PRIVACY POLICY
プライバシーポリシー
タクトピクセル株式会社(以下「当社」)は、proofin(以下「本サービス」)の提供にあたり取得する個人情報を、以下のとおり取り扱います。
01
事業者の名称
- 個人情報取扱事業者: タクトピクセル株式会社(Taktpixel Co., Ltd.)
- 所在地: 〒231-0015 神奈川県横浜市中区尾上町三丁目35番地 LIST EAST BLD. 3F
- 個人情報保護管理者: 代表取締役 玉城 哲平
02
取得する情報
本サービスの提供にあたり、以下の情報を取得します。
アカウント情報
- 氏名(表示名)、メールアドレス、所属テナント、ロール、言語・タイムゾーンの設定
- パスワードはハッシュ化して保存し、当社が平文を知ることはありません
- 二要素認証(認証アプリ)・パスキーをご利用の場合、その登録情報(認証に用いる公開鍵等。生体情報そのものは取得しません)
- シングルサインオン(SSO)をご利用の場合、連携元から受け取る識別子・メールアドレス・氏名等の属性
利用に伴い自動的に取得する情報
- ログイン履歴(日時・IP アドレス・ユーザーエージェント・成否)
- 操作の監査ログ(誰がいつどの操作を行ったか)。承認・確認の証跡として本サービスの中核機能を構成します
- アクセスログ、エラー情報、利用状況の統計値(処理件数・保存容量等)
お支払いに関する情報
- 請求先の名称・住所・担当者連絡先、契約プラン、請求・入金の履歴
- クレジットカード番号は当社では取得・保有しません。決済代行事業者(Stripe)が直接取得し、当社は決済のための識別子のみを保持します
お問い合わせ時にご提供いただく情報
- お名前、会社名、メールアドレス、お問い合わせ内容
03
利用目的
- 本サービスの提供・本人確認・認証、および利用条件(プランの上限等)の管理
- 料金の請求・決済・与信、および請求書等の書類の作成
- お問い合わせ・障害・不具合への対応、およびサポートの提供
- 本サービスの品質改善、新機能の開発、および利用状況の統計的な分析
- 不正利用・不正アクセスの検知と防止、および利用規約違反への対応
- 本サービスに関する重要なお知らせ・障害情報・仕様変更のご連絡
- ご同意をいただいた場合に限り、新機能・イベント等のご案内
上記の目的の範囲を超えて利用する場合は、あらためてご本人の同意を得ます。
04
お客様がお預けになるデータ(お客様コンテンツ)
本サービスにアップロードされたファイル・比較結果・コメント・承認の記録等(以下「お客様コンテンツ」)は、お客様に帰属します。当社はお客様コンテンツについて、本サービスを提供するために必要な範囲でのみ取り扱います。
- お客様コンテンツに個人情報が含まれる場合、当社は個人情報の取扱いの委託を受けた者として取り扱います
- 当社は、お客様コンテンツをAI・機械学習モデルの学習に利用しません
- 当社は、個別のお客様や機密情報を特定できない形式に加工した統計情報を、本サービスの品質改善・新機能の開発に利用することがあります
- 当社の従業者がお客様コンテンツを閲覧するのは、お客様からの障害調査のご依頼があった場合、または本サービスの重大な障害に対応するためにやむを得ない場合に限られ、その事実は記録されます
- お客様コンテンツに含まれる個人情報について、ご本人からの開示等のご請求は、当社ではなくお客様(テナント)にお問い合わせください
05
Cookie 等の識別子
- 本サービスは、ログイン状態の維持と CSRF 対策のためにセッション Cookie を使用します。これは本サービスの提供に必須であり、無効にすると本サービスをご利用いただけません
- 本サービスのアプリケーション画面では、広告目的のトラッキング Cookie を使用していません
- ブランドサイト・ヘルプサイトでも、アクセス解析ツールおよび広告目的のトラッキング Cookie は使用していません
06
第三者提供
- 当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、ご本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
- 利用目的の達成に必要な範囲での業務委託(次項)は、第三者提供にはあたりません
07
委託先(サブプロセッサ)
本サービスの提供にあたり、以下の事業者に業務を委託しています。当社は委託先に対し、必要かつ適切な監督を行います。
サブプロセッサ一覧
| Amazon Web Services, Inc. | クラウドインフラ(保管・演算・配信・メール送信) |
| Stripe, Inc. | 決済処理・請求書の発行 |
| GitHub, Inc. | ソースコード管理・デプロイ(お客様コンテンツは取り扱いません) |
サブプロセッサを追加・変更する場合は、本ページの改定により事前にお知らせします。最新の一覧は常に本ページに掲載します。
08
保管場所と越境移転
- お客様コンテンツおよびアカウント情報は、AWS の東京リージョン(ap-northeast-1)に保管します
- 決済に関する情報は、決済代行事業者(Stripe)を通じて米国に移転されます
- この移転は、移転先が個人情報保護委員会規則で定める基準に適合する体制を整備していることを確認したうえで行っており、移転にあたって個別のご同意はいただいておりません
- 移転先の国における個人情報の保護に関する制度、移転先が講じる措置、および当社が行う必要な措置については、第12項のお問い合わせ窓口へご請求いただければ情報提供します
09
保持期間と削除
- アカウント情報・お客様コンテンツは、ご契約が有効な間保持します
- 解約後は一定の猶予期間を経てデータを削除します。猶予期間中は閲覧とダウンロードが可能で、データを人質に取ることはありません(詳細は利用規約 第7条)
- ファイルの版・比較結果の保持期間はご契約プランごとに定めた日数で、料金ページに公開しています
- 法令上の保存義務がある取引記録(請求・入金の記録等)は、義務の期間が満了するまで保持します
- 監査ログは、テナント設定の保持期間(30 / 90 / 180 / 365 / 730 日から選択・既定365日)に従って保持し、超過分は削除します
- ログイン履歴は、テナント設定とは別に当社が定める期間(既定400日)を経過したものから削除します
10
安全管理措置
- 通信の暗号化(TLS)および保存データの暗号化(サーバサイド暗号化)
- テナントによるデータの分離。テナントをまたいだデータへのアクセスは、アプリケーションの設計上できません
- フォルダ単位のアクセス制御、ロールに基づく権限管理
- 二要素認証(認証アプリ)・パスキー・シングルサインオンへの対応
- 操作の監査ログの記録と保全
- 従業者に対する教育、および権限の最小化と定期的な棚卸し
本サービスのセキュリティに関する取り組みはセキュリティのセクションでもご案内しています。
11
お客様の権利
- ご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます
- ご請求は第12項のお問い合わせ窓口で承ります。ご本人であることを確認したうえで、法令に従い対応します
- アカウントの表示名・メールアドレス・言語等は、本サービスの設定画面からご自身で変更できます
- お客様コンテンツは、一括ダウンロード機能によりご自身で取り出せます
- 利用目的の通知および開示のご請求については、1件あたり 2,000円(税込)の手数料をいただきます。ご請求を受け付けた後に、お支払い方法をご案内します
- 訂正・追加・削除・利用停止・第三者提供の停止のご請求に、手数料はいただきません
12
お問い合わせ窓口
- 個人情報の取扱いに関するお問い合わせは、お問い合わせフォームより承ります
- 認定個人情報保護団体の対象事業者ではありません
13
本ポリシーの改定
- 法令の改正または本サービスの変更に応じて、本ポリシーを改定することがあります
- 重要な改定を行う場合は、本サービス上または本ページにて事前にお知らせします