プライバシーポリシー

1. 個人情報の定義

本プライバシーポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述により特定の個人を識別できるものをいいます。

2. 収集する情報

運営者は、本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報: 氏名、メールアドレス、パスワード（暗号化して保存）
• 組織情報: 組織名、組織の設定情報
• 利用ログ: アクセス日時、アクセス元IPアドレス、ブラウザ情報、操作履歴
• 決済情報: クレジットカード情報（Stripe社が管理し、運営者は直接保持しません）
• Cookie情報: 認証トークン、セッション情報、ユーザー設定

3. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供、運営、維持
• ユーザー認証およびアカウント管理
• 本サービスの改善および新機能の開発
• ユーザーサポートへの対応
• 利用料金の課金処理および請求
• 本サービスに関する重要なお知らせの送付
• 利用状況の分析および統計データの作成
• 不正利用の防止およびセキュリティの確保

4. 第三者提供

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づき開示が求められた場合（裁判所の命令、捜査機関からの照会等）
• 決済処理のためStripe株式会社に必要な情報を提供する場合
• 本サービスの運営に必要な業務委託先に対して、業務遂行に必要な範囲で提供する場合（この場合、委託先との間で個人情報の取扱いに関する契約を締結します）

5. Cookieの使用

本サービスでは、以下の目的でCookieを使用します。

• 認証Cookie: ユーザーのログイン状態を維持するために使用します。本サービスの利用に必須です。
• 分析Cookie: 本サービスの利用状況を把握し、改善に役立てるために使用します。

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、認証Cookieを拒否した場合、本サービスの一部機能が利用できなくなる場合があります。

6. 個人情報の保管期間

• アカウント情報は、ユーザーが退会するまで保管します。退会後、運営者が定める期間（原則30日間）経過後に削除します。
• 利用ログは、取得日から1年間保管した後、自動的に削除します。
• 法令により保管が義務付けられている情報については、法令に定める期間保管します。

7. ユーザーの権利

ユーザーは、自己の個人情報について以下の権利を有します。

• 開示請求: 運営者が保有する自己の個人情報の開示を請求することができます。
• 訂正請求: 自己の個人情報に誤りがある場合、訂正を請求することができます。
• 削除請求: 自己の個人情報の削除を請求することができます。ただし、法令により保管が義務付けられている情報を除きます。
• 利用停止請求: 自己の個人情報の利用の停止を請求することができます。

上記の請求は、下記のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

8. セキュリティ対策

運営者は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を講じています。

• 通信の暗号化（TLS/SSL）
• パスワードのハッシュ化による保存
• アクセス権限の適切な管理
• 定期的なセキュリティ監査の実施
• 不正アクセスの検知および防止措置

9. お問い合わせ先

個人情報の取扱いに関するお問い合わせは、以下の連絡先までお願いいたします。

メールアドレス: support@naretta.jp

10. 改定について

運営者は、必要に応じて本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本サービス上での通知またはメールによりユーザーにお知らせします。改定後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。