プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報

• 法人名・事業者名
• 担当者氏名
• メールアドレス
• 電話番号（任意）
• 請求先住所

2. APIリクエスト情報

• リクエストに含まれる住所・緯度経度情報
• APIキー識別情報（ハッシュ値）
• リクエスト日時・IPアドレス
• User-Agent 情報

3. 決済情報

• クレジットカード情報（決済代行会社を通じて処理。当社は完全なカード番号を保持しません）
• 請求・支払い履歴

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. APIキーの発行・管理および利用者の認証
3. 利用料金の請求・決済処理
4. サービスに関する通知・お問い合わせ対応
5. 利用状況の分析によるサービス品質向上
6. 不正利用の検知・防止
7. 法令に基づく対応
8. SLA準拠状況のモニタリング・レポート

第3条（第三者提供）

当社は、以下の場合を除き、利用者の情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合（裁判所、捜査機関等からの法的要請）
3. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
4. サービス提供に必要な業務委託先（決済代行、クラウドインフラ等）に対して、必要最小限の範囲で共有する場合
5. 合併・事業譲渡等に伴い事業を承継する場合

第4条（安全管理措置）

当社は、取得した情報の漏洩、紛失、毀損を防止するため、以下の安全管理措置を講じます。

• 通信の暗号化: すべてのAPI通信はTLS 1.2以上で暗号化します
• APIキーの保護: APIキーはSHA-256ハッシュで保存し、平文では保持しません
• アクセス制御: 情報へのアクセスは業務上必要な担当者に限定します
• ログ管理: APIリクエストログは30日後に自動削除します
• インフラ保護: AWS上で運用し、ファイアウォール、侵入検知等の技術的措置を実施しています
• 定期的な見直し: セキュリティ対策は定期的に見直し、改善を行います

第5条（開示・訂正・削除の請求）

1. 利用者は、当社が保有する自己に関する情報について、開示・訂正・削除を請求することができます。
2. 請求は、本人確認のうえ、サポート窓口にて受け付けます。
3. 開示請求には、合理的な期間内（原則30日以内）に対応します。
4. 法令上の保存義務がある場合、または正当な業務上の理由がある場合は、削除に応じられないことがあります。

第6条（Cookieおよびアクセス解析）

1. 当社のウェブサイト（ドキュメントサイト、ダッシュボード等）では、利便性の向上およびアクセス解析のためにCookieを使用する場合があります。
2. 使用するCookieの種類：
   • 必須Cookie: ログインセッション管理等、サービス提供に必要なもの
   • 分析Cookie: サイト利用状況の把握のためのアクセス解析（Google Analytics等）
3. 利用者はブラウザの設定でCookieを無効にすることができますが、一部のサービスが正常に利用できなくなる場合があります。

第7条（本ポリシーの改定）

1. 当社は、必要に応じて本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、ウェブサイトへの掲載またはメール等により、事前に利用者へ通知します。
3. 改定後のポリシーは、当社ウェブサイトに掲載した時点から効力を生じます。

第8条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、情報の開示・訂正・削除の請求は、以下の窓口までご連絡ください。