プライバシーポリシー
制定日:2026年10月4日
株式会社Arata(以下「当社」といいます。)は、当社が運営するM&Aプラットフォーム「Yukari」(以下「本サービス」といいます。)における個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他の関係法令を遵守し、次のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
1.事業者の名称等
本サービスにおける個人情報の取扱いについて責任を負う事業者は、次のとおりです。お問い合わせ先は「11.お問い合わせ窓口」をご覧ください。
| 名称 | 株式会社Arata |
|---|
2.取得する情報
- 1.パートナー(税理士法人、税理士事務所、金融機関等)のご担当者について、次の情報を取得します。
- (1)利用登録の際にご入力いただく情報:メールアドレス、パスワード、事務所の種別・名称・法人番号・郵便番号・所在地・電話番号・代表者名、ご担当者の氏名・役職・電話番号
- (2)パートナー業務委託契約および秘密保持契約の電子締結の記録:署名者の氏名・役職、締結日時、IPアドレス、ブラウザの種類等の情報(ユーザーエージェント)、締結した文書の版
- (3)本サービスのご利用に伴って登録される情報:案件情報、想いシートの発行に関する情報(送付先のメールアドレス等)、メンバーの招待に関する情報(招待先のメールアドレス等)
- 2.オーナー様(想いシートにご回答いただく対象企業の代表者様等)について、次の情報を取得します。
- (1)ご紹介元のパートナーが想いシートの送付先として登録したメールアドレス
- (2)同意書への同意の記録:署名欄にご入力いただいた役職・お名前、同意日時、IPアドレス、ブラウザの種類等の情報(ユーザーエージェント)、同意いただいた同意書の版
- (3)想いシートへのご回答:会社名、業種、創業からの年数、従業員数、本社所在地(都道府県)、事業内容・お客様・お取引先・収益・人員・設備等に関する情報、事業や従業員・お客様への想い、将来事業を引き継ぐ方へのメッセージ等
- (4)同意書に基づきご紹介元のパートナーから提供を受ける情報:会社名、所在地、代表者のお名前・年代、連絡先、決算書その他の財務情報、事業内容等
- (5)ご紹介元のパートナーが、オーナー様へのご案内に先立って登録する情報(見込案件):業種、地域、売上・利益・従業員数の規模、代表者の年代、事業承継のご検討に関するパートナーの所見(後継者の状況、検討の背景等)。会社名その他の対象企業を特定できる情報が含まれる場合があります。
- 3.バイヤー(買収を検討する企業)のご担当者について、次の情報を取得します。
- (1)利用登録の際にご入力いただく情報:氏名、メールアドレス、パスワード(設定された場合)、会社名、部署名、電話番号
- (2)本サービスのご利用に伴って登録される情報:M&Aの取得条件、案件への関心登録・保存の状況、秘密保持契約その他の手続の進捗
- 4.上場企業向けのアンケート(実態調査)にご回答いただいた方について、会社名、部署名、お名前、メールアドレスおよびご回答の内容を取得します。
- 5.本サービスをご利用いただくすべての方について、次の情報を取得することがあります。
- (1)本サービスへのアクセスに伴う通信の記録(IPアドレス、ブラウザの種類、アクセス日時等)。これらは、当社および「5.」に記載の委託先のシステムに記録されることがあります。
- (2)本サービスから送信した電子メールの記録(宛先、種類、送信日時、送信結果)
- (3)登録、承認、提出等の本サービス上の重要な操作の記録(操作した利用者、操作の種類、日時等)
- (4)Cookie等により取得する情報(「9.Cookie等の利用」をご覧ください。)
- (5)お問い合わせの際にいただく情報
- 6.当社は、病歴その他の要配慮個人情報のご提供を求めていません。ただし、事業承継をご検討の背景として、ご紹介元のパートナーが「経営者の高齢・健康上の理由」等の区分を登録することがあります。また、想いシートの自由記述欄等にご本人が健康状態等を記載された場合は、本ポリシーに従い、利用目的の範囲内で適切に取り扱います。
3.利用目的
- 1.パートナーのご担当者に関する情報は、次の目的で利用します。
- (1)利用登録の審査、本人確認およびアカウントの管理
- (2)パートナー業務委託契約および秘密保持契約の締結、履行および管理(紹介手数料に関するご連絡および精算を含みます。)
- (3)案件の登録、想いシートの発行その他本サービスの提供
- (4)本サービスに関するお知らせ、ご連絡およびお問い合わせへの対応
- 2.オーナー様に関する情報は、次の目的で利用します。
- (1)同意書に定める目的(当社が本サービスを通じて提供するM&A仲介その他これに関連するサービスの検討、提案および提供)
- (2)ご紹介元のパートナーとの間での、事業承継等に関するご検討状況の共有
- (3)対象企業の価値の検討、および買い手候補へのご紹介(会社名を伏せた案件概要の作成を含みます。)
- (4)同意の内容およびその記録の管理
- 3.バイヤーのご担当者に関する情報は、次の目的で利用します。
- (1)利用登録、本人確認およびアカウントの管理
- (2)案件情報のご提供、関心登録・秘密保持契約等の手続、M&A取引の仲介その他本サービスの提供
- (3)本サービスに関するお知らせ、ご連絡およびお問い合わせへの対応
- 4.アンケートにご回答いただいた方に関する情報は、次の目的で利用します。
- (1)アンケート結果の集計および分析(結果を公表する場合は、個社を特定できない形で行います。)
- (2)アンケートに関するご連絡
- (3)当社が本サービスとは別に運用するIR面談管理システムへの、IRご担当者の連絡先としての登録、および当社からのIRに関するご連絡
- 5.すべての方に関する情報は、上記のほか、次の目的で利用します。
- (1)不正アクセス・不正利用の防止その他本サービスの安全の確保
- (2)利用規約その他の契約に違反する行為への対応
- (3)本サービスの維持、保守および改善
- (4)法令に基づく対応
4.第三者への提供
- 1.当社は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人データを第三者に提供しません。
- (1)法令に基づく場合
- (2)人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
- (3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
- (4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- (5)その他個人情報保護法その他の法令で認められる場合
- 2.次の場合は、前項の第三者への提供には該当しません。
- (1)「5.」に記載のとおり、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
- (2)合併その他の事由による事業の承継に伴って個人データが提供される場合
- 3.本サービスでは、利用者の区分に応じて、次のとおり情報を共有します。
- (1)想いシートへのご回答および同意書への同意の記録は、ご紹介元のパートナー(想いシートを発行した事務所)と当社が閲覧します。
- (2)バイヤーには、当社の確認を経た案件の概要を提供します。オーナー様が譲渡に同意される前の案件(見込案件)は、会社名を伏せた概要(業種、地域、規模等)のみを提供し、想いシートの「想い」のご回答は含めません。オーナー様が譲渡に同意された案件(確定案件)に限り、会社名と、想いシートの「想い」のご回答(次の経営者へのメッセージ、従業員・お客様への想い等)を概要に含めて表示します。事業内容の詳細、財務情報その他のより詳しい情報は、オーナー様のご了承を得たうえで、秘密保持契約を締結したバイヤーに限り個別に提供します。
- (3)アンケートのご回答は当社のみが閲覧し、パートナーおよびバイヤーには提供しません。
5.個人データの取扱いの委託および外国にある事業者
- 1.当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。この場合、当社は、委託先を適切に選定し、個人データが安全に管理されるよう必要かつ適切な監督を行います。
- 2.アンケートにご回答いただいた方の情報を登録する当社のIR面談管理システム(「3.」参照)は、外部の事業者が提供するクラウドサービス上で運用しています。
- 3.当社は、本サービスの提供にあたり、次の表の外国の事業者に個人データの取扱いを委託しています。これらの事業者は、日本国外に所在するサーバーを含む自社の設備で個人データを取り扱うことがあります。当社は、個人情報保護法に従い、これらの事業者による適切な取扱いを確保するために必要な措置を講じます。外国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで公表されている情報をご参照ください。当社が講じている措置の内容については、「11.お問い合わせ窓口」までお問い合わせください。
| 事業者 | 委託する業務 | 事業者の所在国 |
|---|---|---|
| Google LLC(Google Cloud) | 本サービスのホスティングおよび配信 | 米国 |
| SUPABASE PTE. LTD. | データベース、ログイン認証およびファイルの保管 | シンガポール |
| Plus Five Five, Inc.(メール配信サービス「Resend」) | 本サービスからの電子メールの配信(送信元ドメイン:yukari-ma.co.jp) | 米国 |
6.安全管理措置
- 1.当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- (1)通信の暗号化:本サービスとの通信を、暗号化された通信(HTTPS)により行っています。
- (2)アクセス制御:利用者の区分および所属する組織に応じて閲覧・操作できる情報を制限し、データベースにおいても行単位のアクセス制御を行っています。
- (3)回答用リンクの管理:想いシートおよびアンケートの回答用リンクには、推測が困難な識別子を用いています。
- (4)操作の記録:登録、承認、提出等の重要な操作について記録を残しています。
- (5)従業者の監督:個人データを取り扱う当社の従業者の範囲を限定し、必要かつ適切な監督を行います。
- (6)外的環境の把握:「5.」に記載の外国の事業者の所在国(米国およびシンガポール)における個人情報の保護に関する制度を把握したうえで、安全管理のために必要な措置を講じます。
- 2.安全管理措置の詳細については、「11.お問い合わせ窓口」までお問い合わせください。
7.保有期間
当社は、個人情報を利用目的の達成に必要な期間保有し、利用目的を達成した場合その他保有する必要がなくなった場合は、法令に基づき保存が必要な場合を除き、遅滞なく消去するよう努めます。契約の締結および同意の記録は、契約上の権利義務を証明するために必要な期間保存します。
8.開示等のご請求
- 1.ご本人は、当社が保有する個人データ(保有個人データ)について、利用目的の通知、開示(第三者提供記録の開示を含みます。)、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止(以下「開示等」といいます。)を請求することができます。
- 2.開示等のご請求は、「11.お問い合わせ窓口」に電子メールでご連絡ください。当社は、ご本人またはその代理人であることを当社所定の方法により確認したうえで、法令に従い遅滞なく対応します。
- 3.開示は、電磁的記録の提供による方法その他ご本人が指定する方法により行います。ただし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難な場合は、書面の交付による方法により行います。
- 4.法令に定める事由に該当する場合は、開示等のご請求に応じられないことがあります。この場合は、その旨と理由をご通知します。
- 5.想いシートへのご回答の訂正等をご希望のオーナー様は、ご紹介元のパートナーを通じてご連絡いただくこともできます。
9.Cookie等の利用
- 1.本サービスでは、次の表のCookieおよびこれに類する技術を利用します。いずれも本サービスの機能のためのものであり、広告配信やアクセス解析を目的とするCookieや、外部の事業者のタグ・スクリプトは利用していません。ブラウザの設定によりCookieを無効にすることもできますが、その場合はログインが必要な機能をご利用いただけません。
- 2.パートナー登録の画面では、郵便番号から住所を補完するために、入力された郵便番号を外部の郵便番号検索サービス(zipcloud、zipcloud.ibsnet.co.jp)にブラウザから送信します。送信されるのは郵便番号と、通信に伴う情報(IPアドレス等)です。
| 名称 | 用途 | 保存期間 |
|---|---|---|
| 「sb-」で始まるCookie | ログイン状態の維持(ログインした方のみ) | 最長400日(ログアウト時に削除) |
| locale | 表示言語(日本語・英語・韓国語)の記憶 | 1年 |
| login_aud | ログイン画面の表示区分(パートナー向け・バイヤー向け)の記憶 | 1年 |
| sb-reg-email(ブラウザのローカルストレージ) | パートナー登録で確認コードの入力を再開するための、登録中のメールアドレスの記憶 | 確認コードの入力完了まで |
| yukari-textsize(ブラウザのローカルストレージ) | 想いシートの「大きく表示」設定の記憶 | 削除されるまで |
10.本ポリシーの改定
- 1.当社は、法令の改正、本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。
- 2.利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的をご本人に通知し、または公表します。この範囲を超える変更を行う場合は、あらかじめご本人の同意を得ます。
11.お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等のご請求、苦情のお申出は、次の窓口までご連絡ください。
| 事業者 | 株式会社Arata |
|---|---|
| 電子メール | wla@aratacm.com |