プライバシーポリシー

1. 記録の保存先と、事業主・当方の役割

従業員が入力した記録、事業主が入力した対応の内容、氏名、操作の記録は、事業主が指定する Google ドライブの中だけに保存されます。当方はその控えを持ちません。

管理画面や記録の画面は、開くたびに事業主のドライブから記録を読み取って表示します。表示のために読み取った内容は、当方の設備に残しません。

記録に含まれる個人情報（従業員の情報のほか、記録に書かれた相手方その他の第三者の情報を含みます）は、事業主が自らの事業のために取得し管理するものです。記録の保存・削除・共有範囲の管理は、そのドライブを持つ事業主が行います。当方は、事業主から本サービスの提供に必要な範囲で個人情報の取り扱いの委託を受け、記録の保存・通知・点検のための処理だけを行います。

当方の担当者は、記録の内容を閲覧しません。障害の調査などで必要な場合でも、記録の内容を見るときは、事前に事業主の同意を得ます。

2. 当方が保持する情報

当方（Cloudflare 上の保管領域）が持つのは、サービスを動かすために必要な次の情報だけです。記録の本文・従業員の氏名・通知の宛先は含みません。

• お申し込みの内容（会社名・ご担当者名・メールアドレス・ご要望。会社の作成と利用開始のご案内を送るために、暗号化して保存します。本人確認が済まなければ 3 日、承認・お支払いを待つ間は最長 30 日、利用開始または見送りの後は 7 日で自動的に消えます）
• ご契約の区分と、決済代行会社での顧客・契約の識別子（カード番号は持ちません）
• 会社ごとの識別子、会社コード、記録フォルダの識別子
• Google ドライブへ接続するための鍵（暗号化して保存します）
• ログイン中であることを示す値（一定時間で消えます）
• メールアドレス・通知の宛先から計算した値（元に戻せない形にしたもの）
• パスキー（顔・指紋でのログイン）を見分けるための値（元に戻せない形にしたもの。パスキーの公開鍵は事業主のドライブに保存し、顔や指紋の情報は端末から出ません）
• 回数制限のための IP アドレスから計算した値（元に戻せない形にしたもの。一定時間で消えます）
• 動作の記録（いつ・どの会社で・どの処理が動いたか。記録の内容や個人を特定する情報は書きません）

3. メールアドレスの扱い

ログイン用のコード・招待メール・記録への対応のお知らせを送るためにメールアドレスを使います。当方の設備には保存しません。お知らせの宛先として、事業主のドライブ（メンバーの一覧）にだけ保存します。ログインの照合には元に戻せない形にした値を使うため、ログインのたびにメールアドレスの入力をお願いします。

メールの送信を委託している事業者は、送信の記録（宛先・送信日時・件名など）を、その事業者の定めに従って一定期間保持します。

4. 利用目的

当方は、取り扱う個人情報を次の目的の範囲でだけ利用します。

• 本サービスの提供（ログイン・記録の保存・通知・お支払いの手続き）
• お申し込み・お問い合わせへの対応と、ご契約・料金・メンテナンスなどに関するご連絡
• 不正な利用の防止と、障害の調査・再発の防止

5. 委託先と、外国にある事業者への委託

本サービスは次の事業者に処理の一部を委託します。いずれも米国に本社を置く事業者で、データはその設備（米国を含む複数の国）で処理されます。当方は、委託先が個人情報を適切に取り扱う体制（個人情報の保護に関する法律の趣旨に沿った措置）を整えていることを確認して利用しています。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。委託先の措置について、求めがあれば必要な情報をお知らせします。

記録の保存先である Google ドライブは、事業主が Google LLC と契約して利用するもので、当方の委託先ではありません。記録から計算した値の証明は OpenTimestamps の公開カレンダーへ送りますが、記録の内容・個人情報は送りません。

• Cloudflare, Inc.（アプリの実行と、上記 2. の情報の保管。お申し込みの画面とお問い合わせフォームでの、人による操作かどうかの確認を含みます）
• Resend, Inc.（メールの送信）
• Stripe, Inc.（料金のお支払い。カード番号・請求先の情報は Stripe が保管し、当方は受け取りません）

6. 第三者への提供

当方は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません（上記 5. の委託は第三者への提供にあたりません）。なお、記録の内容は当方が保有していないため、記録の開示を求められた場合は、記録を管理する事業主に対応を求めます。

7. Cookie と端末への保存

本サービスは、ログインの状態・お申し込みの続きの確認など、サービスを動かすために必要な Cookie だけを使います。記録の下書きと表示の設定は、お使いの端末の中（ブラウザ）にだけ保存します。広告や行動の分析のための Cookie・外部の計測タグは使いません。

お申し込みの画面とお問い合わせフォームでは、機械による不正な送信を防ぐため、Cloudflare, Inc. の確認の仕組み（Turnstile）が、お使いの端末・ブラウザに関する情報（IP アドレス・ブラウザの種類・操作の特徴など）を同社へ送信します。同社はこの情報を、人による操作かどうかの判定とその改善のために利用します。

8. 保存期間

記録は事業主のドライブに保存されます。

当方が持つ情報のうち、ログイン中であることを示す値・回数制限の値は一定時間で自動的に消えます。

9. ご本人からの請求

記録の開示・訂正・削除のお求めは、まず勤務先の事業主へお伝えください。記録は事業主のドライブにあり、当方は内容を持たないためです。

当方が保有する個人情報（上記 2. のうちお申し込みの内容など）について、利用目的の通知・開示・訂正・利用の停止・削除などを求める場合は、下記の窓口へご連絡ください。ご本人であることを確かめたうえで、法令に従い遅滞なく対応します。手数料はいただきません。

10. 安全管理のための措置

当方は、取り扱う個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じます。

• 取り扱いの決まり: 個人情報の取り扱いの方法・担当者・問題が起きたときの対応をあらかじめ定めます
• 担当者: 当方の担当者は運営者に限り、秘密を守ります
• 設備: 当方の情報はクラウドの設備にだけ置き、端末を紛失しても漏れないよう、管理用の鍵は分けて保管します
• 技術的な措置: 通信の暗号化、ドライブへ接続するための鍵やお申し込みの内容の暗号化、メールアドレス等を元に戻せない形にしての照合、アクセスの制限、動作の記録に個人を特定する情報を書かないこと
• 外的環境の把握: 委託先の所在する国（米国）の制度を把握したうえで、上記 5. のとおり委託します
• 本サービスは、事業主のドライブ上のファイルが消えたり書き換えられたりした場合に、事業主へ知らせます

11. お問い合わせ窓口

Cosoado　kakitome@cosoado-lab.com

紹介ページのお問い合わせフォームからいただいた内容（お名前・メールアドレス・会社名・お問い合わせの内容）は上記の窓口のメールへ転送し、お返事のためにだけ使います。当方の設備には保存しません。

当方の住所と代表者の氏名は、求めに応じて遅滞なくお知らせします。当方は、認定個人情報保護団体の対象事業者ではありません。個人情報の取り扱いについての苦情も、上記の窓口で受け付けます。

12. 改定

内容を変更する場合は、このページに掲載します。重要な変更は、効力が生じる前に本サービス上でもお知らせします。