プライバシーポリシー

1. 個人情報の定義

本方針における「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報を指します。具体的には、生存する個人に関する情報であって、氏名・メールアドレス・電話番号等により特定の個人を識別できるものをいいます。

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

申込時・契約管理

ログイン・操作情報

エージェントが送信する情報

※ バックアップデータ本体はAES-256で暗号化され、当社が内容を閲覧することはありません。

3. 利用目的

取得した情報は、以下の目的のために利用します。

• 本サービスの提供・運営・保守
• 利用契約の管理・請求処理
• お問い合わせ・サポート対応
• 不正利用・セキュリティインシデントの検知・対応
• サービスの品質向上・改善のための統計・分析（個人を識別しない形で利用）
• サービスに関するお知らせ・更新情報の送信
• 法令上の義務の履行

※ 上記目的以外での利用が必要になる場合は、事前にご本人の同意を得ます。

4. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ご本人の事前の同意がある場合
• 法令に基づき開示が求められた場合
• 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成のために特に必要な場合
• 業務委託先への提供（第5条の範囲内）

5. 委託先管理

当社は、サービス提供のために以下の業務を外部に委託することがあります。委託先には、当社と同等以上の個人情報保護水準を求め、適切な監督を行います。

• 決済代行：クレジットカード情報の処理（Stripe, Inc. またはその後継）
• メール送信：サービス通知・お知らせメールの配信
• サーバー・インフラ：国内クラウド事業者へのホスティング委託
• サポート対応：当社グループ内での対応補助

※ カード番号の完全な情報は当社サーバーに保存されません。決済代行事業者のシステムで処理されます。

6. 安全管理措置

当社は、個人情報および顧客データの安全を守るため、以下の措置を講じています。

• 暗号化：バックアップデータはAES-256で暗号化し、会社ごとに異なる鍵で管理します
• アクセス権限管理：業務上必要な者のみに限定したアクセス権限を付与します
• 多要素認証：管理システムへのアクセスに4要素認証（UUID・IPアドレス・会社ID・HMAC署名）を実施します
• ログ記録：アクセスログ・操作ログを記録し、定期的に監査します
• 退職者対応：担当者退職時には速やかにアクセス権限を無効化します
• 定期監査：セキュリティ設定の定期的な点検・見直しを実施します
• 通信暗号化：エージェントと管理サーバー間の通信はTLS1.2以上で暗号化します

7. データの保管場所

• 管理サーバー（司令塔）：国内クラウド（東京リージョン）に設置
• バックアップストレージ：国内クラウド（ストレージサーバー）に保管。オプションで顧客拠点のNASまたはFTPサーバーを利用することがあります
• 海外サーバー：バックアップデータを海外のサーバーに転送・保管することはありません
• 顧客NAS：契約者が希望する場合、契約者拠点のNASをストレージとして使用できます。この場合のデータ管理責任は契約者にも帰属します

8. 保有期間

• 契約期間中：利用契約が有効な間は、サービス提供に必要なすべての情報を保有します
• 解約後30日以内：バックアップデータおよびコンテンツを完全に削除します
• 請求・契約記録：法令（電子帳簿保存法等）の定めに従い、解約後7年間保有します
• アクセスログ：セキュリティ監査のため、最大1年間保有します

※ 解約後のデータ削除完了については、ご希望があれば書面にてご報告します。

9. 本人による開示・訂正・削除請求

お客様は、当社が保有する個人情報について、以下の請求を行うことができます。

• 開示請求：保有する個人情報の開示
• 訂正・追加・削除請求：内容に誤りがある場合の訂正
• 利用停止・消去請求：法令の定める場合における利用の停止

請求方法・手続は以下のとおりです。

• 下記問合せ窓口（第11条）にメールにてご連絡ください
• ご本人確認のため、契約ID・会社名・担当者名をご記載ください
• 受領から2週間以内に対応結果をご返答します
• 法令上の例外（第三者の利益を害する場合等）を除き、誠実に対応します

10. Cookie・アクセスログ

• セッションCookie：管理画面へのログイン状態を維持するために使用します。ブラウザを閉じると削除されます
• アクセスログ：IPアドレス・ブラウザ種別・アクセス日時を記録します。不正アクセスの検知・サービス改善に利用します
• 広告・トラッキングCookie：第三者の広告・トラッキングCookieは使用しません

※ 本サービスはブラウザのCookie設定に従います。Cookieを無効化するとログイン機能が正常に動作しない場合があります。

11. 問合せ窓口

個人情報の取扱いに関するお問い合わせは、以下の窓口にご連絡ください。

12. 方針の変更

1. 当社は、法令の変更やサービス内容の変化に応じて、本方針を変更することがあります。
2. お客様に重要な影響を与える変更を行う場合は、変更適用日の30日前までにメールまたは管理画面にてお知らせします。
3. 軽微な変更（誤字修正・表現の明確化等）については、管理画面への掲載をもって告知とします。

13. 改定履歴