プライバシーポリシー | ステコン（stecon）

第1条 (個人情報)

「個人情報」とは、個人情報保護法（以下「法」といいます）にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することで識別できるものを含む）を指します。

第2条 (取得する情報)

当社は、本サービスの提供にあたり、以下の情報を取得します。

2.1 お客様から直接取得する情報

氏名（姓名）
メールアドレス
会社名 / 屋号
商業登記上の社名
郵便番号 / 住所

2.2 決済に関する情報

クレジットカード番号・有効期限・セキュリティコード等の決済情報は、当社では取り扱わず、決済代行業者（Stripe Inc.）が直接取得・保管します
当社は決済代行業者から、決済完了の事実 / 金額 / カードの下4桁 / 取引 ID のみを取得します

2.3 サービス利用時に自動取得する情報

IP アドレス
ブラウザの種類 / バージョン
アクセス日時 / アクセス元の URL
本サービス内での操作履歴（ログイン、設定変更、サブスクリプション関連操作等）
Cookie 同意イベント（banner_shown、accept_all 等の集計データ — お客様の Web サイト訪問者数や同意率の算出用）

第3条 (利用目的)

当社は、取得した個人情報を、以下の目的のために利用します。

本サービスの提供・運営（アカウント認証、ダッシュボード機能の提供、Cookie 同意管理 API の提供）
お客様からのお問い合わせへの回答・サポート
利用料金の請求 / 決済処理
適格請求書（インボイス）の発行
本サービスのメンテナンス、不具合対応、安全管理
不正利用の防止（異常な API 呼び出しパターンの検出等）
本サービスの利用状況の分析、機能改善
重要なお知らせ（規約変更、メンテナンス予告、セキュリティに関する通知等）のご連絡
法令または公的機関の要請に基づく対応
アフィリエイトプログラムへの参加者管理（該当者のみ）

第4条 (第三者提供 / 業務委託)

4.1 第三者への提供

当社は、以下に該当する場合を除いて、お客様の同意を得ることなく、第三者に個人情報を提供することはありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
国の機関または地方公共団体等への協力が必要な場合

4.2 業務委託

当社は、本サービスの提供にあたり、以下の業務委託先に個人情報を取扱わせる場合があります。当社は委託先に対して、個人情報保護法および本ポリシーに基づく適切な管理を求めます。

委託先	委託業務	取扱う情報
Stripe, Inc.（米国）	決済処理	氏名、メールアドレス、決済情報
Supabase Inc.（米国）	データベース / 認証基盤	第2条で取得する情報全般
Cloudflare, Inc.（米国）	CDN / Worker 実行基盤 / DNS	アクセスログ、IP アドレス、API リクエスト
Resend, Inc.（米国）	通知メール / トランザクションメールの送信	メールアドレス、氏名
Slack Technologies, LLC（米国）	運用通知	顧客名、サブスクリプション情報（集計値のみ）

なお、上記委託先は米国を含む海外に拠点を有するため、個人情報が海外に移転されることがあります。各委託先のプライバシーポリシーおよびセキュリティ対策に関しては、各社の公式ウェブサイトをご参照ください。各委託先が所在する米国における個人情報保護制度を把握した上で、安全管理措置を講じています。

第5条 (Cookie の利用)

当社ウェブサイトでは、以下の目的のためにCookieおよび類似技術を使用しています。

■ Cookieの種類と目的

【必須Cookie】

ウェブサイトの基本機能（お問い合わせフォームの送信など）に必要なCookieです。サービス提供に不可欠なため、同意なく使用されます。

【分析・計測Cookie】

サイトの利用状況を把握・改善するために使用します。当社ではCookieを通じて匿名のアクセスデータを収集しています。

【広告・マーケティングCookie】

お客様の興味・関心に基づいた広告の配信・効果測定のために使用します。

■ 同意の管理

初回訪問時に表示されるCookie同意バナーにて、必須Cookie以外の使用についてお客様の同意を取得しています。同意はいつでもページ下部の「Cookie設定」より変更・撤回することができます。

お客様が各Cookieへの同意を拒否された場合、該当するデータの収集は行われません。

第6条 (Google reCAPTCHA について)

当社ウェブサイトのお問い合わせフォームでは、スパムや不正行為を防ぐため、Google reCAPTCHA を使用しています。reCAPTCHA は、Googleのプライバシーポリシーと利用規約に準拠します。

reCAPTCHA の詳細については、以下をご参照ください：

第7条 (保存期間)

当社は、お客様の個人情報を、利用目的の達成に必要な期間に限り保有します。

アカウント情報: お客様が退会するまで、または最終ログインから 2 年経過するまで
決済・課金情報: 法令上の要請（税法・電子帳簿保存法等）に基づき 7 年間
アクセスログ: 取得から 6 ヶ月
Cookie 同意イベント: 取得から 13 ヶ月（GDPR の同意有効期間に準拠）

保存期間を経過した情報は、合理的な範囲で速やかに削除または匿名化します。

第8条 (個人情報の開示・訂正・削除)

お客様は、当社の保有する自己の個人情報について、以下の請求を行うことができます。

利用目的の通知
開示
訂正、追加または削除
利用の停止、消去または第三者提供の停止

請求方法: 第10条のお問い合わせ窓口までメールにてご連絡ください。本人確認のための情報をお伺いした上で、法令に従い対応いたします。

第9条 (安全管理措置)

当社は、お客様の個人情報の漏洩、滅失、毀損の防止その他個人情報の安全管理のために、以下の措置を講じます。

個人情報を取扱うシステムへのアクセス制御（認証 / 認可）
通信の暗号化（HTTPS / TLS）
データベースの保存時暗号化
不正アクセス防止策（レート制限、Web Application Firewall）
従業員への定期的なセキュリティ教育
委託先における安全管理状況の定期的な確認
個人情報を保管している米国における個人情報保護に関する制度を把握した上で、安全管理措置を実施

第10条 (お問い合わせ窓口)

本ポリシーに関するお問い合わせ、第8条に基づく請求、その他個人情報の取扱いに関するご質問等は、下記までご連絡ください。

個人情報保護管理者
社名：Sigoo株式会社
代表取締役：田中英輔
所在地：〒151-0053 東京都渋谷区代々木4-42-11 リッチモンドパレス参宮橋101
個人情報保護管理者：高橋
メールアドレス：privacy★stecon.jp（★を@に変更して送信してください。）
受付時間：平日 10:00 - 18:00（土日祝・年末年始を除く）

第11条 (プライバシーポリシーの変更)

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービスの管理画面または登録メールアドレス宛に事前にお知らせします。変更後のポリシーは、本ページに掲載した時点から効力を生じます。

第12条 (準拠法・管轄裁判所)

本ポリシーの解釈および本ポリシーに関する一切の紛争は、日本国法を準拠法とし、東京地方裁判所を第一審の専属的合意管轄裁判所とします。