個人情報保護方針｜標的型攻撃メール訓練攻撃メールくん

個人情報保護基本方針および
個人情報の取扱いに関する同意通知書

制定日:2026年07月01日

施行日:2026年07月01日

株式会社アグリード(以下「当社」といいます。)は、標的型攻撃メール訓練サービス「攻撃できるくん」(以下「本サービス」といいます。)の提供にあたり取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律、関連法令、国が定める指針その他の規範および当社の個人情報保護方針を遵守し、次のとおり個人情報を適正に取り扱います。

第1部個人情報保護基本方針

1.法令等の遵守

当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。

2.適正な取得、利用および提供

(1) 当社は、本サービスの提供に必要な範囲で、適正かつ公正な手段により個人情報を取得します。

(2) 当社は、取得または委託を受けて取り扱う個人情報の利用目的を明確にし、その利用目的の達成に必要な範囲を超えて個人情報を利用しません。また、目的外利用を防止するために必要な措置を講じます。

(3) 当社は、法令により認められる場合を除き、本人または本サービスの契約者の同意なく、個人情報を第三者へ提供しません。

3.安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセス、改ざんその他の事故を防止するため、組織的、人的、物理的および技術的な安全管理措置を講じます。また、事故が発生した場合は、被害の拡大防止、原因調査、再発防止その他必要な是正措置を速やかに講じます。

4.従業者および委託先の監督

(1) 当社は、個人情報を取り扱う従業者に対し、必要かつ適切な教育および監督を行います。

(2) 当社は、本サービスの提供に必要な範囲で個人情報の取扱いを外部事業者へ委託する場合、当社所定の基準に基づき委託先を選定し、秘密保持、安全管理、目的外利用の禁止、再委託、事故発生時の対応、契約終了時の返却または削除その他必要な事項を定めた契約を締結した上で、必要かつ適切な監督を行います。

5.苦情および相談への対応

当社は、個人情報の取扱いに関する本人からの苦情、相談および問い合わせを受け付け、適切かつ速やかに対応します。

6.継続的改善

当社は、個人情報保護マネジメントシステムを策定・運用し、その有効性を定期的に確認するとともに、社会情勢、技術環境および法令等の変化を踏まえて継続的に改善します。

第2部個人情報の取扱いに関する同意通知書

(本サービスの申込みおよび利用に関するもの)

当社は、本サービスの申込みおよび提供に伴いお預かりする個人情報を、次のとおり取り扱います。

1.取り扱う個人情報

当社は、本サービスにおいて、主に次の個人情報を取り扱います。

(1) 申込者および契約者の担当者に関する情報

会社・団体名、部署名、役職、氏名、住所、電話番号、メールアドレス、問い合わせ内容、申込内容、契約・請求に関する情報その他本サービスの申込みおよび契約管理に必要な情報

(2) 訓練対象者に関する情報

契約者から提供を受けた訓練対象者の氏名、所属部署、役職、メールアドレス、識別番号その他訓練メールの配信および結果集計に必要な情報

(3) 訓練の実施に伴い取得する情報

訓練メールの送信・到達状況、開封状況、訓練用URLへのアクセス状況、訓練用添付ファイルの開封状況、各行動の日時、利用端末またはメールソフト等から送信される技術情報その他契約者と合意した計測項目に関する情報

(4) 問い合わせおよび対応に関する情報

問い合わせ、苦情、相談、サポート対応その他当社と申込者、契約者または訓練対象者との連絡に関する情報

2.利用目的

当社は、前項の個人情報を、次の目的の達成に必要な範囲で利用します。

(1) 本サービスの申込み受付、本人確認、審査および契約手続のため

(2) 契約者との事前ヒアリング、訓練対象者の登録、訓練メールの設計・配信および本サービスの実施のため

(3) 訓練メールの送信・到達・開封、訓練用URLへのアクセス、訓練用添付ファイルの開封その他契約者と合意した行動を記録、集計および分析するため

(4) 訓練結果レポート、集計資料および簡易コメントを作成し、契約者へ提供するため

(5) 本サービスに関する連絡、問い合わせ対応、サポート、日程調整および障害・事故対応のため

(6) 契約管理、利用料金の請求、支払確認および会計処理のため

(7) 本サービスの不正利用の防止、安全性の確保およびセキュリティ上の問題の調査・対応のため

(8) 法令上の義務の履行および紛争・苦情等への対応のため

なお、契約者から個人情報の取扱いの委託を受ける場合、当社は、契約者との契約およびその指示の範囲内でのみ当該個人情報を取り扱い、当社独自の営業活動その他委託目的と関係のない目的には利用しません。

3.個人情報の取得方法

(1) 申込者または契約者の担当者に関する情報は、申込フォーム、問い合わせフォーム、申込書、電子メール、電話、商談その他適法かつ公正な方法により、本人またはその所属先から取得します。

(2) 訓練対象者に関する情報は、原則として、本サービスの契約者から委託を受けて取得します。

(3) 訓練の実施に伴う情報は、訓練メールに用いる画像、訓練用URL、訓練用添付ファイルその他契約者と事前に合意した技術的方法により取得します。

(4) 当社は、本サービスの提供に必要な範囲を超えて、訓練対象者の実際のID、パスワード、クレジットカード情報、金融情報、要配慮個人情報その他秘密性の高い情報を取得することを目的としません。訓練画面に入力欄を設ける場合であっても、実際の認証情報等を入力しないよう表示するなど、契約者と協議の上で必要な措置を講じます。

4.個人情報保護管理者

当社の個人情報保護管理者は、次のとおりです。

株式会社アグリード

個人情報保護管理者取締役加藤昌史

住所:〒101-0044 東京都千代田区鍛冶町2-10-11 イマジクスビル8F

電話番号:03-6824-4533

5.第三者提供

(1) 当社は、次のいずれかに該当する場合を除き、個人情報を第三者へ提供しません。

① 本人の同意がある場合

② 法令に基づく場合

③ 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合

④ 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合

⑤ 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

⑥ 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合

(2) 当社は、本サービスの実施結果を、契約者との契約およびその指示に基づき、契約者が指定する担当者へ提供します。契約者は、訓練結果を閲覧できる者を、業務上必要な範囲に限定するものとします。

(3) 個人情報の取扱いの全部または一部を、利用目的の達成に必要な範囲で外部事業者へ委託する場合、当該委託に伴う提供は、個人情報保護法上の第三者提供に該当しません。

6.個人情報の取扱いの委託

当社は、第2項に定める利用目的を達成するため、メール配信、システム運用、データ保管、帳票作成その他の業務の全部または一部を外部事業者へ委託する場合があります。この場合、当社は、当社所定の評価基準に基づき委託先を選定し、必要かつ適切な監督を行います。

7.外国における個人情報の取扱い

本サービスの提供にあたり、外国にある事業者が提供するクラウドサービス等を利用し、外国において個人情報を取り扱う場合、当社は、当該外国の個人情報保護制度等を把握した上で、法令に従い必要かつ適切な安全管理措置を講じます。

8.個人情報を提供することの任意性

(1) 申込者または契約者が当社へ個人情報を提供するか否かは任意です。ただし、本サービスの提供に必要な情報をご提供いただけない場合、申込みの受付、訓練メールの配信、結果レポートの作成、問い合わせ対応その他本サービスの全部または一部を提供できないことがあります。

(2) 訓練対象者に関する個人情報の提供および本サービスによる取扱いについては、契約者が、適用法令、就業規則、社内規程、労働契約その他の関係に照らし、必要な通知、同意取得、社内承認その他の手続を行うものとします。

9.安全管理措置

当社は、本サービスで取り扱う個人情報について、アクセス権限の限定、認証およびアクセス管理、通信および保存時の保護、不正アクセス対策、取扱状況の記録・確認、従業者への教育、委託先の選定・監督その他リスクに応じて必要かつ適切な安全管理措置を講じます。

10.保存期間および削除

(1) 当社は、本サービスで取り扱う個人情報を、利用目的の達成、問い合わせ対応、契約上または法令上の義務の履行に必要な期間に限り保存します。

(2) 契約者との契約において保存期間または削除時期を定めた場合、当社は、その定めに従います。

(3) 保存の必要がなくなった個人情報は、当社所定の手続に従い、復元困難な方法による削除、記録媒体の廃棄その他適切な方法で消去します。ただし、法令により保存が義務付けられている情報については、当該法令で定める期間保存します。

11.開示等または第三者提供記録の開示の請求

(1) 当社が保有する個人データについて、本人またはその代理人は、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、または第三者提供記録の開示(以下、総称して「開示等」といいます。)を請求することができます。

(2) 開示等を希望する場合は、第13項の窓口までご連絡ください。当社所定の本人確認および請求手続をご案内します。

(3) 利用目的の通知、個人情報の開示または第三者提供記録の開示については1件につき800円の手数料を申し受けます。

(4) 法令により開示等を行わないことが認められる場合、当社は請求の全部または一部に応じないことがあります。この場合、法令上通知を要するときは、その理由を本人へ通知します。

(5) 訓練対象者に関する個人情報のうち、当社が契約者から取扱いの委託を受けて保有する情報については、当社が開示等を行う権限を有しない場合があります。この場合、当社は、契約者の窓口をご案内し、または契約者と連携して対応します。

12.契約者による適正な取扱い

(1) 契約者は、訓練対象者の個人情報を当社へ提供し、本サービスを実施することについて、適法な権限および利用目的を有するものとします。

(2) 契約者は、訓練対象者の個人情報を必要最小限の範囲に限定し、正確かつ最新の内容に保つものとします。

(3) 契約者は、訓練結果へのアクセス権限を必要最小限の担当者に限定するとともに、計測結果の技術的な限界および誤判定の可能性を理解し、計測結果のみを根拠として訓練対象者に不利益な人事・労務上の措置を行わないよう、合理的な配慮を行うものとします。

(4) 契約者は、誤った対象者情報の提供、権限のない第三者への訓練メールの配信その他の事故を防止するため、対象者情報、配信先および実施内容を事前に確認するものとします。

13.苦情、相談および問い合わせ窓口

個人情報の取扱いに関する苦情、相談および問い合わせは、次の窓口までご連絡ください。

株式会社アグリード苦情及び相談窓口