株式会社スイフトスタッフ（以下「当社」）は、当社が提供するサービス（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 個人情報の定義
本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律その他関連法令に定義される個人情報をいいます。
2. 取得する情報と方法
当社は、本サービス提供に必要な範囲で、アカウント情報（氏名、メールアドレス、ユーザー名、会社名等）、認証情報、利用ログ、端末・ブラウザ情報、お問い合わせ対応情報、決済関連識別子（トークン等）を取得します。
当社は、会社管理者が任意で設定する「運用支援・改善提案を目的とした参照・個別連絡」の同意状況およびその設定履歴を取得します。
当社は、会社管理者が任意で設定するメールマガジン配信同意の状況およびその設定履歴を取得します。
当社は、利用者による画面入力、API経由送信、Cookie等の識別子、通信ログ等の手段により個人情報を取得します。
当社は、クレジットカード番号その他の決済機密情報を直接保存しません。これらは決済代行事業者が管理します。
3. 利用目的
当社は、取得した個人情報を、本サービスの提供、維持、運用、改善、機能追加、課金・請求処理、本人確認、不正利用防止、セキュリティ対応、お問い合わせ対応、重要通知配信、利用状況分析、広告効果測定、法令遵守および紛争対応のために利用します。
会社管理者が「運用支援・改善提案を目的とした参照・個別連絡」を有効化した場合、当社は、会社情報、プロジェクト設定、画面設定および利用状況を参照し、運用支援や改善提案のための個別の電子メール連絡を行うことがあります。
前項の参照対象には、実データ本文および添付ファイルは含みません。
会社管理者がメールマガジン配信を有効化した場合、当社は、サービス情報、機能アップデート、活用事例、セミナーおよびキャンペーン等に関するご案内を電子メールで送信することがあります。
当社は、利用目的達成に必要な範囲を超えて個人情報を利用しません。ただし、法令により認められる場合を除きます。
4. 第三者提供・委託
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
当社は、利用目的達成に必要な範囲で、決済、インフラ運用、監視、保守、サポート等を外部委託することがあります。この場合、当社は委託先を適切に選定し、契約等により必要かつ適切な監督を行います。
5. 安全管理措置
当社は、個人情報の漏えい、滅失またはき損の防止その他安全管理のため、アクセス制御、認証管理、暗号化、ログ監査、脆弱性管理等の合理的な技術的・組織的措置を講じます。
当社は、個人情報を取り扱う従業員および委託先に対し、必要かつ適切な監督を行います。
6. 保管期間・削除方針
当社は、個人情報を利用目的の達成に必要な期間保管し、当該期間経過後は、法令上の保存義務がある場合を除き、削除または匿名化します。
削除処理はシステム運用上、即時ではなく合理的期間内に順次実行される場合があります。
7. 解約時のデータ取扱い
有料契約の終了は解約予約により処理され、解約日までは契約中プランの範囲で利用できます。
解約・請求に関する時刻判定は日本標準時（JST）を基準とし、DB保存時刻はUTCで管理します。
解約日到来後30日間は保持期間とし、ページ設定等の更新機能を制限し、データエクスポート機能のみ利用可能とします。
保持期間満了後、対象プロジェクトは「解約済み」状態となり、通常導線からのアクセスを制限します。
解約済みプロジェクトの物理削除は、管理画面からの削除リクエストに基づき、当社の非同期処理で実施します。
容量超過等の運用上必要な場合、当社は停止措置として解約予約を実施することがあります。
停止措置が実施された場合、解約予約の取消を行えない場合があります。
保持期間満了後のデータ復旧は保証されません。
8. 開示・訂正・利用停止
本人またはその代理人は、法令の定めに従い、個人情報の開示、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。
当社は、本人確認を実施したうえで、法令に従い合理的期間内に対応します。法令上対応義務を負わない場合、全部または一部の請求に応じないことがあります。
10. 本ポリシーの変更
当社は、法令変更またはサービス内容変更その他必要に応じて、本ポリシーを変更できます。
変更後の本ポリシーは、当社が本サービス上に掲載した時点または掲載時に指定した効力発生日から適用されます。
11. お問い合わせ窓口
事業者名：株式会社スイフトスタッフ
E-mail：[email protected]