個人情報保護指針

第1条（収集する情報）

本サービスでは、以下の情報を収集します。

1. アカウント情報：メールアドレス、パスワード（暗号化して保存）
2. 業務データ：顧客名・クライアント名、案件名、業務種別、計測時間、業務内容詳細
3. 決済情報：Stripe Inc. を通じて処理されるサブスクリプション情報（カード情報はStripeが管理し、運営者は保持しません）
4. 利用ログ：アクセス日時、操作内容

第2条（利用目的）

収集した情報は以下の目的にのみ利用します。

1. 本サービスの提供・維持・改善
2. ユーザーの本人確認・認証
3. お問い合わせへの対応
4. 利用規約違反への対応
5. 本サービスの利用状況の分析（統計的処理を行い、個人を特定しない形式で使用）

第3条（第三者提供）

運営者は以下の場合を除き、収集した個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. 生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
4. 公衆衛生の向上または児童の健全な育成のために特に必要な場合

第4条（委託先および外国への個人情報移転）

本サービスでは、サービスの提供に必要な範囲で、以下の外部事業者に個人情報の取扱いを委託しています。これらは個人情報保護法上の「委託」に該当し、第3条の第三者提供には含まれません。

いずれの委託先も日本国外（米国）に所在するため、個人情報が外国に移転されます。運営者は、各委託先が適切な安全管理措置を講じていることを確認のうえ委託を行い、必要な監督を実施します。各サービスのプライバシーポリシーもあわせてご確認ください。

• Supabase Inc.（米国）：データベース・認証基盤。標準契約条項（SCC）等に基づき適切な保護措置を実施。
• Vercel Inc.（米国）：ホスティングサービス。適切なデータ保護措置を実施。
• Stripe Inc.（米国）：決済処理・サブスクリプション管理。カード情報はStripeが管理し、運営者は保持しません。

第5条（データの保存期間）

1. 業務データはユーザーが削除するまで保持します。
2. アカウントを削除した場合、関連するすべてのデータは速やかに削除されます。
3. 法令により保存が義務付けられる場合は、当該期間に従います。

第6条（安全管理措置）

1. 個人情報への不正アクセス・漏洩・滅失・毀損を防止するための技術的・組織的措置を講じます。
2. パスワードは暗号化して保存し、平文では管理しません。
3. 通信にはSSL/TLS暗号化を使用します。

第7条（開示・訂正・削除の請求）

ご自身の個人情報の開示・訂正・削除・利用停止をご希望の場合は、以下の手続きによりお申し出ください。合理的な範囲で対応します。

1. 請求方法：下記連絡先（メールアドレス：info@sowa-lf.com）へ、件名に「個人情報開示請求」等とご明記のうえご連絡ください。
2. 本人確認：ご本人であることを確認するため、ご登録のメールアドレス等をお知らせいただきます。なりすまし防止のため、必要に応じて追加の確認をさせていただく場合があります。
3. 回答期限：お申し出受付後、原則として2週間以内にご回答します。
4. 手数料：原則として手数料は無料です。

第8条（指針の改定）

運営者は法令の改正や業務内容の変更に応じて本指針を改定することがあります。改定後の指針は本サービス上に掲示した時点から効力を生じます。

第9条（お問い合わせ）