Bernalにおける利用者情報の取扱いポリシー

最終更新日：2026年10月

Bernal, Inc.（以下「当社」）は、当社が提供する「Bernal」（以下「本サービス」）における利用者情報の取り扱いについて、以下のとおりBernalにおける利用者情報の取扱いポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報

名称	Bernal, Inc.
代表者	池田和生
連絡先	お問い合わせページをご確認ください

2. 本サービスの概要

本サービスは、パブリッシャー様（導入企業）のウェブサイトに埋め込み型のタグで設置する検索エンジンです。本サービスは導入企業の委託を受けて当社が運営しており、本サービスの利用に伴い発生する情報は、原則として当社のシステム内で自己完結的に処理されます（当社から第三者への再提供・再委託は行っておりません）。

3. 取得する情報

本サービスのご利用にあたり、当社が取得する情報は以下のとおりです。

検索ワード	利用者が本サービスの検索窓に入力した語句
匿名ID	ブラウザのlocalStorageに保存するランダムな識別子（氏名・会員情報等、個人を特定し得る情報は含みません）
セッションID	ブラウザのsessionStorageに保存するランダムな識別子（タブを閉じると消去されます）
ページURL	検索窓を設置しているページのURL
利用状況のイベント情報	検索の実行、検索結果の表示件数、クリックされた記事と表示順位、関連記事の表示・クリック、発生日時

IPアドレス・ブラウザ情報（User-Agent）は、通信の性質上、当社サーバーに到達しますが、データベースへの保存は行っておりません。

上記の匿名ID・セッションIDはいずれもランダムに生成される識別子であり、氏名・メールアドレス等、個人を特定し得る他の情報と紐付けて保存することはありません。

なお、本サービスのシステムは、導入企業様の会員IDと検索ログを紐付けて記録する機能を備えていますが、現状、当社ではこの機能を利用した保存は行っておりません。将来、導入企業様の実装により本機能が有効化された場合には、この限りではなく、該当する導入企業様ごとに個別にご案内いたします。

4. 取得方法

利用者が本サービスの検索窓を操作した際に、本サービスのプログラム（タグ）を通じて、ブラウザ上で自動的に取得されます。

5. 利用目的

本サービス（検索機能）を提供するため
検索精度の改善を行うため
導入企業様向けの利用状況レポート（人気キーワード・クリック率等）を作成するため

上記の目的を超えた利用は行いません。

6. 外部への送信について（電気通信事業法第27条の12）

本サービスのタグが設置されたページを利用者が閲覧・操作すると、以下の情報が当社のサーバー（送信先）に送信されます。

送信される情報の内容	検索ワード、匿名ID、セッションID、ページURL、利用状況のイベント情報（検索の実行・表示件数・クリック・表示順位・発生日時等）
送信先の名称	Bernal, Inc.
送信の目的	本サービス（検索機能）の提供、検索精度の改善、導入企業様向け利用状況レポートの作成

送信された情報は、第3項に記載の範囲を超えて他の情報と紐付けることはありません。

7. 保存期間

生データ：現時点では保存期間を定めておらず、削除処理は行っておりません。
集計データ：集計専用のデータとして別途保存することはせず、管理画面での表示の都度、生データから集計しています。

【保存期間は今後定め次第、本ポリシーを改定のうえ追記いたします】

8. 第三者提供

当社は、法令に基づく場合を除き、取得した情報を第三者に提供することはありません。また、本サービスの運営において第三者への再委託（サブプロセッサーの利用）は行っておりません。

なお、本サービスを提供するシステムの構築・保守に関して外部の業務委託先を利用していますが、10. 安全管理措置の「技術的安全管理措置」に記載の措置を講じています。

9. Cookie等について

本サービス（検索ウィジェット）について：本サービスはCookieを使用しておらず、送信も行っておりません。

本ウェブサイト（bernal-inc.com）について：当社のコーポレートサイトでは、サイトの利用状況を把握し、改善に役立てることを目的として、Google社が提供するアクセス解析ツール「Googleアナリティクス（Google Analytics）」を使用しています。Googleアナリティクスは、Cookieを利用して通信情報を収集しますが、氏名等の個人を特定できる情報は含まれません。このCookieの利用は、サイトご訪問時に表示される同意バナーで同意いただいた場合にのみ有効になり、同意いただけない場合は計測を行いません。収集された情報は、Google社のプライバシーポリシーに基づき、Google社によって管理されます。Googleアナリティクスの規約・プライバシーポリシーの詳細は、Google社のプライバシーポリシーをご確認ください。また、Googleアナリティクスオプトアウトアドオンを利用することで、計測を無効化することもできます。

10. 安全管理措置

当社は、取り扱う情報の漏えい、滅失またはき損の防止その他の安全管理のため、以下の措置を講じています。

組織的安全管理措置	個人データの取扱いに関する方針（本ポリシー）を定めるとともに、情報漏えい等の事案が発生し、又は発生のおそれがある場合の報告・連絡体制をあらかじめ整備しています。
人的安全管理措置	データへのアクセスは、業務上必要な範囲の者に限定しています。当社の体制拡大に伴いアクセス可能な者を追加する場合には、秘密保持に関する合意や、データの取扱いに関する教育を行った上で範囲を限定します。
物理的安全管理措置	本サービスに関するデータは、国内のクラウド事業者が提供するデータセンターにおいて管理されており、当社が利用する作業端末についても、第三者による不正な閲覧を防止するための管理を行っています。
技術的安全管理措置	データは暗号化した上で保存するとともに、通信の暗号化、ID・パスワード等によるアクセス制御、不正アクセスを防止するための対策を実施しています。システムの構築・保守を外部委託する場合は、委託先との間で秘密保持及び目的外利用の禁止を定めた契約を締結し、委託先が本番環境のデータに直接アクセスできない範囲で業務を行わせています。

11. 本ポリシーの変更

本ポリシーの内容は、法令の変更その他の事情に応じて、予告なく変更される場合があります。変更後の内容は、本ページに掲載した時点から効力を生じます。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、お問い合わせページよりご連絡ください。