プライバシーポリシー

第1条（個人情報の定義）

本プライバシーポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定める個人情報を指します。すなわち、生存する個人に関する情報であって、氏名・生年月日・住所・電話番号・メールアドレスなど、特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含む）をいいます。

第2条（個人情報の収集方法）

当社は、ユーザーが本サービスを利用する際に以下の方法で個人情報を収集します。

• 会員登録時の入力情報（氏名、メールアドレス、電話番号、会社名等）
• 本人確認（eKYC）時に提供される本人確認書類および顔写真
• 契約書の作成・締結時に入力される情報
• 決済時に入力される情報（クレジットカード情報は決済代行会社が取得し、当社は保持しません）
• サービス利用時のアクセスログ、IPアドレス、ブラウザ情報等

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザー認証および本人確認
• 電子契約の締結・管理・保存
• 料金の請求・決済処理
• サービスに関するお知らせ・重要な通知の送付
• 不正利用の防止・セキュリティ対策
• 法令に基づく開示義務への対応
• お問い合わせへの対応

第4条（個人情報の第三者提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、ユーザーの同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成のために必要で、ユーザーの同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

業務委託先への提供

当社は、サービス提供のために必要な範囲で、以下の業務委託先に個人情報を提供することがあります。

• Cloudflare, Inc.（インフラ・データ保存）
• Stripe, Inc.（決済処理）
• Resend, Inc.（メール送信）
• NTT コミュニケーションズ株式会社（SMS認証）

第5条（個人情報の安全管理）

当社は、個人情報の漏洩・滅失・毀損の防止のために、以下の安全管理措置を講じます。

• 通信の暗号化（TLS/HTTPS）
• パスワードのハッシュ化保存（平文保存なし）
• アクセス制御・認証によるデータへのアクセス制限
• 定期的なセキュリティ監査の実施
• ブロックチェーンによる契約データの改ざん防止

第6条（個人情報の開示・訂正・削除）

ユーザーは、当社が保有する自己の個人情報について、以下の請求を行うことができます。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除の請求
• 個人情報の利用停止・消去の請求
• 第三者提供の停止請求

請求は、下記お問い合わせ窓口にご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第7条（Cookieおよびアクセス解析）

本サービスでは、セッション管理のためにCookieを使用します。Cookieはブラウザの設定により無効化することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

第8条（プライバシーポリシーの変更）

当社は、法令の改正やサービスの変更に伴い、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。

第9条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせは、下記窓口までご連絡ください。