プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」） にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、 メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものを指します。

第2条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、所属組織、役職、認証プロバイダ （Google等）から提供されるユーザー識別情報
• 組織情報：会社名、業種、従業員規模、所在地（都道府県）等、お客様が セットアップ時に登録する情報
• 診断・対策情報：お客様が本サービス上で入力する診断回答、対策ステータス、 運用フローのメモ、レビュー記録、その他のコンテンツ
• 利用ログ：アクセス日時、IP アドレス、ユーザーエージェント、参照元 URL、 画面遷移情報等、本サービスの利用状況に関する情報
• お問い合わせ情報：お問い合わせフォーム、メール等を通じてご提供いただく内容

第3条（利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

• 本サービスの提供、運営、保守、改善のため
• お客様の認証およびアカウント管理のため
• 本サービスに関する各種ご連絡、お知らせのため
• お問い合わせへの対応のため
• 料金の請求、課金処理、決済管理のため
• 利用状況の統計分析、本サービスの品質向上および新機能の検討のため
• 不正利用の防止、利用規約に違反する行為への対応のため
• その他、上記の利用目的に付随する目的のため

第4条（利用目的の変更）

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、 個人情報の利用目的を変更するものとします。

利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により お客様に通知し、または本サービス上に公表します。

第5条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめお客様の同意を得ることなく、 第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の 法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき

第6条（業務委託先への提供）

当社は、本サービスの提供にあたり、以下の業務委託先に対して、利用目的の達成に必要な 範囲で個人情報を取り扱わせる場合があります。委託に際しては、必要かつ適切な監督を行います。

• クラウドインフラ・データベース提供：Supabase（米国 Supabase Inc.）
• クラウドホスティング：Vercel（米国 Vercel Inc.）
• 認証基盤：Google LLC（Google アカウントによるログインを利用される場合）

上記の委託先の所在地は日本国外を含みます。各委託先のデータ保管リージョン、 安全管理措置については、当該事業者の定める情報を必要に応じてご確認いただけます。

第7条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のため、 必要かつ適切な措置を講じます。

具体的には、アクセス権限の管理、通信の暗号化（HTTPS）、データベースの行レベルセキュリティ （RLS）の設定、業務委託先の監督等を実施します。

第8条（個人情報の開示・訂正・利用停止等）

お客様は、当社に対し、自己の個人情報について、個人情報保護法の定めるところにより、 開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。

上記の請求を行う場合は、第11条記載のお問い合わせ窓口までご連絡ください。 当社は、ご本人確認のうえ、合理的な期間内に対応します。

第9条（Cookie 等の利用）

本サービスは、お客様の利便性向上、認証セッションの維持、利用状況の分析等を目的として、 Cookie および類似の技術を使用する場合があります。

お客様は、ブラウザの設定により Cookie の受け入れを拒否することができますが、 その場合、本サービスの一部機能をご利用いただけない可能性があります。

第10条（プライバシーポリシーの変更）

本ポリシーの内容は、法令の改正、本サービスの内容変更等により、お客様に通知することなく 変更することができるものとします。

当社が別途定める場合を除いて、変更後の本ポリシーは、本サービス上に掲載した時から 効力を生じるものとします。

第11条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、第8条に定める各種請求は、下記の窓口までご連絡ください。