プライバシーポリシー

1. 事業者情報

事業者の詳細情報は、本サービスの会社概要ページに記載しています。

2. 適用範囲

本ポリシーは、本サービスのウェブサイト・ウェブアプリケーション・関連 API を通じて当社が取得するすべての情報の取扱いに適用されます。

本サービスから外部サイト・外部サービスに遷移した場合、遷移先のサービスにおける情報の取扱いは、当該遷移先の事業者のプライバシーポリシーが適用されます。

3. 取得する情報

本サービスの提供にあたり、当社は以下の情報を取得します。

3-1. 利用者から直接ご提供いただく情報

• アカウント情報（氏名、メールアドレス、所属組織、所属部署、役職、パスワード等）
• 業務データ（取引先、案件、商談、タスクその他、利用者が本サービスに入力する情報）
• お問い合わせ・サポート対応のために提供いただく内容

3-2. 本サービスの利用に伴い自動取得する情報

• アクセスログ（IP アドレス、User-Agent、操作日時、操作種別等）
• 認証関連情報（ログイン日時、セッション識別子等）
• Cookie その他これに類する技術により取得する識別子

3-3. Google アカウントから取得する情報（任意連携時のみ）

本サービスは、利用者の任意の同意に基づき、Google OAuth 2.0 を介して以下の Google ユーザーデータへアクセスする場合があります。

Google ユーザーデータの利用方針（Limited Use）

• 上記スコープで取得した Google ユーザーデータは、上表の「利用目的」に明示した、利用者が利用機能を有効化した目的のみに使用します。
• 利用者本人の明示的な同意がない限り、第三者に転送・販売・広告目的に利用しません。
• 取得した Google ユーザーデータの閲覧権限を、本サービスの自動処理および運用上必要な範囲のシステム以外（人手による閲覧を含む）には付与しません。サポート対応やセキュリティ調査等で当社従業員が個別データを参照する必要がある場合は、利用者の事前同意またはセキュリティ・法令対応の必要性に基づき、最小限の範囲で行います。
• Google ユーザーデータを、機械学習モデルの学習および汎用化された分析モデルの構築には利用しません。

4. 利用目的

当社は、取得した情報を以下の目的の範囲内で利用します。

1. 本サービスの提供・運用・維持
2. 利用者の本人確認・認証、アクセス制御
3. 業務データの保存・検索・集計・表示・利用者間での共有
4. 不正アクセス・不正利用の検知と対応
5. 利用状況の分析、サービス改善および新機能の開発
6. 障害対応・サポート・お問い合わせ対応
7. 重要なお知らせ・規約変更通知の送付
8. 利用料金の請求・入金確認
9. 法令または公的機関からの正当な要請への対応

利用者ご本人の事前同意なく、上記目的を超えて個人情報を利用することはありません。

5. 第三者提供

当社は、以下のいずれかに該当する場合を除き、取得した個人情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要であって、利用者の同意を得ることが困難である場合
4. 国または地方公共団体等が法令の定める事務を遂行することに対して協力する必要がある場合であって、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合

6. 業務委託

当社は、本サービスの提供にあたり必要な範囲で、データのホスティング、メール配信、認証連携その他の業務をクラウドサービス事業者を含む外部事業者に委託することがあります。委託先には、本ポリシーと同等の安全管理措置を求め、必要かつ適切な監督を行います。

業務委託先のうち、外国にある事業者へ個人情報を提供する場合は、個人情報保護法の定めに従い、必要な情報提供を行います。

7. 安全管理措置

当社は、取得した個人情報の漏えい・滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

• 個人情報保護管理者の設置、責任の明確化
• 従業者への教育、秘密保持義務の遵守
• 通信経路の TLS 暗号化
• パスワードのハッシュ化保存
• データベースにおける組織単位のデータ分離（Row Level Security）
• 役職・部署・利用者単位のアクセス権限制御
• 認証セッションの有効期限管理および定期的な失効検証

8. 保有期間

当社は、取得した個人情報を、利用目的の達成に必要な期間および法令で定められた期間に限り保有します。利用者または契約組織が本サービスの利用を終了した場合、当社は、運用上のバックアップを除き、合理的な期間内に当該個人情報を削除または匿名化します。

9. 利用者の権利

利用者は、当社が保有する自身の個人情報について、個人情報保護法の定めに従い、利用目的の通知・開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。請求方法および本人確認の手順については、第 12 項記載の連絡先までお問い合わせください。法令で認められる範囲で、合理的な期間内に対応します。

Google アカウント連携の解除

利用者は、いつでも以下の方法により Google アカウント連携を解除できます。

1. 本サービス内の「アカウント設定」画面から連携解除
2. Google アカウントのセキュリティ設定からアプリへのアクセス権を取り消し

連携解除後、当社サーバー上に保存された Google ユーザーデータは、運用上のバックアップを除き速やかに削除します。

10. Cookie 等の利用

本サービスは、認証セッションの維持、利用状況の把握およびサービス品質改善のために Cookie およびこれに類する技術を使用します。利用状況によりサードパーティ Cookie を使用することがあります。ブラウザの設定により Cookie を無効化することができますが、その場合、本サービスの一部機能を利用できなくなる可能性があります。

11. 本ポリシーの変更

当社は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内またはウェブサイト上で事前に告知します。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等の請求、その他個人情報の取扱いに関するご相談は、以下の窓口までご連絡ください。

• 事業者名: 株式会社SalesFinder
• 担当: SalesFinder運営事務局
• メールアドレス: info@sales-finder.co.jp