プライバシーポリシー

1. はじめに

縁コネクト（以下「本サービス」）は、ユーザーの皆様のプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスにおける個人情報の収集・利用・管理について説明するものです。

本ポリシーを改定する場合は、改定内容および効力発生日をサービス上に掲示し、重要な変更については効力発生日の30日前までにご登録のメールアドレスへ通知します。改定後も継続してサービスをご利用いただいた場合、改定に同意したものとみなします。

本サービスを運営する個人情報取扱事業者は以下のとおりです（個人情報保護法第32条）。

• 事業者名：日々是良好株式会社
• 所在地：〒656-0121　兵庫県南あわじ市山添168-5
• 代表者：代表取締役　真野貴司

本サービスは16歳未満の方の利用を想定していません。16歳未満の方が利用する場合は、保護者の同意を得た上でご利用ください。

2. 収集する情報

• アカウント情報：Microsoft（Entra External ID）を用いた認証により提供されるメールアドレスおよびプロファイル情報。ログイン時にGoogleアカウントを選択した場合は、Googleから提供される情報がMicrosoftを経由して連携されます。パスワードは運営者のシステムには保存されません（認証はMicrosoftが管理します）。
• 登録データ：ユーザーが入力した人物情報（氏名・会社・スキル・メモ等）およびユーザーが任意でアップロードしたアバター画像（Supabaseのストレージに保存）
• 利用ログ：アクセス日時、操作履歴、IPアドレス、デバイス種別、ブラウザの種類・バージョン（サービス改善・不正利用防止目的）
• 識別子：利用状況の分析のためlocalStorageおよびCookieを含む類似技術を使用します（PostHog, Inc.による追跡識別子を含む）。アプリ内の設定画面またはPostHogのオプトアウト機能からデータ収集を停止できます。
• 名刺画像：名刺OCR機能使用時のみ取得します。画像はAnthropicのAPIで即時処理され、運営者のサーバーには保存しません。

ユーザーが登録する第三者の情報には、健康情報・宗教・犯罪歴等のいわゆる要配慮個人情報（個人情報保護法第2条3項）が含まれる場合があります。これらの情報の取り扱いも本ポリシーに準じます。ユーザーは要配慮個人情報を登録する際、当該第三者から適切な同意を得るようにしてください。

3. 情報の利用目的

• 本サービスの提供・運営・改善
• ユーザーサポートへの対応
• 不正利用の防止
• 誕生日通知・リマインダー等のアプリ内通知および外部通知サービス（Slack・LINE Notify等）への通知送信
• サービスに関する重要なお知らせの送信
• 利用料金の請求・支払い処理
• 匿名加工・集計した上での統計処理・機能開発・サービス品質向上
• AIマッチング機能における人物候補の自動提案（ユーザーが登録した人物データを分析し、入力条件に合致する候補を提示するプロファイリング処理）。この処理はユーザーの操作によってのみ実行され、人間による確認なしに最終的な判断を行うものではありません。本処理の停止を希望するユーザーはアプリ内の設定画面（設定 → AIマッチング機能）または「11. お問い合わせ」窓口よりご連絡ください。

4. 第三者への提供

法令に基づく場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。ただし、第5条に定めるサービス委託先への提供はこれに含まれません。

5. 利用するサービス・外国への提供

本サービスは以下のサービスを利用しています。これらはいずれも日本国外（米国）に所在する事業者であり、個人情報保護法第24条に基づく外国にある第三者への提供に該当します。ユーザーは本サービスへの利用登録をもって、これらの事業者への個人情報提供に同意したものとみなします。各事業者との間ではデータ処理に関する契約を締結し、適切な安全管理措置が講じられていることを確認しています。また、電気通信事業法第27条の12に基づく外部送信規律への対応として、各事業者への送信情報を以下に公表します。

• Microsoft Corporation（Entra External IDによるログイン認証、米国）：プライバシーポリシー — 送信情報：メールアドレス・プロファイル情報（本サービスの認証基盤として全ユーザーが利用します）
• Supabase, Inc.（データベース、米国）：プライバシーポリシー — 送信情報：登録データ全般
• Vercel, Inc.（ホスティング、米国）：プライバシーポリシー — 送信情報：IPアドレス・アクセスログ
• Google LLC（ログイン時の選択肢、米国）：プライバシーポリシー — 送信情報：Googleアカウントでログインした場合のみ、メールアドレス・プロファイル情報。他の方法でログインすれば送信を回避できます。
• PostHog, Inc.（利用状況の分析、米国）：プライバシーポリシー — 送信情報：localStorage識別子・閲覧ページURL・クリックイベント・デバイス情報・IPアドレス。アプリ内設定画面またはPostHogのプライバシーページよりオプトアウト可能。
• Anthropic, PBC（名刺OCR・AI処理、米国）：プライバシーポリシー — 送信情報：名刺OCR機能使用時のみ名刺画像。AI学習への利用はありません。機能未使用で送信を回避できます。

6. 安全管理措置

運営者は、個人情報保護法第23条に基づき、個人データの漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 技術的措置：通信の暗号化（TLS）、パスワードのハッシュ化、アクセス制御・認証機能の実装
• 組織的措置：個人情報へのアクセスを業務上必要な者に限定、不正アクセス発生時の対応手順の整備
• 委託先管理：外部サービス（第5条）との間でデータ処理に関する契約を締結し、適切な安全管理を確認
• 不正利用調査：利用規約違反行為（不正アクセス・スクレイピング・競合目的利用等）の調査・対応のため、必要な範囲でユーザーの登録データおよび利用ログを参照することがあります
• 管理者アクセス：サービス運営者（管理者）は、不正利用防止・サービス品質改善の目的で、匿名集計されたタグ・利用統計情報にアクセスする場合があります。個々のユーザーの登録データを閲覧する場合は、法令上の必要性または本人からの依頼がある場合に限ります

7. データの削除

収集した個人情報は、アカウントが有効な期間中、サービス提供の目的を達成するために必要な範囲で保持します。法令上の保存義務があるデータについては、当該義務が存続する期間保持します。

アカウントの削除をご希望の場合は、設定画面の退会手続きよりお手続きください。退会手続きの完了と同時に、本サービス内に保存されたお客様のデータ（登録データ・利用ログ等）を即時削除します。ただし、法令上の保存義務があるデータについては当該義務が存続する期間保持します。なお、ログインに使用したMicrosoft／Googleアカウント自体は削除されません。当該アカウントの削除をご希望の場合は、各サービスの設定から別途お手続きください。

本サービスに登録された第三者（ユーザーに氏名・連絡先等を登録された方）からのデータ削除要求については、登録を行ったユーザーへの削除依頼を促します。運営者はユーザーが登録したデータを運営者の判断で削除する義務を負いません。

退会後のお問い合わせについては、退会日から1年間を目安に対応します。それ以降のお問い合わせには対応できない場合があります。

8. 個人情報に関する権利

ユーザーは、個人情報保護法に基づき、ご自身の個人情報について以下の権利を有します。

• 開示請求：保有する個人情報の開示を求める権利
• 訂正・追加・削除：内容が事実と異なる場合の訂正・削除を求める権利
• 利用停止・消去：不正な手段による取得、利用目的の範囲を超えた利用、必要な限度を超えた保有、その他法令に違反した取り扱いがある場合の利用停止・消去を求める権利

これらの請求はお問い合わせよりご連絡ください。本人確認書類の提出をお願いする場合があります。手数料は無料です。請求受付後、原則30日以内に回答します。

法令に定める事由（業務の適正な実施に著しい支障を及ぼすおそれがある場合等）に該当する場合、開示等の全部または一部を行わないことがあります。その場合はその旨を通知します。

他のユーザーがご自身について登録したデータ（氏名・スキル・メモ等）の開示については、当該ユーザーのプライバシーとの兼ね合いから全部または一部を開示できない場合があります。また、どのユーザーがどの情報を登録したかに関する情報（登録者の特定）は開示しません。他のユーザーが登録した情報の内容に誤りがある場合は、登録を行ったユーザーへ直接お申し出ください。

正当な権利行使の範囲を超える不当・嫌がらせ的な請求、または短期間に繰り返される同一内容の請求については、対応をお断りする場合があります。

運営者への申出で解決しない場合は、個人情報保護委員会に苦情を申し出ることができます。

9. 個人情報の漏洩等への対応

個人情報の漏洩・滅失・毀損が発生した場合、または発生のおそれがある場合、運営者は個人情報保護法第26条に基づき、法令に定める期間内（速報：原則3〜5日以内、確報：原則30日以内）に個人情報保護委員会への報告および影響を受けるユーザーへの通知を行います。再発防止策を講じた上で、対応状況をサービス上で公表します。

10. 不正利用・虚偽情報への対応

本サービスまたは運営者に関する事実に反する情報の流布・誹謗中傷行為が確認された場合、運営者は発信者情報開示請求・損害賠償請求等の法的措置を含む適切な対応を取ることがあります。

本サービスのセキュリティ上の脆弱性を発見した場合は、公開・拡散の前に必ず下記お問い合わせ窓口へご報告ください。悪意ある利用・公開脅迫が確認された場合は法的措置を取ることがあります。

11. お問い合わせ

個人情報に関するご質問・ご要望は、アプリ内のお問い合わせフォームよりご連絡ください。メールアドレスについては、ご請求いただいた場合に遅滞なく開示いたします。

• 受付時間：平日10:00〜18:00（土日祝・年末年始を除く）

本ポリシーに関連して生じた損害については、利用規約第9条（免責事項）の規定が適用されます。