これは雛形です。[ ]の箇所を自社の情報に置き換え、公開前に必ず専門家(弁護士・行政書士等)の確認を受けてください。このままでは法的要件を満たしません。
プライバシーポリシー
最終改定日:[YYYY年MM月DD日]
1. 事業者情報
| 事業者名 | [事業者名] |
| 所在地 | [住所] |
| 個人情報保護管理者 | [氏名・役職] |
| 問い合わせ先 | [メールアドレス] |
2. 取得する情報
- 登録情報:メールアドレス、パスワード(不可逆なハッシュ値として保存し、平文では保持しません)、屋号・会社名、住所、電話番号、適格請求書発行事業者登録番号
- 利用者が入力した情報:見積データ、単価マスタ、顧客台帳に登録された顧客の氏名・電話番号・メールアドレス・住所
- 決済情報:Stripe, Inc. が処理します。当社はクレジットカード番号を取得・保有しません。当社が保有するのはStripeの顧客IDおよび契約状態のみです。
- 技術情報:IPアドレス、アクセス日時、エラーログ(障害対応および不正アクセス防止のため)
3. 利用目的
- 本サービスの提供、本人確認、認証
- 料金の請求および決済
- 問い合わせへの対応、重要なお知らせの送信
- 障害対応、不正利用の防止、バックアップ
4. 第三者提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
5. 業務委託先
| Stripe, Inc. | 決済処理。取得項目:メールアドレス、決済情報。所在地:米国 |
| [ホスティング事業者名] | サーバおよびデータ保管。所在地:[ ] |
| [メール配信事業者名] | 確認メール・パスワード再設定メールの配信 |
6. 顧客台帳に登録された第三者の情報について
利用者が顧客台帳に登録する顧客情報については、利用者が個人情報取扱事業者としての責任を負い、当社は取扱いの委託を受ける立場となります。利用者は、当該顧客から必要な同意を得たうえで登録してください。
7. 保存期間と削除
利用者データは利用契約の終了後[ ]日で削除します。バックアップ上のデータは最大[ ]日で消去されます。削除の請求は[メールアドレス]宛にご連絡ください。
8. 安全管理措置
- 通信はTLSで暗号化しています。
- パスワードはソルト付きハッシュ(scrypt)で保存し、平文では保持しません。
- データはアカウント単位で分離し、他の利用者からは参照できません。
- バックアップを日次で取得し、世代管理しています。
9. 開示・訂正・利用停止の請求
利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。[メールアドレス]宛にご連絡ください。
10. Cookieの利用
本サービスはログイン状態の維持のためにCookieを使用します。広告目的・解析目的の第三者Cookieは使用していません。[解析ツールを導入する場合はここに追記してください]
11. 改定
本ポリシーの内容は、法令の変更等に応じて改定することがあります。重要な変更を行う場合は本サービス上でお知らせします。
← アプリに戻る