プライバシーポリシー

運営者は、本サービスの提供にあたり、次の情報を取得します。

1. アカウントの情報：表示名、メールアドレス、パスワード（元に戻せない形に変換して保存し、パスワードそのものは保存しません）
2. 会社の情報：会社名、会社コード、ロゴ、請求書の宛名と住所
3. お支払いの情報：決済代行会社の顧客の識別子、請求の金額と状態。クレジットカードの番号などは決済代行会社の画面で入力され、運営者は取得・保存しません
4. 利用の記録：ログインの記録、各月に本サービスを利用したかどうか（利用料金の計算に使います）、操作の履歴、IP アドレス、ブラウザの種類などのアクセスの記録
5. お問い合わせの内容：運営者に連絡をいただいた際の氏名、メールアドレス、お問い合わせの内容

運営者は、前条の情報を次の目的で利用します。

1. 本サービスの提供、本人確認（ログイン時の確認コードの送信を含みます）、アカウントの管理のため
2. 利用料金の計算、請求、決済のため
3. 本サービスに関するお知らせ（お支払いに関する通知、仕様の変更、メンテナンス、障害など）を送るため
4. お問い合わせに回答するため
5. 不正な利用や、利用規約に違反する利用を防ぎ、対応するため
6. 本サービスの維持、障害への対応、改善のため
7. 上記の利用目的に付随する目的のため

1. 契約者やメンバーが本サービスに登録したユーザーデータ（レコード、添付ファイル、公開フォームで受け付けた回答などを含みます）に含まれる個人情報は、契約者の管理のもとにあるものであり、運営者は、契約者から本サービスの提供を委託された者として取り扱います。
2. 運営者は、これらの情報を、本サービスの提供・維持・障害への対応・不正利用の防止、および法令に基づく場合に必要な範囲でのみ取り扱い、それ以外の目的には利用しません。
3. これらの情報の本人（契約者の顧客など）からの開示・訂正・削除などの求めには、その情報を管理する契約者が対応します。運営者は、契約者の求めに応じて、必要な協力をします。

運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更します。変更した場合は、変更後の目的を本ページで公表します。

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 次条のとおり、利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合

なお、利用者が本サービスの機能（AI アシスタントとの接続、Webhook など）を使って自らユーザーデータを外部のサービスに送る場合、その送信は利用者の判断によるものです。

運営者は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。

1. Amazon Web Services（アマゾン ウェブ サービス ジャパン合同会社が提供するクラウドサービス）：本サービスのサーバー、データベース、ファイルの保存、電子メールの送信。データは日本国内（東京リージョン）に保存します。
2. Stripe, Inc.（米国）：利用料金の決済。クレジットカードの情報は Stripe が直接取得し、運営者は取得しません。運営者は Stripe に、お支払いに必要な範囲で、会社名、請求書の宛名と住所、カードを登録した方のメールアドレスを提供します。Stripe は、個人情報の保護に関する措置を講じている事業者です。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで公開されている情報をご覧ください。

運営者は、委託先が個人情報を適切に取り扱うよう、必要かつ適切な監督を行います。

1. 本サービスは、ログインの状態を保つために、Cookie とブラウザのストレージを使用します。これらを無効にすると、本サービスにログインできません。
2. 本サービスは、アクセス解析ツールや広告のための Cookie を使用していません。

運営者は、個人情報の漏えい、滅失、毀損を防ぐため、次のような措置を講じます。

1. 通信の暗号化（HTTPS）
2. ログイン時の確認コードによる本人確認と、パスワードを元に戻せない形で保存すること
3. データベースでの会社ごとのデータの分離と、権限による閲覧・編集の制限
4. 運営者の内部での、個人情報にアクセスできる者の限定

1. 契約者が解約を申し込んだ場合、申し込みから30日を経過した時点で、その会社のユーザーデータを削除します。システムの障害に備えたバックアップからは、一定の期間の経過後に消去されます。
2. その会社にだけ所属していたメンバーのアカウントは、前項の削除の時点でログインできない状態にし、メールアドレスを使えない形に変えます。ただし、表示名など一部の記録は、不正利用の防止や問い合わせへの対応のために残ることがあります。
3. 第1項の削除の際、決済代行会社（Stripe）に登録した会社の情報（会社名、請求書の宛名と住所、メールアドレス、カードの登録）も、未払いの利用料金がなくなった時点で削除します。
4. 契約者やメンバーが削除したレコードは、削除から60日を経過した時点で、その変更履歴・メモ・添付ファイルとともに削除します。
5. メンバーの招待（招待したメールアドレスを含みます）は承諾・取り消し・期限切れから、API トークンと AI 連携の接続は失効・期限切れから、それぞれ90日を経過した時点で削除します。
6. 請求に関する記録（請求書と支払いの記録）は、法令で保存が義務づけられている期間、保存します。

1. 本人は、運営者が保有する自己の個人情報について、個人情報保護法の定めに従い、開示、訂正、追加、削除、利用の停止、第三者への提供の停止などを請求できます。
2. 請求は、第12条の窓口に電子メールでご連絡ください。運営者は、本人であることを確認したうえで、法令に従い遅滞なく対応します。法令により対応できない場合は、その旨と理由をお知らせします。
3. 表示名とメールアドレスは、本サービスのアカウントの画面から本人が変更できます。

運営者は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更の場合は、本サービス上または電子メールでお知らせします。

本ポリシーと個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

事業者

ニーア・ラボ

個人情報の取扱いの責任者

荒木大和

メールアドレス

arakidev728@gmail.com

所在地は、請求があった場合に遅滞なく開示します。