プライバシーポリシー

1. 個人情報の定義

本プライバシーポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（個人情報保護法）に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述により特定の個人を識別できるものをいいます。

2. 収集する情報

運営者は、本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報: 氏名、メールアドレス、パスワード（ハッシュ化して保存）、利用規約への同意日時と同意した版
• 組織情報: 組織名、組織の設定情報、組織内の役割
• ユーザーコンテンツ: ユーザーが登録するマニュアル、画像、動画、音声、用語集その他のデータ
• 学習・利用履歴: マニュアルやコースの閲覧・受講の状況、タスクの進捗、レビューの記録
• 利用ログ: アクセス日時、アクセス元IPアドレス、ブラウザ情報、操作履歴
• 決済情報: 契約プランと支払状況。クレジットカード番号はStripe, Inc. が管理し、運営者は保持しません
• Cookie情報: 認証トークン、画面表示の設定

3. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供、運営、維持
• ユーザー認証およびアカウント管理
• AI機能による要約、下書き、ナレーション等の生成
• 本サービスの改善および新機能の開発
• ユーザーサポートへの対応
• 利用料金の課金処理および請求
• 本サービスに関する重要なお知らせの送付
• 利用状況の分析および統計データの作成
• 不正利用の防止およびセキュリティの確保

4. 第三者提供

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づき開示が求められた場合（裁判所の命令、捜査機関からの照会等）
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合（第5項に定める委託先を含みます）
• 事業の承継に伴って個人情報が提供される場合

5. 委託先と外国にある事業者での取扱い

運営者は、本サービスの提供のため、以下の事業者に個人情報の取扱いを委託しています。いずれの事業者もアメリカ合衆国に所在し、同国その他の国にあるサーバーで個人情報を取り扱う場合があります。

• Cloudflare, Inc.: サーバー、データベース、ファイル・動画の保存と配信、AI処理の基盤
• Google LLC: AI機能（Gemini API）による文章・音声の生成。AI機能を利用した際、処理に必要なユーザーコンテンツが送信されます
• Stripe, Inc.: 利用料金の決済処理
• Resend, Inc.: メール認証、招待、お知らせ等のメール送信

運営者は、各事業者が個人情報保護法に定める基準に適合する体制を整備していることを、利用規約やデータ処理契約等により確認しています。アメリカ合衆国の個人情報保護制度については、個人情報保護委員会が公表する外国の制度に関する情報をご参照ください。

6. お客様のコンテンツに含まれる個人情報

ユーザーコンテンツに含まれる個人情報（マニュアル内の従業員名等）は、ユーザーが所属する組織から委託を受けて、本サービスの提供に必要な範囲で取り扱います。運営者は、これらの情報を当該組織の指示および利用規約に定める範囲を超えて利用しません。

7. Cookieの使用

本サービスでは、以下の目的でCookieを使用します。広告や利用状況分析を目的とするCookieは使用していません。

• 認証Cookie: ユーザーのログイン状態を維持するために使用します。本サービスの利用に必須です。
• 設定Cookie: 表示テーマやサイドバーの開閉状態など、画面表示の設定を保持するために使用します。

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、認証Cookieを拒否した場合、本サービスにログインできません。

8. 個人情報の保管期間

• アカウント情報は、ユーザーが退会するまで保管します。退会後、運営者が定める期間（原則30日間）経過後に削除します。
• 組織の契約を解約した場合、組織に属するマニュアル、画像、動画、ナレーションその他の業務データは、解約日から90日間保管した後に物理削除します。再契約した場合は削除対象から外れます。
• 物理削除前に作成されたバックアップは即時削除せず、物理削除後30日以内にバックアップのローテーションによって削除されます。
• 利用ログは、取得日から1年間保管した後、自動的に削除します。
• 法令により保管が義務付けられている情報については、法令に定める期間保管します。

9. ユーザーの権利

ユーザーは、自己の個人情報について以下の請求をすることができます。

• 開示請求: 運営者が保有する自己の個人情報および第三者提供の記録の開示を請求することができます。
• 訂正請求: 自己の個人情報に誤りがある場合、訂正、追加または削除を請求することができます。
• 削除請求: 自己の個人情報の削除を請求することができます。ただし、法令により保管が義務付けられている情報を除きます。
• 利用停止請求: 自己の個人情報の利用の停止または第三者への提供の停止を請求することができます。

上記の請求は、下記のお問い合わせ先までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応いたします。ユーザーコンテンツに含まれる個人情報については、当該ユーザーコンテンツを管理する組織を通じてご請求ください。

10. 安全管理措置

運営者は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS）
• パスワードのハッシュ化による保存
• 組織・ワークスペース単位のアクセス権限の管理
• 不正アクセスの検知および防止措置
• 外的環境の把握: 個人情報を取り扱う外国の制度を把握したうえで、第5項の委託先を選定しています

11. お問い合わせ先

個人情報の取扱いに関するお問い合わせは、以下の連絡先までお願いいたします。運営者の名称、住所および代表者の氏名は、ご請求があった場合に遅滞なくお知らせします。

メールアドレス: support@naretta.jp

12. 改定について

運営者は、必要に応じて本プライバシーポリシーを改定することがあります。改定後のプライバシーポリシーは、本ページに掲載した時点で効力を生じます。ただし、利用目的の変更その他ユーザーに重要な影響を与える変更を行う場合は、効力発生日の相当期間前までに、本サービス上での通知またはメールによりお知らせします。