プライバシーポリシー（個人情報保護方針）

第1条　個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、IPアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます。）をいいます。

第2条　収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. アカウント情報：メールアドレス、ユーザー名、パスワード（bcrypt方式によりハッシュ化して保存）
2. 利用情報：APIキーの利用状況、アクセスログ、操作履歴、サービス利用状況
3. 技術情報：IPアドレス、ブラウザの種類・バージョン、OS情報、デバイス情報、リファラ情報
4. 決済情報：クレジットカード情報（外部決済代行サービスにより処理。当社は完全なカード番号を保持しません。）
5. お問い合わせ情報：お問い合わせフォーム、メール等を通じてご提供いただく氏名、連絡先、お問い合わせ内容
6. ユーザーデータ：本サービスを通じてアップロードされたメディアファイル、ログデータ等（本サービスの機能提供のために処理されます。）

第3条　個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。利用目的の範囲を超えて個人情報を利用する場合は、あらかじめユーザーの同意を得るものとします。

1. 本サービスの提供、運営、維持および改善のため
2. ユーザーからのお問い合わせ、サポートリクエストへの対応のため
3. ユーザー認証、アクセス制御およびセキュリティの確保のため
4. 利用料金の請求および決済処理のため
5. サービスの利用状況の分析および統計データの作成のため（個人を特定しない形で利用します。）
6. 本サービスに関する重要な通知（規約変更、メンテナンス情報、セキュリティアラート等）の送付のため
7. 新機能、アップデートに関する情報提供のため（別途同意がある場合に限ります。）
8. 不正利用の検知および防止のため

第4条　個人情報の第三者への提供

当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5条　業務委託先への提供

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いを外部の業務委託先に委託することがあります。

1. 業務委託先の選定にあたっては、個人情報の保護に十分な措置を講じている者を選定し、秘密保持契約を締結します。
2. 業務委託先に対し、委託した個人情報の適正な取扱いについて必要かつ適切な監督を行います。
3. 主な委託先の分類：クラウドインフラ提供事業者（サーバーホスティング）、決済代行事業者（クレジットカード処理）、メール配信事業者（通知メール送信）

第6条　安全管理措置

当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、従業者への教育・研修の実施
2. 技術的安全管理措置：通信の暗号化（TLS 1.3）、パスワードのハッシュ化（bcrypt）、アクセスログの記録と監視、ファイアウォールおよび侵入検知システムの導入
3. 物理的安全管理措置：データセンターへの入退室管理、機器の施錠管理
4. データの保管場所：ユーザーデータは日本国内のデータセンターに保管されます。CDN配信については国外のエッジサーバーを経由する場合がありますが、永続的な保存は行いません。

第7条　データの保存期間

当社は、利用目的に必要な期間に限り個人情報を保存し、保存期間経過後は速やかに消去します。

1. アカウント情報：アカウント存続中および退会後30日間
2. アクセスログ・利用ログ：取得から1年間
3. お問い合わせ情報：対応完了後1年間
4. 決済情報：法令に基づき必要な期間（関連する税法等に従います。）
5. ユーザーがアカウントを削除した場合、当社は30日以内にユーザーデータを削除します。ただし、バックアップからの完全消去には最大90日を要する場合があります。

第8条　Cookieおよび類似技術の利用

当社は、本サービスにおいて以下のCookieおよび類似技術を使用します。

1. 必須Cookie：ログインセッションの維持、セキュリティトークンの管理等、本サービスの基本機能に不可欠なCookieです。これらを無効にした場合、本サービスを正常にご利用いただけない場合があります。
2. 分析Cookie（任意）：本サービスの利用状況を把握し、改善のために使用するCookieです。ユーザーの同意に基づいて設定されます。
3. 当社はサードパーティCookieを使用しません。
4. ブラウザの設定により、Cookieの受入れを拒否することができますが、一部機能が制限される場合があります。

第9条　個人情報の開示・訂正・利用停止等

ユーザーは、個人情報保護法に基づき、当社に対して以下の請求を行うことができます。当社は、本人確認を行った上で、法令に定める期間内に対応します。

1. 個人情報の利用目的の通知
2. 個人情報の開示
3. 個人情報の訂正、追加または削除
4. 個人情報の利用停止または消去
5. 第三者提供の停止
6. 前各号の請求は、ダッシュボードの設定ページから直接行えるほか、本ポリシー末尾に記載のお問い合わせ窓口からも受け付けます。本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。

第10条　個人情報の取扱いに関する体制

当社における個人情報の取扱いに関するお問い合わせ、苦情、ご相談は、以下の窓口までご連絡ください。

1. 個人情報保護管理者：野澤組 セキュリティ管理責任者
2. メール：[email protected]
3. お問い合わせフォーム：本サービス内のお問い合わせページ
4. 対応時間：平日10:00〜18:00（日本標準時）

第11条　本ポリシーの変更

当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。

1. 重要な変更を行う場合は、変更の効力発生日の30日前までにダッシュボードまたはメールにより通知するものとします。
2. 変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。
3. 本ポリシーの改定履歴は、本ページの最終更新日により確認できます。