プライバシーポリシー

1. 事業者情報

2. 本ポリシーの対象

本ポリシーは、次の方に関する情報へ適用されます。

• 本サービスのアカウントを登録または操作する利用者
• 利用者から案内された同意ページを閲覧または操作する同意対象者
• 本サービスへ問い合わせを行う方
• 本サービスのWebサイトを閲覧する方

同意対象者の個人情報について、同意ページを作成した利用者が取得目的と利用方法を決定する場合、利用者が主たる責任を負い、運営者は本サービス提供に必要な範囲で情報を取り扱います。

3. 取得する情報

アカウントおよび契約に関する情報

• 氏名、メールアドレス、パスワードを安全な方式で変換した情報
• 事業者名、店舗名、ワークスペース名
• 所属、役割、権限、登録・更新日時、メール確認状況

利用者コンテンツ

• 利用者が登録したPDFその他の文書
• 文書名、説明、バージョンその他の管理情報
• 同意対象者が入力・送信した氏名、連絡先、確認事項その他の情報
• 登録文書や入力項目に含まれる病歴、健康状態、アレルギー、服薬状況等の要配慮個人情報

同意および操作に関する情報

• 同意対象文書、同意状態、同意日時
• 文書の登録、更新、公開に関する履歴
• 同意ページの閲覧・操作履歴
• 証跡パックの作成・出力履歴
• アカウント、メンバーおよび権限の変更履歴

技術情報

• IPアドレス、User-Agent、ブラウザ、端末、OS
• アクセス日時、参照元ページ、Cookie、セッション識別子
• エラー、障害、アクセスおよび監査ログ

契約および決済情報

• 利用プラン、契約状態、契約開始・更新・解約日時
• 請求・支払状況
• Stripeが発行する顧客識別子、決済識別子等

クレジットカード番号等の決済カード情報は原則としてStripeが管理し、運営者のサーバーには保存しません。

お問い合わせ情報

• 氏名、メールアドレス、問い合わせ内容
• 運営者との連絡履歴
• 問題解決のために提供された画面、文書その他の情報

4. 情報の取得方法

• 利用者または同意対象者が本サービスへ直接入力する方法
• 利用者が文書等をアップロードする方法
• 本サービスの利用に伴って自動的に記録する方法
• 問い合わせやサポート対応を通じて取得する方法
• 決済事業者その他の外部サービスから受領する方法
• 法令により認められた方法

5. 利用目的

• 本サービスの提供、維持および運営
• アカウント登録、ログイン認証、メールアドレス確認および本人への連絡
• ワークスペース、メンバーおよび権限の管理
• 文書の登録、保管および表示
• 同意ページの作成・提供と同意情報・操作履歴・証跡の保存
• 証跡パックその他の出力物の作成
• プラン、契約、請求および決済の管理
• 問い合わせ、苦情およびサポートへの対応
• 障害、不具合およびセキュリティ上の問題の調査
• 不正アクセス、不正利用および規約違反の防止
• 本サービスの利用状況の把握および改善
• 重要なお知らせ、規約変更その他必要な連絡
• 法令上の義務、紛争および権利行使への対応

運営者は、利用者の明示的な同意なく、利用者コンテンツを生成AIモデルの学習データとして利用しません。

6. Cookieおよびアクセス解析

本サービスでは、ログイン状態の維持、セキュリティ確保、画面表示および利用状況の確認のため、Cookieその他の類似技術を利用します。

公開WebサイトではGoogle Analyticsを利用し、ページ閲覧、利用端末、参照元等の情報を取得する場合があります。

ブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部または全部を利用できないことがあります。

7. 外部サービスおよび委託先

本サービスの提供に必要な範囲で、情報の取扱いを外部事業者へ委託します。主な外部サービスは次のとおりです。

• さくらインターネット株式会社：サーバー、ネットワークおよびインフラストラクチャの提供
• Cloudflare：DNS、リバースプロキシ、CDN、WAFおよびDDoS対策
• Stripe：有料プランの決済、請求および契約管理
• Google Analytics：公開Webサイトの利用状況の分析
• Sentry：エラーおよび障害の検知・調査
• UptimeRobot：公開URLおよび定期処理の外部監視、稼働状況ページの提供
• Resend：認証メール、通知メールおよびサポートメールの送信

委託先の選定にあたり、取り扱う情報の内容と規模に応じて、安全管理措置および契約条件を確認します。

8. 第三者提供

運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人同意を得ることが困難な場合、公衆衛生または児童の健全育成に特に必要で本人同意を得ることが困難な場合、国や地方公共団体等の法令上の事務へ協力する場合、事業承継に伴う場合、個人情報の取扱いを委託する場合その他法令で認められる場合を除き、個人情報を第三者へ提供しません。

9. 国外で取り扱われる可能性のある情報

Cloudflare、Stripe、Google Analytics、Sentry、UptimeRobot、Resendその他の外部サービスでは、外国に所在する事業者または外国のサーバーで情報が取り扱われる場合があります。

外国にある第三者への個人データの提供に該当する場合、適用法令に従い、必要な情報提供、本人同意の取得または継続的な確認等を行います。

10. 安全管理措置

組織的安全管理措置

• 個人情報を取り扱う範囲と権限の管理
• 問題発生時の報告・対応手順の整備
• 操作履歴およびアクセス状況の確認
• 安全管理措置の継続的な見直し

人的安全管理措置

• 個人情報の取扱いに関する注意事項の周知
• 秘密保持および不正利用の防止
• 外部委託先の選定と監督

物理的安全管理措置

• 運用端末、認証情報および記録媒体の適切な管理
• 個人情報を含む情報の不要な持ち出しの防止

技術的安全管理措置

• HTTPSによる通信の暗号化
• ログイン認証およびメールアドレス確認
• ワークスペース単位のアクセス制御
• 運営者向け機能の分離と追加のアクセス制限
• パスワードの安全な方式による保存
• 操作履歴、監査ログおよびアクセスログの保存
• 不要な機能、公開APIおよびデバッグ機能の無効化
• サーバーおよびソフトウェアの更新

詳細は セキュリティ方針 をご確認ください。

11. 保存期間および削除

運営者は、利用目的の達成に必要な期間、取得した情報を保存します。

契約終了またはアカウント削除後の情報は、サービス運営上必要な期間の経過後に本番環境から削除し、バックアップ上の情報はバックアップの更新サイクルに従って順次削除します。

契約・請求情報、問い合わせ履歴、監査ログ、規約違反・不正利用・紛争に関する情報等は、法令遵守、権利行使、監査または問題解決に必要な期間保存する場合があります。

12. 開示、訂正、削除等の請求

本人は、個人情報保護法に基づき、運営者が保有する本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止または第三者提供記録の開示を請求できる場合があります。

請求時は、本人または正当な代理人であることを確認するため、本人確認資料その他必要な情報の提出をお願いする場合があります。

利用者が管理する同意対象者の情報については、原則として同意ページを案内した利用者へお問い合わせください。運営者へ直接請求があった場合は、法令と契約関係を確認したうえで対応します。

13. 要配慮個人情報

登録文書や入力内容には、病歴、健康状態、診療情報、障害に関する情報その他の要配慮個人情報が含まれる場合があります。

要配慮個人情報を登録する利用者は、あらかじめ本人の同意を得るなど、適用法令に従って必要な措置を行ってください。

運営者は、本サービス提供に必要な範囲を超えて要配慮個人情報を利用しません。

14. 未成年者の情報

未成年者の個人情報を取り扱う場合、利用者は、未成年者の年齢、理解能力、サービス内容および適用法令に応じて、親権者その他の法定代理人から必要な同意を取得してください。

必要な法定代理人の同意なく未成年者の情報が登録されていることを運営者が知った場合、状況に応じて利用者への確認、利用制限または削除等を行う場合があります。

15. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損またはそのおそれが判明した場合、影響範囲の確認、被害拡大の防止、原因調査、復旧および再発防止を行います。

法令上、個人情報保護委員会への報告または本人への通知が必要な場合は、法令に従って対応します。

利用者から取扱いの委託を受けた個人データについて事故が発生した場合、利用者へ必要な情報を連絡し、対応へ協力します。

16. 改定およびお問い合わせ窓口

法令、本サービスの内容または情報の取扱方法の変更に応じて、本ポリシーを改定する場合があります。重要な変更は、本サービス上の表示、登録メールアドレスへの連絡その他適切な方法で通知します。

個人情報の取扱いに関するお問い合わせ、苦情、相談または開示等の請求は、下記窓口へご連絡ください。