プライバシーポリシー

本サービスは、以下の情報を取得します。

• アカウント情報：メールアドレス、表示名、パスワード（不可逆なハッシュとして保存し、原文は保持しません）
• 事業者情報：ユーザーが登録する屋号・氏名、住所、連絡先、振込先口座、インボイス登録番号等
• 業務データ：クライアント情報、案件、稼働記録、請求書、入金記録等、ユーザーが本サービスへ入力した情報
• 利用状況の記録：アクセスログ（IPアドレス、User Agent、リクエストID）、ログイン履歴、操作の監査ログ
• Cookie：ログイン状態の維持（セッション）およびセキュリティ対策（CSRF防止）のためのCookie

取得した情報は、以下の目的で利用します。

• 本サービスの提供・維持・改善のため
• 本人確認、認証およびアカウント保護のため
• 不正アクセスの検知・防止などセキュリティ確保のため
• 障害調査および問い合わせ対応のため
• 利用規約に違反する行為への対応のため

広告配信の目的では利用しません。

• アカウント情報・業務データ：アカウントが有効な間、保存します
• アクセスログ・監査ログ：取得から一定期間（原則1年以内）保存した後、削除します
• バックアップ：障害復旧のため、削除後も一定期間（原則35日以内）バックアップ内に残ることがあります

ユーザーがアカウントを削除した場合、アカウント情報および業務データは削除されます。ただし、法令上保存が必要な記録、および不正利用防止のために必要な最小限のログは、目的の達成に必要な期間に限り保存することがあります。バックアップからの完全な消去には一定期間を要します。

運営者は、次の場合を除き、ユーザーの同意なく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合

本サービスは、提供にあたり以下の外部サービスを利用します。これらの事業者へは、サービス提供に必要な範囲でデータが保存・処理されます。

• Amazon Web Services（AWS）：サーバー・データベース・ファイル保存（東京リージョン）およびメール送信
• エラー監視サービス（Sentry、導入予定）：障害調査のためのエラー情報（個人情報は送信前に可能な限り除外します）

本サービスは、ログイン状態の維持およびCSRF対策のためにCookieを使用します。これらは本サービスの動作に必須のものであり、広告・トラッキング目的のCookieは使用しません。

通信の暗号化（HTTPS）、パスワードのハッシュ化、ワークスペース単位のアクセス制御、監査ログの記録など、情報の漏えい・滅失・毀損の防止に必要な措置を講じます。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、次のメールアドレスへご連絡ください。

ryota.taya@jouerworld.com

本ポリシーの内容は、法令の改正またはサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上で告知します。