プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報：氏名、メールアドレス、会社名、部署・役職等、利用登録時にご提供いただく情報。
2. 課金情報：プランの申込・決済に関する情報。なお、クレジットカード番号等の決済情報は決済代行事業者（Stripe, Inc.）が直接取得・管理し、当社はカード番号そのものを保持しません。
3. サービス利用情報：本サービスへのログイン履歴、操作ログ、アクセス解析情報（IPアドレス、ブラウザの種類、Cookie等）。
4. 診断データ：セキュリティ診断の回答内容。これらは原則として組織単位のデータであり、特定の個人を識別する情報を含みません。

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、本人確認、アカウント管理のため
2. 利用料金の請求・決済処理のため
3. お問い合わせ・サポート対応のため
4. 本サービスの機能改善、新機能の開発、品質向上のため
5. サービスに関する重要なお知らせ・メンテナンス情報等のご連絡のため
6. 利用規約に違反する行為への対応のため

本サービスは、レポートの文章構成等に生成AI（LLM）を利用することがあります。ただし、当社は以下を保証します。

1. スコア・ROI等の算出は決定論的アルゴリズムにより行い、生成AIは使用しません。
2. お客様の入力データ・個人情報を、外部の生成AIモデルの学習データとして利用・提供することは一切ありません（学習オプトアウト済みのAPIを使用します）。

当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 本サービスの提供に必要な範囲で、以下の業務委託先（外部サービス事業者）に取扱いを委託する場合。当社は、委託先に対し、適切な監督を行います。
   • 決済処理：Stripe, Inc.
   • クラウドインフラ：本サービスの稼働基盤（SOC 2 / ISO 27001 等を取得済みのクラウドプロバイダー）
   • メール配信・サポート：当社が利用する各種SaaS

当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のため、以下を含む必要かつ適切な措置を講じます。

1. アクセス制御：データベース層でのRow-Level Security (RLS) によるテナント分離、Need-to-Knowの原則に基づく最小権限。
2. 認証：管理画面への多要素認証（MFA）の提供、運営者によるデータアクセスへのJust-In-Time（JIT）権限付与。
3. 暗号化：通信（TLS 1.2以上）および保存データ（AES-256）の暗号化。
4. 監査：誰がいつ何を行ったかを記録する追記専用（改ざん不可）の監査ログ。

当社は、利用目的の達成に必要な期間、個人情報を保有します。契約者からの解約申し出があった場合、または契約終了後速やかに（最大30日以内）、バックアップを含めた全ての登録データおよび個人情報を完全に消去します。ただし、法令により保存が義務付けられている情報（取引記録等）は、当該法令の定める期間保有します。

利用者は、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止または消去を請求することができます。請求を希望される場合は、第9条のお問い合わせ窓口までご連絡ください。本人確認の上、法令に従い、合理的な期間内に対応します。

本サービスは、サービスの利便性向上およびアクセス状況の分析のためにCookieおよび類似技術を使用することがあります。利用者はブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

本ポリシーに関するお問い合わせ、または個人情報の取扱いに関するご請求は、以下の窓口までご連絡ください。

当社は、法令の変更や事業内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示等、適切な方法により利用者に通知します。