（本番公開前に設定）（以下「当社」）は、当社が提供する「SMART FLOW」（以下「本サービス」）における個人情報その他の情報を、以下の方針に従って取り扱います。
1. 当社の役割
当社が本サービスの契約、請求、問い合わせ等のために取得する情報について、当社は個人情報取扱事業者として取り扱います。契約企業が不良対応業務のために登録する顧客情報等については、原則として契約企業が利用目的を決定し、当社はその委託を受けて処理します。
2. 取得する情報
- アカウント情報：氏名、勤務先、部署、メールアドレス、電話番号、認証情報
- 契約・請求情報：プラン、契約状態、請求先、支払状況、決済事業者の識別子
- 業務データ：案件、顧客、製品、保証、配送、メール送信、添付、内部メモ、監査ログ
- 利用・端末情報：IPアドレス、ブラウザ、操作日時、アクセスログ、エラー情報
- 問い合わせ情報：会社名、氏名、連絡先、相談内容
クレジットカード番号等は、原則として決済事業者が直接取得し、当社は完全なカード番号を保持しません。
3. 利用目的
- 本サービスの提供、本人確認、アカウント・権限管理
- 不良品・修理・返品・交換対応フローの処理
- メール、通知、ファイル、外部連携等の実行
- 料金計算、請求、支払、契約管理
- 問い合わせ、導入支援、障害・セキュリティ対応
- 不正利用防止、監査、品質・性能の改善
- 法令、契約、紛争解決上必要な対応
4. 委託・外部サービス
当社は、ホスティング、データベース、認証、ストレージ、メール送信、決済、監視等を提供する事業者へ、目的達成に必要な範囲で情報の取扱いを委託する場合があります。委託先の選定、契約、アクセス範囲および安全管理措置を適切に管理します。
利用する主要な委託先、データ保存地域および越境移転に関する最新情報は、本番構成の確定後に公開情報または契約資料で明示します。
5. 第三者提供
当社は、本人または契約企業の指示・同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。
6. 安全管理措置
当社は、テナント分離、認証・認可、Row Level Security、暗号化通信、署名付きURL、アクセス制限、監査ログ、バックアップ、脆弱性・依存管理、従業者および委託先の管理等、リスクに応じた安全管理措置を講じます。
7. 保存期間・削除
情報は、利用目的、契約、契約企業の設定、法令、バックアップ、監査および紛争対応に必要な期間保持し、不要となった後に合理的な方法で削除または匿名化します。契約終了後のエクスポート可能期間および削除時期は、契約条件または管理画面で明示します。
8. Cookie等
本サービスは、ログイン状態の維持、セキュリティ、設定保存、性能把握のためにCookie等を利用する場合があります。広告目的のトラッキングを導入する場合は、種類、目的および選択方法を別途明示します。
9. 開示等の請求
当社が個人情報取扱事業者として保有する個人データについて、本人は法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求できます。契約企業が管理する案件データについては、当該契約企業の窓口へお問い合わせいただく場合があります。
10. 公開フォーム利用者の情報
公開フォームを通じて情報を提出する方には、フォームを運営する契約企業のプライバシー表示、利用目的、保証・返送条件等も適用されます。SMART FLOWは、受付番号だけで個人情報を表示せず、進捗確認時にメール認証コードを要求します。
11. 本方針の変更
当社は、法令、サービス、委託先または安全管理措置の変更に応じて本方針を改定します。重要な変更は、効力発生日と内容を合理的な方法で通知します。
12. お問い合わせ窓口
事業者名: （本番公開前に設定）
個人情報の取扱いに関するお問い合わせは、お問い合わせページからご連絡ください。