SALUTO プライバシーポリシー
ナナコジャパン合同会社(以下「当社」といいます。)は、Web制作事業者向けオールインワン業務管理SaaS「SALUTO(サルート)」(以下「本サービス」といいます。)の提供にあたり、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)その他関連法令およびガイドラインを遵守し、ユーザーおよび関係者の皆様の個人情報を適正かつ安全に取り扱うため、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
第1条(関係法令・ガイドライン等の遵守)
当社は、個人情報保護法、行政手続における特定の個人を識別するための番号の利用等に関する法律、その他関係法令および個人情報保護委員会のガイドライン等を遵守し、個人情報(個人情報保護法第2条第1項に定義される「個人情報」を指します。)の適正な取扱いを行います。
第2条(取得する個人情報およびデータの項目)
当社は、本サービスの提供にあたり、適法かつ適正な手段により以下の個人情報および関連データを取得します。
- アカウント登録・契約情報: 氏名、法人名・屋号、役職、郵便番号、住所、メールアドレス、電話番号、ログインID、パスワード(ハッシュ化して保管)、適格請求書発行事業者番号(インボイス登録番号)等
- 決済・請求情報: クレジットカード決済履歴、契約プラン、請求書送付先情報(※クレジットカード番号情報は決済代行事業者であるStripe, Inc.が直接取得・管理し、当社サーバーでは保持・保管いたしません。)
- 業務管理・保存データ: 契約者が本サービスに登録・作成する顧客情報(エンドクライアント名、担当者名、連絡先等)、案件管理情報、見積書・請求書データ、契約書類、工数記録、タスク進捗データ等
- サイト監視・技術データ: 監視対象WebサイトのURL、サーバー死活レスポンス、WordPressバージョン、PHPバージョン、SSL証明書情報、プラグイン構成情報等
- 外部サービス連携情報: freee会計、Chatwork、Slack、Google Analytics等の外部連携用アクセストークン、Google AI StudioのAPIキー(暗号化して保管)
- アクセスログおよび端末情報: IPアドレス、ブラウザの種類・バージョン、OS、端末識別子、アクセス日時、閲覧履歴、リファラー情報、Cookie情報等
第3条(個人情報の利用目的)
当社は、取得した個人情報を以下の目的の範囲内でのみ利用し、法令に定める場合を除き、あらかじめご本人の同意を得ることなく目的外利用を行いません。
- 本サービスへの利用登録の受付、本人確認、認証およびアカウント管理のため
- 本サービスの機能(業務管理、見積請求作成、クライアントマイページ提供、サイト死活監視、セキュリティスキャン、AIアドバイザー等)を提供・運用するため
- 利用料金の請求、決済処理、入金確認およびこれらに付随する連絡のため
- 本サービスに関する障害情報、システムメンテナンス、規約改定等の重要なお知らせを送付するため
- ユーザーからの問い合わせ、ご相談、サポート依頼に回答・対応するため
- 本サービスの利用状況・稼働状況の統計分析、機能改善、新機能開発およびUI/UX向上のため
- 不正アクセス、サイバー攻撃、規約違反行為その他不正・違法行為の防止、検知および対応のため
- 正式リリース情報、新機能、セミナー、キャンペーン等のご案内(広告・宣伝メール)を配信するため(オプトアウト可能)
第4条(安全管理措置【セキュリティ体制】)
当社は、個人情報および保存データの漏洩、滅失または毀損の防止その他の安全管理のため、以下の組織的・人的・物理的・技術的安全管理措置を講じています。
🛡️ 当社の多層セキュリティ対策
- 通信の完全暗号化: すべての通信経路においてTLS1.3/HTTPS暗号化通信を適用しています。
- データベースの保護: パスワードは最新アルゴリズムによる不可逆ハッシュ化を行い、外部APIキーは高度な暗号化を施して保管しています。
- SQLインジェクション対策: PDOプリペアドステートメントによる完全パラメータバインドを徹底しています。
- CSRF・XSS防御: トークン検証およびエスケープ処理による堅牢なWebアプリケーションセキュリティを実装しています。
- 多重化バックアップ: 国内安全基準を満たすクラウドサーバーにて、データの定期バックアップを実施しています。
- アクセス制御: 個人データへのアクセス権限を最小限の管理者に限定し、操作ログを監視・記録しています。
第5条(個人情報の第三者提供の制限)
当社は、以下に該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供いたしません。
- 法令に基づく場合(裁判所の令状、警察・検察等の公的機関からの適法な照会に応じる場合等)
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 合併、会社分割、事業譲渡その他の事由によって事業の承継が行われる場合
第6条(個人情報の取扱いの委託)
当社は、本サービスの円滑な提供および運用のため、個人情報の取扱いの全部または一部を外部の協力会社に委託することがあります(サーバーインフラ提供会社、決済代行事業者、メール配信事業者等)。この場合、当社は個人情報を適切に保護できる管理体制を備えた委託先を選定し、機密保持契約を締結した上で、委託先に対する必要かつ適切な監督を行います。
第7条(Cookieおよびアクセス解析ツールの利用)
- 本サービスでは、ログイン状態の維持、セキュリティ向上および利用状況の分析のためにCookie(クッキー)を使用しています。
- 当社は、サービスの利用動向を把握するため、Google LLCが提供する「Google Analytics」を利用しています。Google AnalyticsはCookieを利用して利用者のアクセス情報を収集しますが、個人を直接特定する情報は含まれません。収集された情報はGoogleのプライバシーポリシーに基づいて管理されます。
- 利用者は、ブラウザの設定を変更することによりCookieの受取を拒否することができます。ただし、Cookieを無効化した場合、本サービスの一部機能が正常に動作しない場合があります。
第8条(保有個人データの開示・訂正・利用停止・消去等の請求手続)
- 当社は、ご本人またはその代理人から、当社が保有する個人データの開示、訂正、追加、削除、利用停止、消去または第三者提供の停止(以下「開示等」といいます。)のご請求を受けた場合、ご本人確認を行わせていただいた上で、個人情報保護法に基づき遅滞なく対応いたします。
- 開示等のご請求は、第11条のお問い合わせ窓口までご連絡ください。なお、開示請求にあたっては、当社所定の手数料(1件あたり1,000円+消費税)を頂戴する場合があります。
第9条(退会・利用終了後のデータの取り扱い)
- 契約者が本サービスを退会または契約終了した場合、当社は本サービス上に保存されたデータを所定の保持期間経過後に安全な方法により削除いたします。
- 法令上の帳簿保存義務(税法、会社法等)があるデータについては、当該法令が定める期間にわたり適切に保管の上、期間満了後に消去いたします。
第10条(本プライバシーポリシーの改定)
- 当社は、法令の改正、社会情勢の変化、サービス内容の拡充等に応じて、本ポリシーを随時改定することがあります。
- 当社が本ポリシーを改定する場合、改定後のポリシーの効力発生日および内容を、本サービス上への掲示その他の適切な方法により周知します。改定後のポリシーは、効力発生日より効力を生じるものとします。
第11条(個人情報保護管理者およびお問い合わせ窓口)
当社の個人情報の取扱いに関するご意見、ご質問、苦情のお申出、開示等のご請求は、以下の窓口までお問い合わせください。
【個人情報保護管理者・お問い合わせ窓口】
- 事業者名
- ナナコジャパン合同会社(NANACO JAPAN LLC)
- 代表者・個人情報統括管理責任者
- 代表社員 兼 最高情報セキュリティ責任者
- 所在地
- 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F
- お問い合わせ
- プライバシー専用お問い合わせフォーム よりご連絡ください