プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します。

• メールアドレス、氏名（アカウント登録時）
• 電話番号（任意、プロフィール設定時）
• 組織名、所属情報
• サービス利用履歴（アクセスログ、操作履歴）
• ログイン履歴（IPアドレス、ブラウザ情報、認証方法、日時）
• 投稿コンテンツ（コメント、メッセージ等）
• お問い合わせ内容
• AIサポート機能との会話内容（入力された質問・やり取り）
• Cookie等のアクセス解析情報

また、本サービスは組織が外注先（取引先）を管理する機能を提供しており、外注先については以下の情報も収集します。

• 氏名、電話番号、メールアドレス（担当者の連絡先として）
• 振込先口座情報（暗号化して保管し、支払処理にのみ利用します。口座番号等は平文では保存しません）
• 適格請求書発行事業者登録番号（インボイス制度上のいわゆるT番号）
• 源泉徴収の計算に必要な情報（個人事業主・法人の別等の課税区分）

このほか、サービス資料のダウンロードをお申し込みいただいた方については、以下の情報を収集します。

• 会社名・組織名、稼働人数の区分、役職、メールアドレス（資料請求フォーム）

2. 利用目的

• 本サービスの提供・運営・改善
• アカウント管理・認証
• 不正アクセスの検知・防止（ログイン履歴・IPアドレスの記録）
• お問い合わせ対応
• 利用状況の分析・統計（個人を特定しない形式）
• AIサポート機能の提供・回答品質の向上・問い合わせ傾向の分析
• サービスに関する重要なお知らせの送信
• 利用規約違反行為への対応
• 取引先（外注先）への支払・源泉徴収等の経理事務
• 稼働実績にもとづく進行支援（外注先ごとの工程完了までの所要日数・納期遵守率等の実績を統計的に算出し、 遅延リスクの予測や、担当者・作業期間のご提案に利用します。これは特定の個人の実績を継続的に分析するプロファイリングに該当します。 この情報は原則として、当該外注先が所属する組織の管理者権限を持つ方のみが閲覧でき、ご本人（本サービスのアカウントをお持ちの場合）もご自身の実績を確認できます）

3. 第三者提供・業務委託

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合

また、当社はサービスの提供・運用に必要な範囲で、以下の事業者に個人データの取り扱いを委託しています。 各委託先とは適切な契約を締結し、安全管理措置を講じています。

※ 上記のほか、システム監視のために必要な範囲で委託先を利用する場合があります。

4. 外国にある第三者への提供（国外移転）

前条の委託先には、外国（主に米国）に所在する事業者が含まれます。 これらの事業者への個人データの取り扱いの委託は、個人情報保護法上の「外国にある第三者への提供」に該当する場合があります。 当社は、これらの事業者が当社と同等の安全管理措置を講じるよう契約により担保したうえで、お客様の個人データを保護します。 なお、お客様のサービスデータおよびそのバックアップは、いずれも日本国内（東京リージョン）に保管されるよう構成しています（保管地を変更する場合は、本ポリシーであらかじめ開示します）。

※ 各委託先が所在する外国の名称、および当該委託先が講じている個人情報の保護措置に関する情報は、第10条のお問い合わせ先にご請求いただくことで提供します。

※ 前条の委託先の一覧は、事業者ごとの移転の性質を加えたうえでサブプロセッサ一覧でも公開しています（記載内容は前条の表と同一です）。

5. データの保管とバックアップ

お客様のデータはSupabase（AWS東京リージョン）上に暗号化して保管されます。 適切なアクセス制御・監視体制を整備しています。

データの消失（誤操作・障害・事業者側の事故等）に備え、当社は保管場所を分けた多重のバックアップを行っています。

• データベースの自動バックアップおよびポイントインタイムリカバリ（Supabaseマネージド）
• 制作データの日次論理スナップショット
• 上記とは別の事業者（Google Cloud Storage・東京リージョン）への暗号化されたオフサイトバックアップ

バックアップデータはいずれも暗号化され、日本国内（東京リージョン）に保管されます（保管地を変更する場合は、本ポリシーであらかじめ開示します）。

• ログイン履歴（IPアドレス、ブラウザ情報等）は、不正アクセスの検知・調査のため最大1年間保存し、その後自動的に削除されます。
• 投稿コンテンツは、投稿者または組織管理者が削除するまで保存されます。
• AIサポート機能の会話内容は、サポート品質の向上・問い合わせ傾向の分析のため最大90日間保存し、その後自動的に削除されます。当社運営者が内容を確認する場合があります（個人情報の入力はお控えください）。
• お問い合わせ・資料請求でご登録いただいた情報は、ご連絡および商談対応のため最大2年間保存し、その後自動的に削除されます。
• アカウント削除のお申し出後、誤操作からの復旧のため30日間の猶予期間を設けます。猶予期間の経過後は、日次の削除処理により関連するすべての個人データ（ログイン履歴・投稿コンテンツ含む）を速やかに消去します。バックアップに含まれる個人データも、保持期間の経過に伴い順次削除されます。

6. Cookie

本サービスでは、認証・セッション管理およびアクセス解析のためにCookieを使用します。 ブラウザの設定によりCookieを無効にできますが、一部機能が利用できなくなる場合があります。

7. データの開示・訂正・削除等の請求

お客様は、個人情報保護法に基づき、当社が保有する自己の個人情報（保有個人データ）について、 開示・訂正・追加・削除・利用停止等（以下「開示等」）を請求できます。 多くの操作はアカウント設定画面から直接行っていただけますが（第8条参照）、それ以外の請求は以下の手続によります。

• 受付方法：第10条の「お問い合わせ・苦情・開示等請求の窓口」宛にメールでご連絡ください。
• 本人確認：なりすましによる開示等を防ぐため、原則としてご登録のメールアドレスからのご連絡をお願いしております。 登録メールアドレスからのご連絡が難しい場合は、氏名・組織名・登録メールアドレス等、当社が指定する情報の追加提出をお願いする場合があります。
• 対応期限の目安：本人確認が完了してから2週間以内を目安に、開示等の可否および対応内容をご連絡します。 確認に時間を要する場合は、その旨を先にご連絡します。
• 手数料：開示等の請求に手数料は一切かかりません（無料）。

8. データポータビリティ

お客様は、本サービスに保存されたデータをJSON形式またはCSV形式でエクスポートできます。 データエクスポート機能はダッシュボードからご利用いただけます。

9. ポリシーの変更

本ポリシーの内容は、法令変更やサービス変更に伴い変更されることがあります。 重要な変更がある場合は、本サービス上での通知（ログイン時のお知らせ・再同意のご案内）またはメールにてお知らせします。

10. お問い合わせ・苦情・開示等請求の窓口

個人情報の取り扱いに関するご意見・苦情、および前条までの開示等の請求は、以下の窓口までご連絡ください。

合同会社TOONIQ（代表者: 大木天翔）
所在地: 東京都渋谷区広尾1丁目2番地1号 ヒカリビル4階
メール: contact@tooniq.co.jp

事業者に関するその他の情報は特定商取引法に基づく表記をご参照ください。