プライバシーポリシー

第1条（個人情報の定義）

「個人情報」とは、個人情報保護法にいう「個人情報」を指し、生存する個人に関する情報であって、 氏名、生年月日、住所、電話番号、メールアドレス、その他の記述等により特定の個人を識別できる 情報、または個人識別符号を含むものをいいます。GDPRが適用される範囲においては、同規則上の 「個人データ（personal data）」を含むものとします。

第2条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

(1) ユーザーから直接ご提供いただく情報

• 氏名、メールアドレス、電話番号等の連絡先情報
• 会社名、部署名、役職等のビジネス情報
• 監視対象ウェブサイトのURL、ドキュメントファイル、広告アカウント情報
• クレジットカード情報等のお支払いに関する情報（決済代行事業者を通じて取得）
• お問い合わせフォーム、サポートチケット等にご記入いただいた内容

(2) 自動的に収集する情報

• IPアドレス、ブラウザ種別、ユーザーエージェント、参照元URL、アクセス日時等のログ情報
• OS、デバイス情報、画面解像度、タイムゾーン
• 本サービス内での操作履歴、機能利用状況、エラー発生情報
• Cookie、ローカルストレージ、その他類似技術により取得される識別子

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。これらの目的の範囲を超えて個人情報を 利用する場合は、あらかじめユーザーの同意を取得します。

• 本サービスの提供、運営、保守、および各種機能の実行
• ユーザー認証、アカウント管理、不正利用の検知・防止
• お問い合わせ、サポート、障害対応への返信
• 利用料金の請求、決済処理、領収書の発行
• 本サービスに関する重要なお知らせ、機能更新情報、利用規約改定通知の配信
• サービス改善、新機能開発、利用統計の分析
• マーケティング目的でのご案内（オプトアウト可能）
• 利用規約に違反するユーザーへの対応、法的請求への対応

第4条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を 提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• 事業の承継に伴って個人情報が提供される場合

第5条（業務委託および海外移転について）

当社は、本サービスの提供のため、サーバーホスティング、決済処理、メール配信、アクセス解析、 AI処理等の業務の一部を外部事業者に委託しています。委託先には、当社と同等の安全管理措置を 講じることを義務付け、適切な監督を行います。主な委託先および機能は以下のとおりです。

• クラウドインフラおよびデータベース基盤（米国・欧州にデータが保管される可能性があります）
• 決済処理：Stripe, Inc.（米国）
• メール配信およびトランザクションメール配信事業者
• アクセス解析：Google LLC（米国）、Microsoft Corporation（米国）
• 生成AI処理事業者（米国・欧州）

上記事業者の所在国においては、日本と同等の個人情報保護制度が整備されていない場合がありますが、 当社は委託先との間で、個人情報保護法、GDPR、その他関連法令の要請に従った契約上の保護措置 （標準契約条項等を含みます）を講じます。

第6条（個人データの保管期間）

当社は、個人情報を利用目的の達成に必要な期間に限り保管します。アカウント情報は、ユーザーが 退会した日から原則として3年間保管した後、合理的な期間内に削除または匿名化します。 ただし、法令により保存が義務付けられている情報（会計関連情報、税務関連情報等）については、 該当法令の定める期間保管します。

第7条（個人情報の安全管理）

当社は、個人情報の紛失、破壊、改ざんおよび漏洩などのリスクに対して、技術的および組織的に 適切な安全管理措置を講じます。具体的には、通信経路の暗号化（TLS）、保管時の暗号化、 アクセス制御、ログ監視、定期的なバックアップ、従業員教育、業務委託先の監督等を行います。

第8条（個人情報の開示・訂正・削除）

ユーザーは、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、 第三者提供の停止を請求することができます。請求があった場合、当社は本人確認を行ったうえで、 合理的な期間内に対応いたします。請求方法および手数料については、第13条のお問い合わせ窓口まで ご連絡ください。

第9条（GDPR適用ユーザーの権利）

EUおよび英国にお住まいのユーザーは、GDPRに基づき、以下の権利を有します。

• アクセス権（個人データの開示請求）
• 訂正権（不正確な情報の訂正請求）
• 消去権（忘れられる権利）
• 処理の制限権
• データポータビリティ権（構造化された形式でのデータ受領請求）
• 処理に対する異議権
• データ保護機関への申立権

これらの権利を行使される場合は、第13条のお問い合わせ窓口までご連絡ください。

第10条（Cookieおよび類似技術の使用）

本サービスでは、サービスの利便性向上、ユーザー体験の最適化、利用状況の分析、不正アクセスの 防止等のため、Cookieおよび類似技術（ローカルストレージ、Pixel等）を使用します。Cookieは 以下の種類に分類されます。

Cookieの使用を望まない場合は、ブラウザの設定でCookieを無効にすることができますが、 その場合、本サービスの一部機能をご利用いただけなくなることがあります。

第11条（アクセス解析ツール）

当社は、本サービスの利用状況を把握し、サービス品質の向上に役立てるため、以下のアクセス解析 ツールを使用しています。これらのツールはCookieを使用してデータを収集しますが、個人を特定する 情報は含みません。

• Google Analytics（Google LLC提供）：オプトアウトはGoogleが提供する オプトアウトアドオン をご利用ください。
• Microsoft Clarity（Microsoft Corporation提供）：ブラウザのDo Not Track設定および Microsoftプライバシー設定 から制御できます。

第12条（未成年者からの情報収集）

本サービスは、事業者向けのSaaSサービスであり、原則として18歳未満の方のご利用を想定していません。 18歳未満の方が本サービスを利用される場合は、必ず保護者の同意を得たうえでご利用ください。 未成年者から保護者の同意なく個人情報を収集していたことが判明した場合は、当該情報を速やかに 削除いたします。

第13条（お問い合わせ窓口および苦情・相談）

本ポリシーに関するお問い合わせ、個人情報の開示等のご請求は、下記の窓口までお願いいたします。

当社の対応にご不満がある場合は、個人情報保護委員会 （https://www.ppc.go.jp/）への ご相談も可能です。

第14条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知すること なく変更することができるものとします。重要な変更がある場合には、本サービス上または電子メール等で 通知いたします。変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じます。