プライバシーポリシー

株式会社Spovisor（以下「当社」といいます。）は、当社が提供する申請受付・審査・管理プラットフォーム「ou-bo」（以下「本サービス」といいます。）における、利用者に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. 利用者が入力または提供する情報
   氏名、ふりがな、メールアドレス、電話番号、住所、生年月日、所属先、役職、団体情報、申請内容、審査に関する入力情報、問い合わせ内容、各種フォーム入力情報、添付ファイルその他利用者が本サービス上で提供する情報

2. アカウントおよび認証に関する情報
   ログイン情報、認証識別子、パスワード設定・変更に必要な情報、本人確認のために当社が送信するOTP・パスコードに関する情報、セッション情報、Cookie情報、テナント選択情報

3. 契約および決済に関する情報
   契約プラン、契約状況、決済日時、請求状況、Stripeの顧客ID、サブスクリプションIDその他契約管理および課金管理に必要な情報
   なお、クレジットカード番号その他の決済情報の主要部分は、当社ではなく決済代行事業者であるStripeが取得・管理します。

4. 本サービスの利用に伴い自動的に取得される情報
   IPアドレス、アクセス日時、利用端末情報、ブラウザ情報、OS情報、リファラ、閲覧履歴、操作履歴、ログ情報、監査ログ、通知メール送信ログ、エラー情報、Cookieその他これに類する識別情報

5. 外部サービス連携により取得または保存される情報
   Supabase、Stripe、Resend、Google Analyticsその他当社が利用する外部サービスを通じて取得、送信、保存または処理される情報

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、維持、運営のため

2. 利用登録、本人確認、ログイン認証、アカウント管理、セッション管理のため

3. 申請の受付、審査、結果通知、手続処理、管理業務、メッセージ機能その他本サービス上の業務処理のため

4. 財団、自治体、企業その他の導入先組織ごとの利用環境を提供し、設定、管理および運用を行うため

5. 料金請求、決済処理、契約管理、プラン変更、解約対応のため

6. メール送信、OTP送信、通知配信、問い合わせ対応、サポート対応のため

7. 不正利用の防止、セキュリティ確保、障害対応、監査、ログ記録のため

8. 本サービスの改善、品質向上、利用状況分析、機能開発のため

9. 法令、ガイドライン、行政上の要請等への対応のため

10. 上記に付随する目的のため

第3条（導入先組織に関する取扱い）

本サービスは、申請受付、審査、管理その他これらに関連する業務を行うためのプラットフォームであり、財団、自治体、企業その他の団体が利用することを想定しています。

利用者が本サービスを通じて、特定の導入先組織に対し申請、提出、問い合わせその他の手続きを行う場合、当社は、当該導入先組織の委託を受けて情報を取り扱う場合があります。

この場合、当該導入先組織が定める個人情報保護方針、募集要項、利用規約その他の条件が、あわせて適用されることがあります。
また、申請者等から提出された情報の適切な管理については、当社による本サービス上の管理に加え、各導入先組織においても適切に管理されるべきものとします。

第4条（決済情報の取扱い）

本サービスの決済には、Stripe, Inc. およびその関連会社が提供する決済サービス「Stripe」を利用しています。

利用者が決済を行う場合、決済手続に必要な情報はStripeにより取得、処理、保存されることがあります。
当社は、契約管理および決済状態の確認のため、Stripeの顧客ID、サブスクリプションID、契約プラン、契約状態、課金期間等の情報を取得し、保有することがあります。
当社は、原則として利用者のクレジットカード番号等の完全な決済情報を直接取得または保存しません。

Stripeによる情報の取扱いについては、Stripeの定めるプライバシーポリシーその他の規約をご確認ください。

第5条（Cookie等の利用）

当社は、本サービスにおいて、認証状態の維持、セキュリティ確保、導入先組織ごとの利用環境判定、利便性向上、利用状況分析等のために、Cookieその他これに類する技術を利用します。

Cookie等の利用目的には、以下を含みます。

1. ログイン状態の維持および認証処理

2. 導入先組織の選択状態の保持

3. 不正利用防止およびセキュリティ確保

4. 利用状況の分析およびサービス改善

5. ページ閲覧数、導線、利用傾向等の把握

利用者は、ブラウザ設定によりCookieの受け取りを拒否または制限することができます。ただし、その場合、本サービスの全部または一部が正常に利用できないことがあります。

第6条（アクセス解析ツールの利用）

当社は、本サービスの利用状況を把握し、サービス改善に役立てるため、Google LLC が提供する Google Analytics を利用します。
Google Analytics は、Cookie等を利用して利用者のアクセス情報を収集することがあります。
これらの情報はGoogleの定める条件に基づいて管理されます。

Google Analytics による情報収集の方法および利用条件については、Googleの定めるプライバシーポリシー等をご確認ください。

第7条（第三者提供）

当社は、次の場合を除き、個人情報を第三者に提供しません。

1. 本人の同意がある場合

2. 法令に基づく場合

3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合

4. 公衆衛生の向上または児童の健全な育成推進のために特に必要があり、本人の同意を得ることが困難である場合

5. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

6. 合併、会社分割、事業譲渡その他の事由により事業が承継される場合

なお、決済代行、認証基盤、メール送信、アクセス解析、クラウドインフラ、ストレージその他本サービス提供に必要な範囲で外部事業者へ情報の取扱いを委託する場合があります。

第8条（外部委託・外部サービスの利用）

当社は、本サービスの提供に必要な範囲で、外部事業者に情報の取扱いを委託し、または外部サービスを利用することがあります。主な例は以下のとおりです。

• Stripe: 決済処理、契約・請求管理

• Supabase: 認証、データベース、ストレージその他バックエンド基盤

• Resend: OTP、通知メールその他メール送信

• Google Analytics: 利用状況分析

当社は、委託先の選定にあたり適切性を確認し、必要かつ適切な監督を行います。

第9条（外国にある第三者等への情報移転）

当社は、前条に定める外部サービスの利用に伴い、利用者情報を外国に所在する事業者が管理するサーバーまたはサービス上で取り扱う場合があります。
この場合、当社は法令に従い必要な措置を講じた上で、適切に情報を取り扱います。

第10条（安全管理措置）

当社は、個人情報への不正アクセス、漏えい、滅失、毀損等を防止するため、必要かつ適切な安全管理措置を講じます。
主な措置には、アクセス権限管理、認証管理、ログ監査、通信の暗号化、外部サービスの適切な利用、委託先監督その他合理的な安全管理措置を含みます。

第11条（保存期間）

当社は、取得した情報を、利用目的の達成に必要な期間、法令上必要な期間、または契約上もしくは業務上合理的に必要な期間保存することがあります。
保存の必要がなくなった情報については、法令等に従い適切な方法で削除または匿名化します。

第12条（開示、訂正、利用停止等）

当社は、本人から、当社が保有する個人情報について、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止等を求められた場合、法令に従い、本人確認の上で適切に対応します。
ただし、法令により当社が応じる義務を負わない場合は、この限りではありません。

第13条（リンク先等）

本サービスには、第三者が運営するウェブサイト、サービスまたはコンテンツへのリンクが含まれる場合があります。
リンク先における情報の取扱いについて、当社は責任を負いません。各提供者の定める条件をご確認ください。

第14条（未成年者の利用）

未成年者が本サービスを利用する場合は、必要に応じて法定代理人その他保護者の同意を得た上で利用してください。

第15条（本ポリシーの変更）

当社は、法令改正、本サービス内容の変更、運用上の必要その他の理由により、本ポリシーを変更することがあります。
重要な変更を行う場合は、本サービス上への掲載その他当社が適切と判断する方法により周知します。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下までお願いいたします。

株式会社Spovisor
メールアドレス: support@spovisor.com