プライバシーポリシー

第1条（個人情報の定義）

本プライバシーポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第2条（収集する個人情報）

当方は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

第3条（個人情報の利用目的）

当方は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供、運営、維持、改善
• ユーザーアカウントの作成、管理、認証
• 利用料金の請求、決済処理
• ユーザーからのお問い合わせへの対応
• 本サービスに関する重要なお知らせの送信
• 新機能、キャンペーン等のご案内（同意いただいた場合）
• 利用状況の分析、統計データの作成
• 不正利用の検知、防止、対応
• 法令に基づく対応

第4条（個人情報の第三者提供）

当方は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5条（業務委託先への提供およびオーナーからの受託）

当方は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります。この場合、当方は委託先との間で個人情報の取扱いに関する契約を締結し、適切な管理・監督を行います。

主な業務委託先の例：

• クラウドサーバー事業者（データ保管）
• 決済代行会社（料金決済処理）
• メール配信サービス（通知メール送信）
• カスタマーサポートツール（お問い合わせ対応）

オーナーが登録するスタッフの個人情報について

オーナーが本サービスに登録するスタッフの氏名、連絡先、勤務情報等の個人情報については、オーナーが個人情報取扱事業者としてこれを取り扱い、当方はオーナーからの委託を受けて当該個人情報を取り扱います。この場合、当方は委託の範囲を超えて当該個人情報を利用しません。

スタッフご本人からの開示・訂正・削除等のご請求については、まず所属先のオーナーへお問い合わせください。当方が直接ご請求を受けた場合は、オーナーと連携の上で対応いたします。

第6条（個人情報の安全管理）

当方は、個人情報の漏洩、滅失、毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

組織的安全管理措置

• 個人情報の取扱いに関する責任者を定めること（運営者が兼務します）
• 個人情報へのアクセス状況を確認できるログの記録
• 漏洩等の事案が発生した場合の対応手順の整備

技術的安全管理措置

• 会社単位でのデータ分離（他の会社のデータにアクセスできない仕組み）
• 認証されたユーザーが権限を持つ範囲のデータのみを取得できるアクセス制御
• 通信の暗号化（SSL/TLS）
• パスワードのハッシュ化保存
• 二段階認証の提供
• ログイン試行およびAPIリクエストへの回数制限
• データベースの定期的なバックアップおよびサービス提供環境外での保管
• 利用しているソフトウェアの脆弱性情報の監視と更新

物理的安全管理措置

• 個人情報を取り扱うサーバーは、入退室管理等の措置が講じられたデータセンター事業者の施設に設置しています
• 本サービスのデータは日本国内のサーバーに保管しています

なお、当方は本サービスを個人により運営しているため、上記の措置は組織的な体制ではなく、システム上の仕組みと運営者自身の運用によって実施しています。

第7条（個人情報の保存期間）

当方は、利用目的に必要な期間、個人情報を保存します。ただし、法令により保存が義務付けられている場合は、当該法令に定める期間保存します。

アカウント削除後は、法令で定められた期間を除き、合理的な期間内に個人情報を削除します。

第8条（Cookie等の利用）

当方は、本サービスの提供にあたり、Cookie及び類似の技術を使用することがあります。

使用目的

• ユーザー認証、セッション管理
• ユーザーの設定情報の保持
• 利用状況の分析（アクセス解析）
• セキュリティの確保（不正アクセス防止）

ユーザーは、ブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

第9条（ユーザーの権利）

ユーザーは、当方に対し、自己の個人情報について以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 訂正、追加、削除
• 利用の停止、消去
• 第三者への提供の停止

これらの請求を行う場合は、本人確認の上、合理的な期間内に対応いたします。お問い合わせ窓口までご連絡ください。

第10条（アクセス解析ツール）

当方は、本サービスの利用状況を把握するために、Google Analytics等のアクセス解析ツールを使用することがあります。これらのツールはCookieを使用して情報を収集しますが、個人を特定する情報は含まれません。

Google Analyticsの利用規約およびプライバシーポリシーについては、Google社のウェブサイトをご確認ください。

第11条（未成年者の個人情報）

本サービスは、18歳未満の方を対象としておりません。当方は、18歳未満の方から意図的に個人情報を収集することはありません。18歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。

第12条（プライバシーポリシーの変更）

当方は、法令の変更、本サービスの変更その他の理由により、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

重要な変更を行う場合は、本サービス上での告知またはメールによりお知らせいたします。

ただし、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて利用目的を変更する場合は、あらかじめご本人の同意をいただきます。

第13条（お問い合わせ窓口）

本プライバシーポリシーに関するお問い合わせ、個人情報の開示等のご請求は、以下の窓口までお願いいたします。