第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）に定める個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第2条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウント利用者から収集する情報

• 氏名、メールアドレス
• 所属チーム・組織に関する情報
• プロフィール画像
• パスワード（暗号化して保存）

2. 資料閲覧者（リード）から収集する情報

共有リンクまたはライブラリを通じて資料を閲覧する方から、以下の情報を収集する場合があります。

• 氏名、メールアドレス、会社名、電話番号（資料閲覧時のフォーム入力による）
• IPアドレスおよびおおよその位置情報
• ブラウザの種類・バージョン、OS、デバイスの種類
• 閲覧した資料のページ番号および各ページの閲覧時間
• 資料の閲覧開始・終了日時
• 資料のダウンロード履歴

3. Webサイト訪問者から収集する情報

• Cookie およびアクセスログ情報
• ブラウザの種類・バージョン、OS
• 参照元URL

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザーアカウントの管理および認証
• 資料の閲覧トラッキングおよびレポートの生成（アカウント利用者への提供を含む）
• リード情報の管理およびアカウント利用者への提供
• 通知機能の提供（メール通知、Slack連携、Chatwork連携）
• ナーチャリングメールの送信
• お問い合わせへの対応
• 利用料金の請求
• 利用規約に違反する行為への対応
• 本サービスに関する重要なお知らせの送付
• サービスの利用状況の分析および統計情報の作成

第4条（資料閲覧トラッキングについて）

本サービスは、アカウント利用者が共有した資料の閲覧状況をトラッキングする機能を提供しています。資料閲覧者が共有リンクまたはライブラリを通じて資料を閲覧した場合、第2条第2項に定める情報が自動的に収集され、資料を共有したアカウント利用者に対してレポートとして提供されます。

アカウント利用者は、自らが共有する資料の閲覧者に対し、トラッキングが行われる旨を適切に告知する責任を負います。当社は、アカウント利用者が閲覧者に対して適切な告知を行わなかった場合の責任を負いません。

なお、当社はアカウント利用者に対し、資料の閲覧ページにプライバシーポリシーへのリンクを設定する機能を提供しています。

第5条（個人情報の第三者提供）

当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに対して協力する必要がある場合
• 資料閲覧者の閲覧情報を、当該資料を共有したアカウント利用者に提供する場合（本サービスの本質的機能として）

第6条（個人情報の委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託する場合があります。この場合、当社は委託先に対し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。当社が利用する主な委託先サービスは以下のとおりです。

• Supabase Inc.（データベース・認証基盤・ファイルストレージ）— SOC 2 Type II / ISO 27001 認証取得
• SendGrid（Twilio Inc.）（メール配信）
• Google Cloud（Firebase Hosting）
• Stripe Payments Japan（決済代行・請求書発行・カスタマーポータル提供）— PCI DSS Level 1 認証取得。クレジットカード番号は当社サーバには一切保存されず、Stripe の保護されたインフラ上でのみ処理されます。
• Anthropic, PBC（フォローメール文面の AI 生成）— 入力されたリード基本情報・閲覧データの一部が文面生成のため一時的に送信されます。Anthropic はモデル学習にユーザーデータを使用しないことを約束しています。

※ 適格請求書（インボイス）対応のため、ユーザーが申告した適格請求書発行事業者番号（T+13 桁）は Stripe の Tax ID 機能を通じて管理されます。

第6条の2（データの保管場所）

当社は、本サービスにおける個人情報を含むデータを、以下のリージョンに所在するサーバーで保管します。

• 主要データベース・ファイルストレージ：日本国内（AWS 東京リージョン / ap-northeast-1）
• Web ホスティング：Google Cloud のグローバル CDN（日本国内エッジを含む）
• メール配信処理：米国（SendGrid / Twilio Inc.）— 配信時に経由するのみ、本文の長期保管は行いません

日本国外の委託先を利用する範囲については、改正個人情報保護法第28条（外国にある第三者への提供）に基づき、当該国の個人情報保護制度および委託先の安全管理措置を確認のうえ、必要な情報をご請求に応じて提供いたします。

第7条（Cookie の使用について）

本サービスでは、サービスの提供および改善のためにCookieを使用しています。Cookieとは、Webサーバーからブラウザに送信される小さなデータファイルであり、以下の目的で使用されます。

• ユーザー認証およびセッション管理
• 資料閲覧セッションの管理
• サービスの利用状況の分析
• 流入元（参照元 URL、UTM パラメータ）の匿名計測（サイト改善・広告効果測定の目的）

当社は GA4 等の外部解析ツールを利用せず、自社サーバー（Supabase）にて訪問ログ・UTM パラメータ・参照元 URL・ブラウザ言語・タイムゾーンを匿名のまま記録します。IP アドレスは保存しません。記録された匿名訪問ログは、ユーザーがアカウント登録を行った時点で当該ユーザーに紐付けられ、流入経路分析に利用されます。

ブラウザの設定によりCookieおよび LocalStorage の受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

第8条（個人情報の安全管理）

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。具体的な安全管理措置については、別途「個人情報の安全管理措置」をご参照ください。

第9条（個人情報の保存期間）

当社は、個人情報を以下の期間保存します。

• アカウント情報：アカウントが有効な期間、および退会後30日間
• 資料閲覧ログ・リード情報：アカウント利用者のアカウントが有効な期間
• 業務関連の操作ログおよびアクセスログ（管理者・利用者の操作履歴、ログイン履歴等）：収集日から2年間
• サーバーアクセスログ（負荷監視・障害対応目的の生ログ）：収集日から90日間
• 統計・分析目的で匿名化されたデータ：無期限

※ 業務関連ログの2年保存は、エンタープライズ顧客の監査要件（例：NTTグループSaaS利用申請の原則2年保存要件）に対応するものです。

第10条（個人情報の開示・訂正・削除）

ご本人から個人情報の開示、訂正、追加、削除、利用停止の請求があった場合、ご本人であることを確認のうえ、合理的な期間内に対応いたします。

ただし、以下の場合はこの限りではありません。

• ご本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

第11条（データの処理者と管理者の区分）

本サービスにおいて、アカウント利用者が収集・管理するリード情報（資料閲覧者の情報）に関しては、当該アカウント利用者がデータ管理者（個人情報取扱事業者）となり、当社はデータ処理者としてアカウント利用者に代わって情報を処理します。

アカウント利用者は、リード情報の収集・利用について、個人情報保護法その他の関連法令を遵守する責任を負います。

第12条（本ポリシーの変更）

当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、本サービス上での通知またはメールにてお知らせいたします。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください。