プライバシーポリシー

1. 適用範囲および当方の立場

1. 本ポリシーは、本サービスの利用に関して当方が取得する情報に適用されます。
2. 本サービスの登録ユーザー(以下「ユーザー」といいます)に関する情報について、当方は個人情報取扱事業者として、自らの利用目的のためにこれを取り扱います。
3. ユーザーが公開したサイトおよびタッチポイントを通じて取得されるエンドユーザーの情報について、取扱いの主体はユーザーであり、当方はユーザーの委託を受けて取り扱います。詳細は第6条によります。

2. 取得する情報

アカウントに関する情報

メールアドレス、ログイン認証に関する記録(ログインリンクの発行・使用履歴)、表示言語の設定、ワークスペース・事業・サイトの設定情報。

同意の記録

利用規約およびプライバシーポリシーへの同意について、同意した版、版の内容を特定するハッシュ値、同意日時、表示言語、操作の種別、ならびに同意時のIPアドレスおよびユーザーエージェント。IPアドレスおよびユーザーエージェントは同意から730日の経過後に削除します。

課金に関する情報

Stripe の顧客ID・サブスクリプションID・請求書ID、請求金額・税額・通貨・請求期間・支払状況、カードのブランドおよび下4桁ならびに有効期限、ならびに申込時に表示した契約条件の記録。カード番号およびセキュリティコードは Stripe が取得し、当方は保有しません。

エンドユーザー(タッチポイントの回答者)に関する情報

タッチポイントを通じて送信された回答内容、問い合わせ内容、予約希望日時、氏名・連絡先等、送信時の表示言語、および同意欄が表示された場合の同意の記録。取得される項目は、ユーザーが設計したタッチポイントの内容により異なります。

公開サイトのアクセス情報

アクセスされたパス、参照元、国、イベント種別、表示言語、およびIPアドレスとユーザーエージェントを鍵付きハッシュ化した訪問者識別値。IPアドレスそのものはアクセス解析用として保存しません。訪問者識別値を含むアクセス記録は30日で削除します。

技術的な記録

本サービスの提供に伴い生成されるアクセスログ、エラーログ、送信レート制限の記録。

3. 利用目的

当方は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、本人認証およびアカウント管理のため
2. 有料プランの申込受付、料金の請求・決済、請求書等の交付および記録の保存のため
3. 契約内容および同意内容の証跡を保存し、契約に関する紛争に対応するため
4. タッチポイントを通じて送信された情報を、設置したユーザーへ届けるため
5. お問い合わせ、開示請求および権利侵害の申立てへの対応のため
6. 不正利用、不正決済および不正アクセスの防止および調査のため
7. 本サービスの利用状況の把握、維持・改善および不具合対応のため
8. 利用規約・本ポリシーの変更、料金の変更その他重要なお知らせの通知のため

4. Cookie および外部送信

当方が使用する Cookie、その他の識別子および外部送信の一覧は、名称、送信される情報、送信先、目的、保存期間および停止方法とあわせて、Cookie・外部送信について(/legal/cookies)に掲載しています。以下はその要旨です。

本サービスの動作に必要なもの(管理画面)

ログインセッションを維持する認証 Cookie、表示言語を保持する Cookie(NEXT_LOCALE)、選択中の事業を保持する Cookie、および操作ガイドの表示状態を保持するブラウザ内保存領域。これらは本サービスの動作に必要であり、停止するにはブラウザの設定によります。

公開サイトのアクセス解析(当方によるもの)

ユーザーが公開したサイトへのアクセスは、当方のサーバー側で記録します。この記録に Cookie は使用せず、訪問者の識別には鍵付きハッシュ化した値を用います。

公開サイトへの第三者タグ

当方は、公開サイトへ第三者のアクセス解析タグを設置しません。

当方は、広告配信または第三者への提供を目的とした Cookie を使用しません。

5. 委託先および国外移転

当方は、本サービスの提供にあたり、以下の事業者に情報の取扱いを委託しています。事業者ごとの役割、送信される情報の種別、保存される国および契約上の保護措置は、データ処理条項(/legal/data-processing)およびデータマップに記載します。

認証・データベース・ファイル保管

Supabase(米国法人)。アカウント情報、ユーザーデータ、同意の記録、課金の記録を保管します。

管理画面のホスティング

Vercel Inc.(米国)。管理画面の配信および実行を行います。

公開サイトの配信・ドメイン管理・通知メール送信

Cloudflare, Inc.(米国)。公開サイトの配信、独自ドメインの管理、および通知メールの送信を行います。

決済

Stripe, Inc. および Stripe Payments Japan 株式会社。カード情報の取得・保管、決済処理および請求書の発行を行います。

検索パフォーマンスの取得

Google LLC(米国)。ユーザーの求めに応じて公開サイトのドメインを Google Search Console へ登録し、検索クリック数・表示回数・検索語の集計値を受領します。訪問者個人を識別する情報は送信しません。

障害通知

Slack Technologies(Salesforce, Inc.)。障害発生時のエラー内容(発生箇所、識別子、エラーメッセージ)を当方の運用チャンネルへ送信します。回答内容および個人情報は送信しません。

1. 上記の事業者のうち日本国外に所在する事業者への委託は、外国にある第三者への個人データの提供に該当し得るため、当方は、当該事業者における個人情報の保護に関する制度、講じられている措置および契約上の保護措置を確認のうえ利用します。
2. 当方は、委託先の選定基準を定め、契約により目的外利用の禁止、安全管理措置、再委託の制限および事故発生時の通知義務を課し、取扱状況を定期的に確認します。
3. 本サービスのデータベースおよび公開サイトの配信設備の所在国は、当方が別途公開するデータマップに記載します。

6. エンドユーザーの情報の位置づけ

1. タッチポイントを通じて送信された回答・問い合わせ・予約等の情報は、当該タッチポイントを設置したユーザーが取扱いの主体となる情報であり、当方はユーザーの委託を受けてその保管・処理を行います。委託の条件は、データ処理条項(/legal/data-processing)によります。
2. 当方は、第3条に定める目的の範囲を超えて、また、ユーザーの指示の範囲を超えて、エンドユーザーの回答内容を利用しません。当方は、これを自己のサービスの改善のための学習用データとして利用しません。
3. エンドユーザーは、自身が送信した情報の取扱いについて、原則として当該タッチポイントを設置したユーザーへお問い合わせください。設置者が不明である場合、または設置者に連絡がとれない場合は、当方の窓口へご連絡いただくことにより、当方が設置者への取次ぎその他必要な対応を行います。
4. 当方は、ユーザーがタッチポイントにおいて、事業者名、問い合わせ先、利用目的、第三者提供の有無、保存期間およびプライバシーポリシーの参照先を表示できる機能を提供し、個人情報を取得するタッチポイントについてはこれらの表示を求めます。
5. 当方は、クレジットカード番号、セキュリティコード、口座情報、パスワードおよび個人番号(マイナンバー)を、タッチポイントを通じて取得することを禁止しており、これらに該当すると判定される項目の設定を制限します。

7. 第三者提供

当方は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 第5条に定める委託に伴い、業務の遂行に必要な範囲で取扱いを委託する場合(この場合は第三者提供に該当しません)

8. 安全管理措置

1. 当方は、通信の暗号化、保管時の暗号化、行レベルのアクセス制御による権限分離、操作記録の保存、最小権限の原則に基づく管理者権限の限定その他の安全管理措置を講じています。
2. 当方は、委託先を含む外的環境における個人データの取扱いについて、所在国の制度および講じられている措置を把握したうえで安全管理措置を講じています。
3. 当方は、漏えい、滅失、毀損その他の事故が発生した場合の対応手順を定め、検知、封じ込め、原因調査、個人情報保護委員会への報告および本人への通知の要否の判断、ならびに委託元であるユーザーへの通知を行います。

9. 保有期間および削除

当方は、データの種別ごとに保存期間を定め、期間の経過後は削除または匿名化します。主なものは次のとおりです。完全な一覧は当方が別途公開する保存期間一覧に記載します。

アカウント情報・ユーザーデータ

契約期間中。退会または契約の解除により削除します。

エンドユーザーの回答・問い合わせ・予約

ユーザーが設定した保存期間の経過後に削除します。設定がない場合は当方の既定の保存期間によります。ユーザーは個別に削除することもできます。

同意の記録

契約に関する証跡として保存します。IPアドレスおよびユーザーエージェントは730日で削除します。

公開サイトのアクセス記録

30日。

送信レート制限の記録

24時間。

決済に関する連携記録

決済代行事業者から受領した通知の要約を1年間保存します。通知に含まれていた氏名・メールアドレス・住所は保存しません。

発行した請求書の記録

法令に基づき7年間保存します。退会後も、当該法令上の目的のためにのみ、金額・期間・識別子に限定して保存し、連絡先としては使用しません。

1. 退会により削除される情報と、法令上の保存義務により保存が継続される情報は上記のとおり区別されます。退会画面においても、保存が継続される情報とその理由・期間を表示します。
2. バックアップは所定の期間の経過により失効します。削除の請求を受けた場合、稼働中のシステムからは遅滞なく削除し、バックアップについては失効までの間、復元以外の目的で利用しません。

10. 開示・訂正・利用停止等の請求

1. 本人から、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止の請求があった場合、当方は、本人であることを確認のうえ、法令に従い遅滞なく対応します。
2. 請求は、特定商取引法に基づく表示(/legal/tokushoho)に記載する窓口へご連絡ください。ログインができない場合でも、当該窓口からご請求いただけます。
3. 本人確認は、登録されたメールアドレスからのご連絡および当方が指定する事項の照合により行います。代理人による請求の場合は、代理権を証する書面をご提出いただきます。
4. 開示の請求については、法令に定める範囲で手数料を求める場合があります。手数料の額は請求の受付時にお知らせします。
5. エンドユーザーからの請求については、当方は委託先として、委託元であるユーザーの指示に従い対応します。第6条第3項の場合は、当方が取次ぎを行います。

11. 本ポリシーの改定

1. 当方は、法令の改正や本サービスの内容変更等に応じて、本ポリシーを改定することがあります。
2. 利用目的の変更、委託先の追加その他利用者に重要な影響を及ぼす改定を行う場合、当方は、改定の内容および効力発生日を、効力発生日の前に、電子メールまたは本サービス上の通知により周知します。
3. 当方は、本ポリシーの各版を保存し、利用者ごとに同意した版を記録します。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求、ならびに権利侵害の申立ては、特定商取引法に基づく表示(/legal/tokushoho)に記載する窓口へご連絡ください。