プライバシーポリシー

株式会社グレイスグループ（以下「当社」といいます。）は、卵子凍結保管サービス「Grace Bank（グレイスバンク）」、働く女性の予防医療・妊活支援サービス「Grace Care（グレイスケア）」、およびその他の当社が提供するサービス（以下「本サービス」といいます。）において、お客様の個人情報を適切に保護することが重要な社会的責任であると認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守するとともに、本ポリシーに基づき個人情報を適切に取り扱います。

1. 当社の役割

当社は、卵子凍結保管サービスおよび精子凍結保管サービスの運営、卵子凍結・プレコンセプションケア・妊活・不妊治療・女性特有の健康課題全般などに関する情報提供、相談支援、医療機関紹介、福利厚生サービス運営等を行う事業者です。

当社は医療機関ではなく、診療、検査、診断、治療、投薬その他の医療行為は行いません。

医療行為に伴い医療機関がお客様から直接取得する診療情報や検査結果については、当該医療機関が個人情報取扱事業者として管理します。

2. 取得する情報

当社は、以下の情報を取得する場合があります。

お客様から取得する情報
氏名、生年月日、年齢、性別、住所、電話番号、メールアドレス、勤務先企業名、LINEアカウント情報、問い合わせ内容、セミナー申込情報、アンケート回答内容、相談内容、サービス利用履歴、本人確認書類情報（必要な場合）
自動取得する情報
Cookie、IPアドレス、広告識別子、ブラウザ情報、OS情報、端末情報、閲覧履歴、利用日時、リファラ情報
提携先から取得する情報
お客様の同意に基づき、提携医療機関、提携企業、福利厚生提供企業その他の提携先から情報を取得する場合があります。

3. 要配慮個人情報の取扱い

当社は以下の情報を取り扱う場合があります。

妊孕性に関する情報
妊娠歴
出産歴
婦人科疾患に関する情報
不妊治療歴
卵子凍結に関する情報
精子凍結に関する情報
その他健康情報

これらの情報は、お客様の明示的な同意がある場合または法令上認められる場合を除き取得・利用・第三者提供しません。

4. 利用目的

当社は取得した情報を以下の目的で利用します。

サービス提供
会員登録、本人確認、お問い合わせ対応、本サービスの提供、利用料金請求、契約管理、カスタマーサポート
医療機関紹介
提携医療機関の紹介、受診予約支援、予約変更対応、医療機関との連絡調整
卵子凍結・精子凍結支援
凍結・保管支援、更新手続支援、移送手続支援、関連情報の提供
法人向け福利厚生サービス
福利厚生制度運営、利用状況分析、契約企業へのレポーティング
マーケティング・サービス改善
セミナー案内、メール配信、LINE配信、サービス改善、広告配信、効果測定

5. 法人契約利用者の個人情報について

当社は福利厚生制度等を通じて本サービスを利用するお客様のプライバシーを重視しています。

当社は、お客様本人の同意なく、契約企業（事業主）に対してお客様の個人情報を提供しません。

契約企業に提供される情報は、契約企業においても個人を識別できない統計情報（特定の個人を識別できないように加工したデータ）に限られます。

6. 個人データの第三者提供

当社は、あらかじめお客様の同意を得ることなく、個人データを第三者に提供することはありません。お客様が希望した場合、当社は以下の情報を提携医療機関へ提供する場合があり、提供はサービス提供に必要な範囲に限定されます。

氏名
生年月日
連絡先
予約情報
希望条件
問い合わせ内容

ただし、以下の場合はこの限りではありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
提携医療機関への提供にあたり、お客様の事前同意を得ている場合
学術研究機関等への提供において個人情報保護法上認められている場合

7. 業務委託先および個人データの国外移転

業務委託先の監督
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。この場合、当社は委託先に対して適切な監督を行います。
個人データの国外移転
当社は、本サービスの提供、システムの構築・保守、データ保管等の目的において、外国にある以下の事業者および同社のクラウドサービスを利用し、個人データを取り扱う場合があります。
- Google LLC
  事業者の所在国：アメリカ合衆国
  データの保管・移転先国：アメリカ合衆国（および同社のグローバルデータセンター所在国）
- Meta Platforms, Inc.
  事業者の所在国：アメリカ合衆国
  データの保管・移転先国：アメリカ合衆国、アイルランド、シンガポール、その他同社のプライバシーポリシーに定める国・地域
- Microsoft Corporation
  事業者の所在国：アメリカ合衆国
  データの保管・移転先国：アメリカ合衆国（および日本国内等）
- LINEヤフー株式会社
  事業者の所在国：日本
  データの保管・移転先国：日本、アメリカ合衆国
- その他、決済代行事業者、メール配信事業者、システム開発会社、クラウドインフラ事業者、カスタマーサポート事業者等に個人データの取扱いの全部または一部を委託する場合があります。
移転先国における制度等の把握
当社は、移転先となる外国の個人情報の保護に関する制度等を把握した上で、適切な安全管理措置を講じている事業者を選定し、個人データの安全管理を行っています。各国の制度に関する詳細（個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」等）については、必要に応じてご確認ください。

8. Cookie・アクセス解析・広告（外部送信規律への対応）

当社は、本サービスの利便性向上、利用状況の解析、および最適な広告配信のために、以下の外部ツールを利用し、お客様の端末情報をこれらを提供する事業者へ送信（外部送信）する場合があります。お客様は、ブラウザの設定や各事業者のオプトアウトページより、Cookie等の受け入れを拒否または無効にすることができます。

Google Analytics（アクセス解析）

送信先事業者：Google LLC（米国）
送信される情報：閲覧ページのURL・タイトル、閲覧日時・滞在時間、IPアドレス・リファラ（遷移元）、デバイス・OS・ブラウザ情報、識別子（クライアントID等）
当社での利用目的：Webサイト・サービスの利用状況分析、コンテンツや機能の改善・品質向上、システムエラーの検知・解消のため
送信先での利用目的：Google社による分析サービスの提供・維持、利用状況の統計作成、同社のシステム改善およびセキュリティ向上等のため
プライバシーポリシー：https://policies.google.com/privacy
オプトアウト：https://tools.google.com/dlpage/gaoptout

Google 広告（広告配信）

送信先事業者：Google LLC（米国）
送信される情報：Cookie情報・広告識別子（GAID/IDFA）、閲覧履歴・サイト内行動履歴、IPアドレス・端末・ブラウザ情報、コンバージョン（成果）情報
当社での利用目的：お客様の興味・関心に応じた最適化広告（リターゲティング広告等）の配信および広告効果の測定・分析のため
送信先での利用目的：Google社による広告配信サービスの最適化、広告効果の測定・不正対策、および自社広告システムの精度向上のため
プライバシーポリシー：https://policies.google.com/privacy
広告設定：https://adssettings.google.com/

Meta 広告（広告配信, Facebook / Instagram）

送信先事業者：Meta Platforms, Inc.（米国）
送信される情報：Cookie情報・ピクセルデータ、アクセス履歴・閲覧ページ情報、広告識別子・デバイス情報、イベント情報（お問い合わせ等）
当社での利用目的：Meta社SNS（Facebook/Instagram等）上でのパーソナライズド広告配信および広告効果の測定・分析のため
送信先での利用目的：Meta社によるターゲティング広告配信、広告主への計測・分析レポート提供、自社サービスの開発・改善のため
プライバシーポリシー：https://www.facebook.com/privacy/policy/
広告設定：https://www.facebook.com/ads/preferences/

Yahoo! 広告（広告配信）

送信先事業者：LINEヤフー株式会社（日本）
送信される情報：Cookie情報・広告識別子、閲覧履歴・サイト内行動ログ、IPアドレス・利用環境情報
当社での利用目的：Yahoo! JAPANおよびパートナーサイト上での属性・興味関心に応じた広告配信、ならびに効果測定のため
送信先での利用目的：LINEヤフー社による広告配信精度の向上、ターゲティング配信、自社サービス・コンテンツの企画・開発のため
プライバシーポリシー：https://www.lycorp.co.jp/ja/company/privacypolicy/
オプトアウト：https://btoptout.yahoo.co.jp/optout/index.html

LINE 広告（広告配信）

送信先事業者：LINEヤフー株式会社（日本）
送信される情報：LINE Tagで収集されるCookie・閲覧履歴、広告識別子（IDFA/AAID）、コンバージョンデータ
当社での利用目的：LINEアプリおよび提携メディア上でのパーソナライズド広告の配信、利用分析および効果測定のため
送信先での利用目的：LINEヤフー社による広告サービスの最適化、ユーザー属性・興味関心の推計、自社サービスの改善のため
プライバシーポリシー：https://www.lycorp.co.jp/ja/company/privacypolicy/
オプトアウト：LINEアプリの「設定 > プライバシー管理 > 情報の利用に関する設定」より変更いただけます。

Microsoft Clarity（UX・行動解析）

送信先事業者：Microsoft Corporation（米国）
送信される情報：ヒートマップデータ（クリック・タップ）、スクロール動作・セッション録画ログ、IPアドレス（匿名化処理済）、デバイス・画面解像度情報
当社での利用目的：ユーザーの操作性・体験（UX/UI）の可視化およびWebサイトのデザイン・構造改善・レイアウト最適化のため
送信先での利用目的：Microsoft社による行動分析サービスの提供・機能改善、自社製品・機械学習モデルの改善等のため
プライバシーポリシー：https://privacy.microsoft.com/privacystatement

9. 安全管理措置

当社は、個人データへの不正アクセス、紛失、破壊、改ざんおよび漏えい等を防止するため、以下の措置をはじめとする適切な組織的・人的・物理的・技術的安全管理措置を講じています。

組織的安全管理措置
個人情報管理責任者の設置、アクセス権限管理、事故報告体制整備
人的安全管理措置
従業員に対する定期的な情報セキュリティ教育、秘密保持契約の締結
技術的安全管理措置
通信の暗号化（SSL/TLS）、MFA（多要素認証）の必須化、EDR（エンドポイント検出・対応）の導入、アクセスログの定期監査、不正アクセス対策の実施
物理的安全管理措置
情報機器の盗難防止管理、入退室管理の実施
外的環境の把握
個人データを保管・取り扱う外国（米国等）における個人情報の保護に関する制度等を把握した上で、適切な安全管理措置を実施します。

10. 保有個人データの開示等

お客様は、個人情報保護法に基づき、当社が保有する個人データについて、以下の請求を行うことができます。

利用目的の通知
開示（第三者提供記録の開示を含みます。）
内容の訂正、追加または削除
利用の停止または消去
第三者への提供の停止

請求をご希望の場合は、第14項に定めるお問い合わせ窓口までご連絡ください。当社にて所定の本人確認（公的証明書の確認等）を行った上、法令に従い合理的な期間内に適切に対応いたします。なお、開示等の請求手続における手数料の有無および実費については、請求時に窓口よりご案内いたします。

11. 未成年者のお客様の個人情報

本サービスは、18歳未満（または各国の法令が定める未成年者）のお客様がご利用になる場合、原則として親権者など法定代理人の同意を得た上で個人情報をご提供いただくものとします。

12. 保有期間および消去

当社は、取得した個人データについて、利用目的の達成に必要な期間、または関係法令において定められた保存期間に限り保有し、保有期間が終了した場合または利用する必要がなくなった場合は、遅滞なく安全な方法により消去または廃棄します。

13. 情報漏えい等発生時の対応

万一、当社が取り扱う個人データの漏えい、滅失、毀損等の事故が発生した、またはそのおそれがあることを検知した場合には、関係法令の定めに従い、速やかに個人情報保護委員会への報告および該当するお客様への通知等、必要な措置を講じます。

14. 運営者情報およびお問い合わせ窓口

事業者名：株式会社グレイスグループ
代表者名：代表取締役勝見祐幸
所在地：〒150-0041 東京都渋谷区神南1-5-6
お問い合わせ窓口：個人情報保護管理責任者
E-mail：privacy＠gracebank.jp（＠を小文字に変更してご利用ください）
お問い合わせフォーム：https://gracebank.jp/contact/

制定日：2023年4月1日
改定日：2026年8月26日