PRIVACY POLICY

1. 個人情報の定義

個人情報とは、個人情報保護法第2条第1項に規定する個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。

2. 個人情報の収集方法

当社は、次の方法により個人情報を収集いたします：

• • お問い合わせフォームからの入力
• • 月額広報サービスのお申し込みフォームからの入力
• • お電話でのお問い合わせ
• • メールでのお問い合わせ
• • 契約書類等の書面
• • その他適法な方法

3. お申し込み時に取得する情報

月額広報サービスのお申し込みにあたり、当社は以下の情報を取得します。

（1）フォームでご入力いただく情報

• • ご希望のプラン
• • 会社名
• • ご担当者名
• • メールアドレス
• • 電話番号（任意）
• • 従業員規模（任意）
• • ご利用希望開始月（任意）
• • 備考としてご記入いただいた内容（任意）
• • お支払い方法の別（クレジットカード／請求書払い）

（2）同意の証跡として記録する情報

いつ・どの版の規約に同意いただいたかを後から確認できるようにするため、お申し込みの送信時に次の情報を記録します。

• • 同意いただいた利用規約およびプライバシーポリシーの版数
• • 同意日時
• • 送信元のIPアドレス
• • ご利用ブラウザの情報（User-Agent。先頭500文字まで）

（3）クレジットカードに関する情報

カード番号・有効期限・セキュリティコードを、当社が取得することも保存することもありません。カードのご登録は決済代行サービス「Stripe」の決済ページで行われ、カード情報はStripeが直接取得します（当社のサーバーを経由しません）。

当社が保存するのは、Stripeが発行する顧客ID・支払方法ID・サブスクリプションID・請求書IDといった識別子と、カード登録日時などの処理状況のみです。なお、お申し込みの時点では課金は発生しません。決済ページはカード情報の登録のみを行う設定で開かれ、実際のご請求は当社が申込内容を確認し、承認・開通した時点から開始します。

4. 個人情報の利用目的

当社は、個人情報を以下の目的で利用いたします：

• • お問い合わせへの回答・対応
• • お申し込み内容の確認・審査および承認可否のご連絡
• • サービスの提供・契約の履行
• • 料金の請求、決済処理および請求書の発行
• • 契約者ポータルのアカウント発行（招待メールの送信を含む）
• • 請求書の送付等、契約に関する事務処理
• • 当社サービスに関する情報提供
• • アフターサービス・サポートの提供
• • 自動送信・いたずら送信など不正なお申し込みの検知および防止
• • 同意の事実および同意日時の記録・保全
• • 統計データの作成（個人を特定できない形式）

5. 個人情報の第三者提供

当社は、以下の場合を除き、あらかじめお客様の同意を得ることなく、個人情報を第三者に提供することはありません：

• • 法令に基づく場合
• • 人の生命、身体または財産の保護のために必要がある場合
• • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

また、当社は利用目的の達成に必要な範囲で、個人情報の取り扱いを外部サービスに委託しています。委託している外部サービスと、その目的および提供する情報は次項に記載のとおりです。

6. 外部サービスへの提供・業務委託

当社は、本サービスの提供にあたり以下の外部サービスを利用しており、それぞれ記載の目的の達成に必要な範囲でのみ情報を取り扱わせています。

• • Stripe（決済）
  クレジットカードのご登録、月額利用料および初期費用の決済処理、請求書の発行のために利用します。会社名・ご担当者名・メールアドレスと、お申し込みを識別するIDを提供します。カード情報は当社のサーバーを経由せず、Stripeが直接取得・保持します。
• • Cloudflare Turnstile（不正送信の防止）
  お申し込みフォームへの自動送信・いたずら送信を防ぐために利用します。お申し込み画面を開くと、お客様のブラウザがCloudflareのサーバーから検証用のプログラムを読み込み、その通信の中でIPアドレス・ブラウザの情報などがCloudflareへ送信されます。お申し込みの送信後は、当社のサーバーからも、Turnstileが発行した検証用トークンと送信元のIPアドレスをCloudflareの検証窓口へ送信します。
• • SendGrid（メール送信）
  受付確認メールなど、お客様へのご連絡メールを送信するために利用します。メールアドレス、および本文に含まれるご担当者名・会社名・プラン名・金額を提供します。
• • Supabase（データベース・認証基盤）
  お申し込み内容および契約者ポータルのアカウント情報を保管し、ポータルへのログイン（招待メールによるアカウント発行を含む）のために利用します。
• • LINE（社内への通知）
  お申し込みやお問い合わせを当社の担当者が速やかに把握するために利用します。送信する内容は通知の種類によって異なります。
  • ・新規のお申し込みの通知：会社名・プラン名・お支払い方法の別と、管理画面のURLを送信します。ご担当者名・メールアドレス・電話番号は含めていません。
  • ・契約者ポータルへのご投稿、およびチャットでのお問い合わせの通知：会社名（またはお問い合わせの種別）と、ご投稿いただいたメッセージ本文の冒頭（最大60文字）、および管理画面のURLを送信します。そのため、メッセージ本文にお名前・連絡先などをご記入いただいた場合は、その部分もLINEへ送信されます。
• • Google タグマネージャー（アクセス解析用タグの配信）
  当社ウェブサイトの利用状況を把握し、改善に役立てるために利用します。当社が設定を行っている場合、当社ウェブサイトのすべてのページで、お客様のブラウザがGoogleのサーバーからタグ配信用のプログラムを読み込みます。この通信の中で、IPアドレス・ブラウザの情報・閲覧したページのURLなどがGoogleへ送信され、Cookieが利用されます。
• • ページによってブラウザから読み込まれるもの
  会社概要ページでは所在地を表示するためにGoogleマップを、実績紹介ページでは動画を再生するためにYouTubeおよびVimeoの再生プレーヤーを、それぞれお客様のブラウザから読み込みます。これらの読み込みにあたっても、IPアドレス・ブラウザの情報などが各提供事業者へ送信されます。

上記各サービスの提供事業者の正式名称・所在国、および外国にある第三者への個人データの提供にあたってお客様へお示しすべき情報については、内容の確定前です（要確認）。また、Googleタグマネージャーを通じて配信している個別のタグ（解析・広告等）の一覧についても、内容の確定前です（要確認）。

7. お申し込み情報の保存期間と匿名化

（1）お断りしたお申し込みの匿名化

当社は、当社がお断りしたお申し込みのうち、最終更新から所定の期間（既定では180日）が経過したものを対象に、お申し込みの記録に含まれる情報を次のとおり処理します。

• • ご担当者名・メールアドレス：内容を判別できない固定の文字列に置き換えます
• • 電話番号・IPアドレス・User-Agent・備考にご記入いただいた内容：削除します
• • 処理を行った日時：実施の記録として保持します
• • 会社名：法人に関する情報であり、重複したお申し込みの判定および統計に用いるため、処理後も保持します

この処理は、お申し込みの記録そのものに対して行うものです。次の情報はこの処理の対象に含まれておらず、処理後も残ります。

• • 社内向けの対応履歴に記録した、お申し込み時点のご担当者名（お申し込みを受け付けた操作の記録として残ります）
• • 従業員規模・ご利用希望開始月
• • 同意いただいた規約の版数・同意日時
• • 当社の担当者が記入した社内メモおよびお断りの理由

そのため当社は、この処理をもって「お客様の個人情報をすべて消去した」とは申し上げません。完全な消去をご希望の場合は、「9. 個人情報の開示・訂正・削除」に従ってご請求ください。

この処理は、毎週1回、当社のシステムが自動的に実行します。当社の担当者が個別に操作する必要はありません。

（2）その他のお申し込みの保存

ご契約に至ったお申し込みおよびご契約に関する情報は、ご契約の終了後7年間保存します。会社法および法人税法が帳簿書類について定める保存期間に合わせたものです。この期間の経過後は、上記（1）と同じ方法で匿名化します。

重複と判定したお申し込み、および受付済み・カード登録済み・審査中のまま推移していないお申し込みについては、現在、期間の経過をもって自動的に匿名化する処理を設けていません。これらは当社が消去の操作を行うまで保存されます。お申し込みの状況に応じて当社の担当者が「お断り」の処理を行った場合は、その時点から上記（1）の対象となります。

（3）お断りした際のカード情報の削除

当社がお申し込みをお断りする操作を行った際は、あわせて、Stripeに作成したお客様の顧客情報（ご登録済みのカードを含む）の削除をStripeへ依頼し、当社側に保存していたStripeの識別子も消去します。この削除が完了しなかった場合は、当社の管理画面に警告が表示され、当社の担当者が把握できるようにしています。

8. 個人情報の管理

当社は、個人情報の漏洩、滅失、毀損等を防止するため、必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者に対し、個人情報の適切な取り扱いに関する指導・監督を行います。

お申し込みの情報を保管するデータベースは、行単位のアクセス制御により、契約者を含む一般の利用者からは参照できない設定としており、当社の管理用の権限を通じてのみ取り扱います。

9. 個人情報の開示・訂正・削除

お客様は、当社が保有する個人情報について、開示、訂正、利用停止、削除を求めることができます。これらのご請求については、下記のお問い合わせ先までご連絡ください。なお、本人確認のため、必要な書類の提出をお願いする場合があります。

10. Cookie（クッキー）について

当社のウェブサイトでは、サービス向上のためにCookieを使用する場合があります。Cookieの使用を希望されない場合は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、この場合、一部のサービスがご利用いただけない場合があります。Cookieを利用する外部サービスについては「6. 外部サービスへの提供・業務委託」をご参照ください。

11. プライバシーポリシーの変更

当社は、法令の変更や事業内容の変更等に伴い、本プライバシーポリシーを変更する場合があります。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。変更を行った場合は、本ページに掲載する版数を更新します。

12. お問い合わせ先