供するバックオフィス統合クラウドサービス 「Next Office」（以下「本サービス」）およびコーポレートサイト・採用活動等における個人情報の取扱いについて、 「個人情報の保護に関する法律」（個人情報保護法）その他の関係法令を遵守し、本プライバシーポリシー（以下「本ポリシー」）に従い適切に取り扱います。

1. 事業者情報

• 事業者名: NextFrontLine合同会社
• 所在地: 群馬県太田市飯田町783
• 代表者: 湯澤涼生
• 個人情報保護に関する問い合わせ先: info@nextfrontline.com ／ 電話 0276-57-8418

2. 当社の立場（管理者・処理者の区別）

本サービスにおける個人情報について、当社は次の2つの立場を持ちます。

• 当社が「個人情報取扱事業者（管理者）」となる場合: 本サービスの契約担当者、問い合わせ・デモ申込者、採用応募者、当社従業員などの個人情報。取得目的・管理方法は本ポリシーに従います。
• 当社が「処理者（受託者）」となる場合: 本サービスを通じてお客様（契約者）がシステムに登録する、お客様の従業員・取引先等の個人情報（給与・勤怠等を含む）。この部分については、お客様が「管理者」であり、当社はお客様の指示に基づき取り扱う「処理者」です。取扱いの詳細はデータ処理契約（DPA）によります。

3. 取得する個人情報

(1) お客様・見込み客・応募者から直接取得する情報

• 氏名、会社名・部署・役職、メールアドレス、電話番号、住所
• 申込・請求・支払いに関する情報（請求先、支払方法に関する情報等。クレジットカード番号そのものは決済代行事業者が取り扱い、当社は原則保持しません）
• お問い合わせ・デモ申込・サポートのやり取りの内容
• 採用応募に関する情報（履歴書・職務経歴等）

(2) 本サービスの利用に伴い取得する情報

• ログインID、認証情報（パスワードはハッシュ化して保存）、ロール・権限、所属テナント
• アクセスログ、操作ログ、IPアドレス、ブラウザ・端末情報、Cookie等の識別子
• GPS打刻機能をご利用の場合の打刻時の位置情報（利用者本人の勤怠記録の目的の範囲内）

(3) お客様が本サービスに登録する情報（当社は処理者）

• お客様の従業員・スタッフの氏名、連絡先、雇用形態、勤怠・シフト・給与・評価・有給等の人事労務情報
• お客様の取引先・顧客・応募者等の氏名・連絡先等

上記(3)は要配慮情報を含みうる機微なデータです。取得の適法性・本人への説明責任は管理者であるお客様が負い、当社はお客様の指示の範囲でのみ取り扱います（DPA参照）。

4. 利用目的

当社は、取得した個人情報を次の目的の範囲内で利用します。

• 本サービスの提供・運用・保守・改善、および利用者の本人認証・アカウント管理
• 利用料金の請求・決済・入金管理
• お客様からのお問い合わせ・サポート対応、障害・不具合の連絡
• 本サービスに関する重要なお知らせ・メンテナンス・仕様変更等の連絡
• 新機能・キャンペーン等のご案内（マーケティング。受信拒否の意思表示があった場合は停止します）
• 利用状況の分析・統計、品質向上・不正利用の防止
• 採用選考・採用に関する連絡
• 法令・ガイドライン等に基づく対応

5. 第三者提供

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
• 公衆衛生の向上・児童の健全育成に特に必要で、本人の同意取得が困難な場合
• 国の機関等への協力に必要で、本人同意により事務遂行に支障を及ぼすおそれがある場合
• 合併・事業譲渡等に伴い事業の承継者に提供する場合

6. 業務委託（外部サービスの利用）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、当社は委託先の適格性を審査し、契約等により適切な監督を行います。主な委託・利用先の類型は次のとおりです。

• サーバー・クラウドインフラ（本番環境: レンタルサーバー事業者）
• 決済代行事業者（利用料金の決済）
• メール配信・通知に関する事業者
• データのバックアップ・保管に関する事業者（Google Workspace 等の外部ストレージを利用する場合）

外部サービスが国外にある場合、当社は個人情報保護法に基づき、外国にある第三者への提供に必要な措置（本人同意または基準適合体制の確認等）を講じます。

7. 安全管理措置

当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的安全管理措置: 個人情報の取扱責任者の設置、取扱規程の整備、漏えい等事案に対応する体制の整備。
• 人的安全管理措置: 従業者への教育、秘密保持義務の徹底。
• 物理的安全管理措置: 機器・電子媒体等の盗難・紛失防止、作業区域の管理。
• 技術的安全管理措置: アクセス権限の管理（ロール・テナントによる分離）、通信の暗号化（HTTPS）、パスワードのハッシュ化保存、ログイン試行回数の制限、CSRF対策、アクセスログの記録、不正アクセスを防止する仕組みの導入。
• マルチテナント分離: 本サービスは契約者（テナント）ごとにデータを論理的に分離し、他テナントのデータへアクセスできない設計とします。

8. 保有期間

当社は、利用目的の達成に必要な期間、および法令で定める期間、個人情報を保有し、不要となった個人情報は遅滞なく消去します。本サービスの登録データの契約終了後の取扱い（保持・返却・削除）は利用規約およびDPAによります。

9. Cookie等の利用

本サービスは、ログインセッションの維持・セキュリティ・利便性向上のためCookie等を利用します。アクセス解析のためにアクセス解析ツールを利用する場合があります。ブラウザの設定によりCookieを無効化できますが、その場合本サービスの一部機能が利用できないことがあります。

10. 開示等の請求

本人は、当社に対し、自己の個人情報について、利用目的の通知・開示・内容の訂正/追加/削除・利用停止/消去・第三者提供の停止（開示等の請求）を求めることができます。ご請求は下記窓口へお申し出ください。ご本人確認のうえ、法令に従い対応します。

• 本サービスに登録されたお客様の従業員等の個人情報（当社が処理者となるもの）については、原則として管理者であるお客様（勤務先）を通じてご請求いただきます。当社はお客様からの指示に基づき対応します。

11. お問い合わせ窓口

個人情報の取扱い・本ポリシーに関するお問い合わせ、開示等の請求は下記までご連絡ください。
NextFrontLine合同会社 個人情報保護 担当
所在地: 群馬県太田市飯田町783
メール: info@nextfrontline.com ／ 電話: 0276-57-8418

12. 本ポリシーの改定

当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上または当社ウェブサイトで周知します。

制定・最終改定: 2026年7月17日