プライバシーポリシー

I.個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第二条第一項に定める「個人情報」を指します。具体的には、氏名・会社名・メールアドレス・電話番号など、特定の個人を識別できる情報を意味します。

II.取得する個人情報

当事業所は、お問い合わせフォームを通じて以下の情報を取得します。

• ご担当者様氏名
• 会社名・屋号
• メールアドレス
• 電話番号
• ご相談内容・想定ご予算

また、当事業所が提供するアプリケーションをご利用いただく際に、以下の情報を取得します。

• アカウント情報（メールアドレス、氏名、プロフィール画像。Google 等でログインされた場合は、当該サービスから提供される範囲）
• お客様がアプリケーションに入力された内容（店舗名・販売記録・スタッフの氏名や連絡先など）
• アクセス日時・IPアドレス・ブラウザの種類（障害の調査に用います）

クレジットカード番号は決済代行事業者が処理し、当事業所は保持しません。

III.利用目的

取得した個人情報は、次の目的のためにのみ利用します。

• お問い合わせ・ご相談への返信および対応のため
• 初回ヒアリング・ご提案・お見積りに関するご連絡のため
• ご契約に至る場合の業務遂行のため
• 本サービスの品質向上に必要な統計的分析のため（個人を識別しない形式で利用）
• アプリケーションを提供し、お客様の端末間でデータを共有するため
• ご本人であることを確認し、利用料金を請求するため

IV.第三者への提供

当事業所は、ご本人の同意がある場合または法令に基づく場合を除き、取得した個人情報を第三者に提供することはありません。

V.業務委託

当事業所は、利用目的の達成に必要な範囲で、個人情報の取り扱いを外部の事業者に委託することがあります。委託先に対しては、個人情報を適切に取り扱うよう契約等により管理・監督します。

現在、以下の事業者を利用しています。

• Resend Inc.（米国） — メール送信
• Vercel Inc.（米国） — ウェブサイトのホスティング
• Cloudflare, Inc.（米国） — アプリケーションの配信
• Supabase Inc.（米国） — アプリケーションのデータ保管および認証（データの所在地は日本・東京）
• Google LLC（米国） — ログイン認証（Google でログインされた場合）
• Stripe, Inc.（米国） — クレジットカード決済

これらの事業者への委託にあたっては、外国にある第三者への個人データの提供に該当する場合があります。各事業者は、当該国の法制度のもとで適切な保護措置を講じています。

VI.安全管理措置

当事業所は、取得した個人情報の漏えい・滅失または毀損を防止するため、必要かつ適切な安全管理措置を講じます。電子データは適切に暗号化されたチャネルで送受信し、アクセス権限を管理者に限定します。

VI-2.アプリケーションにおけるデータの分離と保存期間

当事業所が提供するアプリケーションは、お客様（お店）ごとにデータを分離して保管しています。お客様以外の方が、お客様のデータを閲覧することはできません。この分離は、アプリケーションではなくデータベース自体の機能によって担保しています。

お客様がサービスをご利用いただいている間、データを保管します。退会のお申し出をいただいた場合は、30日以内に削除します。法令により保存が義務づけられている情報については、その期間保管します。

VII.開示・訂正・削除等の請求

ご本人から、ご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求があった場合、合理的な期間内に対応します。下記のお問い合わせ窓口までご連絡ください。

VIII.Cookie 等の取り扱い

本ウェブサイトは、現時点でアクセス解析・広告配信を目的とする Cookie の発行を行っていません。今後利用する場合は、本ポリシーを改定のうえ、その目的を明示します。

IX.本ポリシーの改定

当事業所は、関連法令の改正・運用の変更に応じて、本ポリシーを改定することがあります。改定後のポリシーは、本ページに掲載した時点から効力を生じるものとします。

X.個人情報保護管理者・お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

• 事業者名：TOMOSU.（個人事業主）
• 個人情報保護管理者：大内 嵩志
• 所在地：群馬県高崎市山名町1619-41
• メール：info@tomosu-inc.com