プライバシーポリシー
制定・最終更新日:2026年9月30日
1. 取得する情報
当方は、次の情報を取得することがあります。
- 法人会員情報:法人名、ご担当者名、業務用メールアドレス、認証識別子、法人確認・会員状態、登録・承認日時
- 法人確認情報:申請権限、所属、役職、法人ウェブサイト、登記情報その他、法人契約の適格性確認に必要な情報
- お問い合わせ情報:氏名、会社・団体名、メールアドレス、電話番号、相談カテゴリ、相談内容
- 技術情報:認証・セキュリティ上必要なアクセス記録、端末・ブラウザに関する情報、障害記録
- 個別サービスで提供される情報:契約や相談の過程で本人が提供する資料、音声、画像、会話記録その他の情報
個別サービスで要配慮個人情報を取り扱う必要がある場合は、法令に従い、目的・範囲を説明したうえで必要な同意を取得します。
2. 利用目的
取得した情報は、次の目的に必要な範囲で利用します。
- お問い合わせへの回答、相談内容の確認、提案および連絡
- 法人会員登録、法人・申請権限の確認、認証、承認、アカウントおよびアクセス権の管理
- 契約の締結・履行、サービス提供、請求およびアフターサポート
- 本サービスの保守、障害対応、不正利用防止およびセキュリティ確保
- 法令への対応、紛争・権利侵害への対応
- 個人を識別できない形に加工した統計情報によるサービス改善
取得時に別途目的を明示した場合は、その目的にも利用します。利用目的を変更する場合は、変更前の目的と合理的な関連性を有する範囲で行い、必要に応じて公表または通知します。
3. 外部サービスおよび委託先
当方は、本サービスの提供に必要な範囲で、次の外部サービスを利用しています。
- Supabase:法人会員認証、会員情報およびお問い合わせ情報の保存
- Vercel:ウェブサイトのホスティングおよび配信
- Google Fonts:ウェブフォントの配信
- Unsplash:ウェブサイト上の画像配信
委託先を選定する際は、提供機能、契約条件、セキュリティ等を確認し、必要な監督を行います。外部サービスの提供事業者やサーバが日本国外に所在する場合があり、その場合は適用法令に基づき必要な措置を講じます。
4. 第三者提供
当方は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 生命、身体または財産の保護のために必要で、同意を得ることが困難な場合
- 利用目的の達成に必要な範囲で取扱いを委託する場合
- 事業承継に伴って提供される場合
- その他、個人情報保護法上認められる場合
5. 安全管理措置
当方は、アクセス権の制御、通信の暗号化、データベースのRow Level Security、公開鍵と秘密鍵の分離、認証情報の適切な管理、ログ確認その他、取扱う情報の性質に応じた安全管理措置を講じます。
6. 保存期間
個人情報は、利用目的の達成、法人契約上の義務、法令上の保存義務および紛争対応に必要な期間に限って保持し、不要となった情報は安全な方法で削除または匿名化します。法人会員の退会・契約終了後も、法令遵守や不正利用防止のために必要な最小限の記録を一定期間保持する場合があります。
7. 開示・訂正・利用停止等
本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。本人確認を行ったうえで、法令に従って対応します。ご希望の場合は、お問い合わせフォームからご連絡ください。
8. ブラウザ内の保存情報
会員ログイン状態を維持するため、Supabaseの認証情報をブラウザのローカルストレージ等に保存することがあります。現時点では広告目的のトラッキングCookieを使用していません。アクセス解析等を追加する場合は、本ポリシーを更新し、必要な案内や同意取得を行います。
9. 法人会員のお申し込み
法人会員およびサブスクリプションは法人契約限定です。登録申請者は、所属法人から申請権限を与えられた役員または従業員である必要があります。個人および個人事業主からの会員申請は受け付けません。
10. ポリシーの変更
法令、本サービスまたは個人情報の取扱いを変更する場合、本ポリシーを改定することがあります。重要な変更は、本ウェブサイト上で分かりやすく案内します。
11. 個人情報取扱事業者・お問い合わせ窓口
- 名称
- SICXA DIGITAL CONSULTING
代表者・所在地等の正式な事業者情報は、確定後に本ページおよび会社概要へ掲載します。