第1条（取得する個人情報）
当社は、以下の場面で個人情報を取得します。
- 本サービスへの登録時: 氏名、所属組織名、メールアドレス、電話番号、役職
- 本サービスの利用時: 契約者がアップロードする依頼書・顧客情報・検査記録（顧客の個人情報を含む場合があります）、操作ログ、IPアドレス、ユーザーエージェント
- お問い合わせフォーム送信時: 会社名、担当者名、メールアドレス、役職、ご相談内容
第2条（利用目的）
取得した個人情報は、以下の目的の範囲内で利用します。
- 本サービスの提供・維持・改善
- 契約者および利用者へのサポート提供
- 請求・課金処理
- セキュリティ確保および不正利用の防止
- 新機能・サービス・お知らせのご案内（オプトアウト可）
- 統計データとしての分析（個人を特定しない形に加工）
第3条（外部送信規律に基づく外部送信先）
2023年改正電気通信事業法の外部送信規律に基づき、本サービス（LP およびアプリ）は以下の外部サービスへ閲覧情報・利用情報を送信することがあります。
| サービス名 | 送信内容 | 目的 |
|---|---|---|
| PostHog | ページビュー、クリック等のイベント、IPアドレス | プロダクト利用状況分析・エラー追跡 |
| Supabase | 認証情報、契約者データ | 本サービスのバックエンド（DB・認証） |
| Google AI (Gemini) | 依頼書テキスト・添付ファイル（学習に使用しない設定） | AI による依頼書の構造化処理 |
| Resend | 送受信メールアドレス、メール本文 | 取引メール・お問い合わせ自動返信の送信 |
| Langfuse | LLM 呼び出しログ | AI動作の観測・品質改善 |
| Vercel | HTTP リクエストログ、IPアドレス | 本サービスのホスティング・配信 |
| Cloudflare | DNS / Email Routing 通信ログ | ドメイン管理・メール転送 |
分析目的の Cookie 送信については、初回訪問時に表示される同意バナーで「拒否」を選択することにより停止できます。同意の撤回は本ページのフッタからもいつでも可能です。
第4条（第三者提供）
当社は、以下の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要がある場合
- 第3条に記載の業務委託先への提供
- 合併・事業譲渡その他の事由による事業の承継時に提供する場合
第5条（保管期間）
当社は、利用目的の達成に必要な範囲内で個人情報を保管し、不要となった情報は遅滞なく削除します。 契約終了後の取扱いについては 利用規約 第6条に従います。
第6条（安全管理措置）
- シークレット管理: 1Password / Vercel Encrypted Environment Variables
- アクセス制御: Supabase Row Level Security による組織単位の隔離
- 通信の暗号化: HTTPS / TLS
- 監査ログ: 全ての操作・判断をタイムスタンプ付きで記録
- 多要素認証: 本サービスへ接続する全SaaSで有効化
第7条（開示・訂正・削除請求）
本人は、当社に対して自己の個人情報の開示・訂正・利用停止・削除を請求できます。請求の手続きは お問い合わせフォーム または下記窓口へ連絡してください。
第8条（Cookie 同意の撤回）
分析・トラッキング目的の Cookie 利用を撤回したい場合、ブラウザのプライバシー設定から本サイトのローカルストレージを削除してから本ページを再読込してください。再度同意バナーが表示されます。
第9条（改定）
本ポリシーは、法令改正・サービス変更等に応じて改定することがあります。重要な変更がある場合は、本サービス上で告知します。
第10条（お問い合わせ窓口）
個人情報の取扱いに関するご質問・苦情は、お問い合わせフォーム よりご連絡ください。
付則
本ポリシーは 2026 年 5 月 7 日より施行します。