プライバシーポリシー

第1条（基本方針）

当社は、本サービス（以下「本サービス」）の提供にあたり、お客様の個人情報の保護を最重要事項の一つと捉え、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令を遵守します。本プライバシーポリシー（以下「本ポリシー」）は、当社が収集・利用・管理する個人情報の取り扱いについて定めるものです。

第2条（収集する情報）

本サービスでは、以下の情報を収集します。

• アカウント情報：氏名、メールアドレス、電話番号、パスワード（暗号化して保管）
• 会社情報：会社名（テナント登録時に入力）
• 業務データ：顧客情報（会社名・担当者名・連絡先等）、見積書・請求書・日報等の業務記録、添付ファイル
• 利用ログ：IPアドレス、ブラウザ種別・バージョン、アクセス日時（Supabase の認証基盤が自動収集）
• 決済情報：クレジットカード情報（Stripe, Inc. が管理。当社のサーバーには保存されません）
• 通知許可情報：ブラウザのプッシュ通知許可状態（通知機能をご利用の場合のみ）

第3条（情報の利用目的）

収集した情報は、以下の目的にのみ使用します。

• 本サービスの提供・運営・維持
• お客様からのお問い合わせへの対応
• ご利用料金の請求・決済処理
• サービスの障害調査・セキュリティインシデント対応
• サービスの改善・新機能の開発（個人を特定しない統計情報として利用）
• 利用規約違反行為の調査・対処
• 法令に基づく対応

上記以外の目的で個人情報を利用する場合は、あらかじめお客様の同意を得るものとします。

第4条（第三者提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供・開示しません。

• お客様本人の同意がある場合
• 法令に基づき開示が求められる場合
• 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
• 公衆衛生・児童の健全育成のために必要で、本人の同意取得が困難な場合
• 国の機関・地方公共団体への法令所定事務への協力が必要な場合

第5条（外部サービスへの情報提供）

本サービスは以下の外部サービスを利用しており、サービスの運営上必要な範囲でデータが各社に送信・処理されます。各社のプライバシーポリシーもあわせてご確認ください。

上記サービスはいずれも米国を含む海外にデータを保管する場合があります。

第6条（データの保管・安全管理）

1. お客様のデータは、Supabase, Inc. が管理するデータベース（米国）に暗号化通信（TLS）を通じて送受信・保管されます。
2. 添付ファイルは Supabase Storage または Cloudflare R2 に保管されます。
3. パスワードは bcrypt によりハッシュ化して保管し、平文では保存しません。
4. 当社のスーパーユーザー（システム管理者）は、サポート対応・障害調査・メンテナンスの目的に限り、お客様のテナント環境にアクセスする場合があります。アクセス時は日時・操作内容をログに記録します。
5. 当社は合理的な技術的・組織的安全管理措置を講じますが、インターネットを通じた通信の完全な安全性を保証するものではありません。
6. 本サービスにアップロードされたファイルを含むお客様のデータは、当社が利用するクラウドサービスの障害・不具合等によって消失する可能性があります。業務上重要なデータ・ファイルは、必ず原本をお客様ご自身の環境（PC・外部ストレージ等）に保管してください。

第7条（データの保持期間）

• アカウント情報・業務データ：サービスのご利用期間中
• 無料トライアル終了後：有料プランへ移行されないまま30日が経過した時点で、アカウント情報を含むすべてのデータを完全に削除します。
• お客様ご自身による解約後：請求期間の満了後30日間保持し、経過後にアカウント情報を含むすべてのデータを完全に削除します。
• お支払いを確認できないことによる利用停止後：30日間保持し（その間にお支払いが確認できれば利用を再開できます）、経過後にアカウント情報を含むすべてのデータを完全に削除します。
• 上記により削除されるデータには、業務データ・アップロードされたファイル・アカウント情報（ログイン情報・氏名・メールアドレス等）・会社（テナント）の登録情報の一切が含まれ、削除後の復元はできません。削除後に再びご利用を開始される場合は、新規のご登録としてお取り扱いします。
• サービスを終了する場合は、終了日の30日以上前にお知らせしたうえで、サービス終了後30日間データを参照・エクスポート可能な状態に維持し、その後すべてのデータを削除します。
• 法令上の保存義務があるデータについては、当該法令の定める期間保持します。

第8条（ローカルストレージおよびCookieの使用）

本サービスは、ログイン状態を維持するためにブラウザの ローカルストレージ（localStorage） を使用します。これはサービスの基本機能に必須のものです。第三者によるトラッキングCookieや広告Cookieは使用していません。

第9条（お客様の権利）

お客様は、当社が保有するご自身の個人情報について、以下の権利を有します。

• 開示請求：保有する個人情報の内容の開示
• 訂正・追加・削除：不正確な情報の訂正、または削除
• 利用停止・消去：個人情報の利用停止または消去
• 第三者提供の停止：第三者への提供の停止

ご請求は下記お問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

第10条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. ポリシーを変更した場合は、本サービス内のお知らせ機能にてご案内します。変更後のポリシーおよび改定履歴はこのページでご確認いただけます。
3. 変更後も本サービスを継続利用した場合、変更後のポリシーに同意したものとみなします。

第11条（お問い合わせ先）

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。

改定履歴