KOKYAKU+ プライバシーポリシー
最終更新：2026年9月30日 運営：合同会社はるのゆこと
1. 事業者
合同会社はるのゆこと
〒526-0221 滋賀県長浜市小野寺町509番地7
お問い合わせ：[email protected]
2. 取得する情報
本サービス（KOKYAKU+）は、提供にあたり次の情報を取り扱うことがあります。
- アカウント情報（氏名に相当する表示名、メールアドレス、認証情報、二段階認証の設定に関する情報）
- 利用会社の情報（会社名・屋号、住所・電話・メール、帳票表示用情報、ロゴ・角印、振込先等）
- 業務データ（顧客、取引先担当者、予定、対応履歴、見積・請求・入金・領収書、添付ファイル、タグ、カスタム項目等）
- 契約・決済に関する情報（プラン、利用状況、支払い履歴。カード番号等の決済機密は決済事業者（Stripe）が扱い、運営は必要な範囲の結果・識別子を受け取ります）
- 操作・監査に関する情報（重要な変更の前後、操作者、日時、ログイン・セキュリティ関連の記録）
- 問い合わせ内容および運営サポートによる本人確認時の記録
- メール配信に関する送信結果・バウンス／苦情等の配信イベント
3. 利用目的
- 本サービスの提供、維持、改善
- 認証、権限管理、セキュリティ（ログイン通知、制限、二段階認証、サポートによる復旧を含む）
- 契約・課金・請求書類の発行、未払い時の利用制限
- 利用者への通知（予定、契約、削除予定、お知らせ、新機能案内等。種別ごとのON／OFFがあるものはそれに従います）
- 問い合わせ対応および不正利用の防止
- バックアップ、障害対応、稼働監視（監視通知に利用者の業務データを含めない方針）
4. 会社間の分離
顧客、見積、請求、入金、添付、変更履歴、契約、権限は会社単位で分離します。読み取り・更新・検索・ファイル取得において所属と会社IDを検証し、別会社のデータを表示しません。
5. 第三者提供・委託
運営は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません（確定稿で法令上の例外を整理します）。
- 決済処理のため Stripe 等の決済事業者へ必要な情報を渡す場合
- メール配信のため外部メール配信サービスを利用する場合
- 添付ファイル保管・バックアップのためクラウドストレージ（Cloudflare R2 等）を利用する場合
- 法令に基づく場合
利用会社が帳票メールを自社SMTPまたは自社ドメイン認証経由で送る場合、宛先・差出人等は利用会社の設定に従い送信されます。
6. 保存期間
- 契約データは、利用終了日から30日間保持し、その後削除します。見積・請求・領収書の原版、改訂版、送信履歴、関連添付は契約データに含めます。
- 削除予定日の7日前と前日に、管理者へ通知します。保持期間中は管理者による書き出しが可能です。
- データベースの暗号化バックアップは少なくとも1時間ごと、添付のバックアップは毎日取得し、添付バックアップは30日保管します（仕様上の運用方針）。
- 運営自身の利用料請求・決済・契約に必要な記録は、利用会社の契約データと別管理とします（保持の詳細は公開前に法令・決済要件に合わせて確定します）。
- 運営が契約終了後も利用会社の帳票を一律7年間保管することを約束しません。必要な保存は利用会社自身の書き出し結果で継続してください。
7. 安全管理
- パスワードは定められた強度要件を満たす必要があります。連続失敗時の一時制限、新規端末ログイン時の通知、セッション無効化等の仕組みがあります。
- 添付の正本は非公開のオブジェクトストレージに置き、権限確認後に短期間有効なアクセス手段を発行します。
- バックアップ領域の認証情報は正本と分離し、暗号鍵を本番データと分けて管理する方針です。
8. 開示・訂正・削除等
利用者ご本人からの開示・訂正・利用停止等の請求は、[email protected] までご連絡ください。利用会社の業務データについては、原則として当該利用会社の管理者権限の範囲で操作・書き出しが可能です。
9. クッキー等
本サービスはログイン状態の維持等のため、必要な範囲でCookieまたはこれに類する技術を使用します。公開ホームページのアクセス解析の有無は、導入時に本ポリシーへ追記します（未導入の推測は記載しません）。
10. 改定
本ポリシーは必要に応じて改定します。重要な変更は、アプリ内お知らせまたは登録メール等で周知します。
本ポリシーは統合仕様書（2026-09-27）に記載のある取扱いを中心に構成しています。必要に応じて改定します。