プライバシーポリシー

1. 個人情報の定義

本ポリシーにおいて、「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、および容貌、指紋、声紋にかかるデータ、ならびに当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

2. 個人情報の収集方法

当社は、ユーザーが利用登録をする際に、Google アカウントまたは Microsoft アカウントを通じて以下の情報を収集いたします。

• 氏名
• メールアドレス
• プロフィール画像（任意）
• その他 Google アカウントまたは Microsoft アカウントから提供される基本的な情報

また、ユーザーがメールアドレスによるログインを選択した場合、当社は、当該メールアドレスを収集し、確認コードの送信に利用します。

当社は、ユーザーが本サービスに入力、保存、アップロードまたは生成した事業計画書、資金繰り表、資本政策表、返済シミュレーション及びその他のデータ、操作履歴、閲覧履歴、利用端末、ブラウザ情報、IPアドレス、Cookie等の技術情報を、本サービスの提供に必要な範囲で取得することがあります。

また、有料プランをご利用の際、決済処理のために必要な情報（クレジットカード情報を含みます。）を、決済代行事業者である Stripe Japan, Inc. を通じて取り扱います。クレジットカード情報は Stripe において処理され、当社がカード番号等を保持することはありません。

3. 個人情報を収集・利用する目的

当社が個人情報を収集・利用する目的は、以下のとおりです。

• 本サービスの提供・運営のため
• ユーザー認証、ログイン状態の維持、チーム・共有機能の提供のため
• 有料プランの利用料金の請求・決済のため
• AIによる文章生成、分析、レビュー、スライド生成その他の補助機能を提供するため
• データの保存、バックアップ、変更履歴の管理、障害復旧のため
• ユーザーからのお問い合わせに回答するため
• 本サービスの新機能、更新情報、キャンペーン等の案内のため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 本サービスの利用状況の分析、品質改善、不具合調査、セキュリティ確保のため
• 当社の広告の効果測定および配信の最適化のため
• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
• ユーザーにご自身の登録情報の閲覧や変更、削除等を行っていただくため
• 上記の利用目的に付随する目的

4. 利用目的の変更

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

5. 個人情報の第三者提供

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

上記のほか、当社は、ユーザーの同意に基づき、以下のとおり個人データを第三者に提供しています。

当社が提供するメールアドレスはハッシュ化した形式ですが、Meta Platforms, Inc. は、これを同社が保有する自社の利用者のメールアドレスと照合し、広告の効果測定に利用します。ハッシュ化により当該ユーザーが特定されなくなるものではありません。ユーザーは、Meta の広告設定ページから、行動に基づく広告の表示を管理することができます。

同社は日本国外に所在するため、第7条もあわせてご確認ください。

6. 個人情報の取り扱いの委託

当社は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部の事業者に委託する場合があります。この場合、当社は、委託先について適切な調査を行ったうえで、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

委託先の事業者名、所在国、委託する業務および取り扱う情報は、委託先一覧に掲載しています。同ページは本ポリシーの一部を構成し、委託先を追加または変更した場合は同ページを更新します。

7. 外国にある第三者への提供

第6条の委託先および第5条の提供先の多くは、日本国外に所在します。当社は、これらの事業者との間で個人データの取り扱いに関する契約（データ処理契約）を締結しており、個人データの取り扱いについて、個人情報保護法第4章第2節の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要な体制を整備しています。

ただし、決済処理については取り扱いが異なります。当社の契約の相手方は、Stripe のサービス利用契約において日本のアカウントに適用される事業者として定められた Stripe Japan, Inc. であり、日本国内に所在します。同契約では、個人データの取り扱いに限り Stripe Payments Europe, Limited（アイルランド）が契約の当事者に加わることとされています。アイルランドは、個人情報保護法上、日本と同等の水準にあると認められる個人情報の保護に関する制度を有している国として個人情報保護委員会が定める欧州連合の構成国であるため、同社への移転には前項の基準適合体制による方法を用いていません。

個人データの保管場所は、シンガポール、日本、アメリカ合衆国およびアイルランドです。

移転先の国における個人情報の保護に関する制度、および各事業者が講じる個人情報の保護のための措置に関する情報は、ユーザーのお求めに応じて、第16条のお問い合わせ窓口から提供します。

なお、Meta Platforms, Inc. への提供は、当社の業務の委託ではなく、第三者提供です。同社は、提供を受けた情報を同社自身の目的でも利用します。ログイン中のユーザーについては、本ポリシーへの同意を根拠とします。ログインしていない訪問者についても、第8条の表に記載する情報が送信されます。

8. 外部サービスへの送信

本サービスでは、以下のとおり、ユーザーの端末（ブラウザ）から外部の事業者に対して情報が送信されます。送信先ごとの送信される情報および送信先における利用目的は、次の表のとおりです。

また、本サービスの機能提供のため、ユーザーが入力した内容、アップロードしたファイルおよび操作の記録は、当社のサーバーを経由して、委託先一覧に掲載する委託先に送信され、処理または保管されます。

9. 個人情報の保有期間と削除

当社は、個人情報を利用目的の達成に必要な期間保有します。その取り扱いは、以下のとおりです。

• ユーザーのデータ：ユーザーが文書を削除したとき、またはアカウントを削除したときに削除します。アカウントの削除の場合、当社は、削除の請求を受けたときに直ちにこれを実行し、当社のシステムからユーザーのデータを削除します。
• 他のユーザーに共有していた文書：ユーザーが他のユーザーに共有していた文書は、当該ユーザーのアカウントの削除に伴い削除されます。このため、共有を受けていた方は、削除の後、当該文書を閲覧することができなくなります。
• 金融機関等に共有した記録：ユーザーが金融機関その他の機関に共有していた書類は、当該機関から見えなくなる時点の内容が、当該機関の記録として当社に保存されます。これらの記録は、ユーザーによるアカウントの削除または削除の請求によっては削除されません。当社は、当該機関との契約が終了した後、当社の定める手続きにより、これらの記録を削除します。契約の終了は、それ自体が削除ではありません。
• 他のユーザーの文書に残る記録：ユーザーが他のユーザーの文書に対して行った編集、投稿またはファイルのアップロードの記録は、当該文書の一部として残ります。この場合、当社は、表示名を「退会したユーザー」に置き換え、メールアドレスを削除します。ただし、本文またはファイル名にご自身で記載された氏名等は、そのまま残ります。
• 操作の記録（監査の記録）：当社の運営者による操作の記録、およびユーザーによる操作の記録（ログイン、文書の閲覧、共有の設定の変更、書類の出力等）は、当社が適正に業務を行ったことを事後に確認し、また不正な利用を調査するための証跡であるため、削除しません。この記録には、操作した方を示す識別子、日時、接続元のIPアドレス、および共有の相手として入力されたメールアドレスが含まれます。この記録に、ユーザーが本サービスに入力した文書またはファイルの内容は含まれません。アカウントを削除すると当該識別子と本人との対応が失われるため、削除の後は、特定の個人を識別することができない記録として残ります。
• 利用状況の分析の記録：利用状況の分析に用いる記録は、本サービスの改善のために保持します。この記録には、氏名やメールアドレスに代えて、当社が発行するランダムな識別子を用いています。アカウントを削除すると当該識別子と本人との対応が失われるため、削除の後は、特定の個人を識別することができない記録として残ります。

なお、当社が利用するデータベースには、障害からの復旧のために過去の時点に遡って復元する機能があり、その遡及可能な期間は7日間です。このため、削除の後さらに7日間は、当該データが技術的に復元可能な状態で残ります。当社は、この機能を障害からの復旧の目的以外には利用しません。

10. 個人情報の安全管理

当社は、個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のために、アクセス権限の管理、認証、通信の暗号化、ログ監視、委託先管理その他必要かつ適切な措置を講じます。

11. 個人情報の開示

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより法令に違反することとなる場合その他正当な理由がある場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

12. 個人情報の訂正および削除

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。

13. 個人情報の利用停止等

当社は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき適切に対応します。

14. Cookie（クッキー）について

本サービスは、ユーザーの利便性向上やログイン状態の維持のために Cookie を使用することがあります。Cookie とは、ウェブサイトがユーザーのコンピュータに送信する小さなデータファイルです。ユーザーはブラウザの設定により Cookie の受け取りを拒否することができますが、その場合本サービスの一部機能をご利用いただけない場合があります。

第8条に記載する外部サービスも、それぞれの目的のために Cookie 等を利用します。このうち Google アナリティクスについては、Google が提供する Google アナリティクス オプトアウト アドオンを利用することで、情報の収集を無効にすることができます。Meta ピクセルについては、第5条に記載のとおり、Meta の広告設定ページから行動に基づく広告の表示を管理することができます。収集される情報および利用目的の詳細は、各社のプライバシーポリシーをご確認ください。

15. プライバシーポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

16. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

事業者名：ユアトリー株式会社
お問い合わせ先：info@yourtory.com