プライバシーポリシー

最終更新日：2025年12月15日

Attara株式会社（以下「当社」）は、アプリサービス（以下「本サービス」）をご利用いただく皆様の個人情報保護の重要性を認識し、個人情報の保護に関する法律、その他の関係法令等を遵守し、適切な個人情報の保護に努めます。

1. 基本方針

当社は、個人情報の適正な取り扱いを社会的責務と考え、以下の方針に基づき個人情報保護に取り組みます。

  1. 個人情報保護法その他の法令を遵守します。
  2. 個人情報の取得・利用・提供について適正に行います。
  3. 個人情報の安全管理のため必要かつ適切な措置を講じます。
  4. 個人情報の取り扱いに関する苦情・相談に迅速に対応します。

2. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される、生存する個人に関する情報であって、特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。

3. 取得する個人情報の項目

当社は、以下の個人情報を取得いたします。

基本情報

  1. 氏名
  2. メールアドレス
  3. 電話番号
  4. 住所
  5. 年齢・生年月日

組織・活動情報

  1. 組織・団体名
  2. 役職・職業
  3. 政治活動に関する情報
  4. 支援者に関する情報

サービス利用情報

  1. ログイン情報
  2. 利用履歴・操作履歴
  3. アクセスログ
  4. IPアドレス
  5. ブラウザ情報
  6. Cookie情報

決済情報

  1. クレジットカード情報（Stripeを通じて処理）
  2. 請求先情報
  3. 支払履歴

4. 個人情報の取得方法

当社は、以下の方法により個人情報を取得いたします。

直接取得

  1. 会員登録時の入力情報。
  2. お問い合わせフォームからの情報。
  3. 電話・メールでの連絡時の情報。

自動取得

  1. Webサイトの利用状況（Cookie、ログ等）
  2. アプリの利用状況
  3. デバイス情報

第三者からの取得

  1. Auth0等の認証サービスからの情報。
  2. 公開されている情報（公的機関の公開情報等）。

5. 利用目的

取得した個人情報は、以下の目的で利用いたします。

サービス提供

  1. 本サービスの提供・運営
  2. アカウントの作成・管理
  3. 本人確認・認証
  4. 料金の請求・決済処理

サポート・コミュニケーション

  1. 利用者サポート・問い合わせ対応
  2. 重要なお知らせの配信
  3. アンケート・調査の実施
  4. イベント・セミナーのご案内

サービス改善・開発

  1. サービスの改善・新機能開発
  2. 利用状況の分析
  3. マーケティング・広告配信の最適化
  4. 品質向上のための分析

法的義務・安全確保

  1. 法令で定められた義務の履行
  2. 不正利用の防止・検出
  3. セキュリティの確保
  4. 利用規約違反の調査・対応

6. 個人情報の管理

安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じます。

  1. 技術的安全管理: 暗号化、アクセス制御、ファイアウォール等。
  2. 物理的安全管理: 入退室管理、機器の盗難防止等。
  3. 人的安全管理: 従業員への教育、秘密保持契約等。
  4. 組織的安全管理: 責任者の設置、規程の整備等。

アクセス制限

  1. 個人情報へのアクセスは業務上必要な従業員のみに制限。
  2. アクセスログの記録・監視。
  3. 定期的なアクセス権限の見直し。

データの保管

  1. 国内のセキュアなデータセンターでの保管。
  2. 定期的なバックアップの実施。
  3. 不要になった個人情報の安全な削除。

7. 第三者への提供

当社は、以下の場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

法令に基づく場合

  1. 法令に基づく場合。
  2. 人の生命、身体または財産の保護のために必要がある場合。
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合。
  4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合。

業務委託

以下の業務委託先に必要な範囲で個人情報を提供する場合があります。

  1. 決済処理: Stripe（決済代行サービス）
  2. 認証サービス: Auth0（認証プラットフォーム）
  3. クラウドサービス: AWS（データ保管・処理）
  4. メール配信: SendGrid等（メール送信サービス）

※委託先には適切な個人情報保護法に基づき、管理・監督を行います。

8. 共同利用

現在、個人情報の共同利用は行っておりません。

9. 個人情報の保有期間

個人情報の保有期間は以下の通りです。

  1. アカウント情報: サービス利用期間中および退会後3年間。
  2. 利用履歴: 記録から3年間。
  3. 問い合わせ履歴: 対応完了から3年間。
  4. 決済情報: 法定保存期間（7年間）。

ただし、法令で保存が義務づけられている場合は、その期間中保有いたします。

10. 個人情報の取り扱いの委託

当社は、個人情報の取り扱いの全部または一部を第三者に委託する場合があります。委託先は以下の基準で選定し、適切な管理・監督を行います。

委託先選定基準

  1. 個人情報保護体制が整備されていること。
  2. 技術的・組織的安全管理措置が講じられていること。
  3. 従業員教育が適切に実施されていること。

主要な委託先

  1. システム開発・運用: AWS、Google Cloud Platform等
  2. 決済処理: Stripe

11. 国外への個人情報の移転

当社は、以下のサービスにおいて個人情報を国外へ移転する場合があります。

移転先・理由

  1. Auth0（米国）: 認証サービスの提供
  2. Stripe（米国）: 決済処理
  3. AWS（米国・アジア）: システム運用

安全管理措置

  1. 移転先国での法的保護
  2. 適切な契約の締結
  3. データの暗号化
  4. アクセス制御

12. Cookie・アクセス解析ツール

Cookieの使用

当社では、以下の目的でCookieを使用しています。

  1. 必須Cookie: ログイン状態の保持、セッション管理
  2. 機能Cookie: 利用者設定の保存、言語設定
  3. 分析Cookie: サイト利用状況の分析
  4. 広告Cookie: 広告の表示・効果測定

使用するツール

  1. Google Analytics: アクセス解析
  2. Google Ads: 広告配信

Cookieの制御

ブラウザの設定により、Cookieを無効にすることができます。ただし、一部機能が正常に動作しない場合があります。

13. 個人情報に関するお客様の権利

アクセス権・開示請求

ご自身の個人情報の利用目的、第三者提供の有無等について開示を求めることができます。

訂正・追加・削除

個人情報に誤りがある場合、訂正・追加・削除を求めることができます。

利用停止・消去

個人情報が目的外利用されている場合、利用停止・消去を求めることができます。

第三者提供の停止

個人情報が不正に第三者提供されている場合、停止を求めることができます。

請求方法

上記の請求は、お問い合わせフォームまたは以下の連絡先にて承ります。 ご本人確認のため、運転免許証等の身分証明書の提示をお願いする場合があります。

14. 18歳未満の方の個人情報

18歳未満の方が本サービスを利用される場合は、親権者の同意が必要です。 18歳未満の方の個人情報については、特に慎重に取り扱います。

15. プライバシーポリシーの変更

当社は、法令の改正やサービスの変更等に伴い、本ポリシーを変更する場合があります。 重要な変更については、事前にWebサイト上でお知らせいたします。

16. お問い合わせ

個人情報の取り扱いに関するお問い合わせ、開示請求等は、以下までご連絡ください。

個人情報保護責任者

Attara株式会社
〒857-0872 長崎県佐世保市上京町6-21
Email: contact@senkyocloud.jp
電話: 0956-33-8864
受付時間: 平日 9:00-16:00

個人情報保護委員会
個人情報保護に関する苦情については、個人情報保護委員会に申し出ることができます。
https://www.ppc.go.jp/