プライバシーポリシー

施行日：2026年10月25日

【要記入：事業者の氏名または名称】（以下「当社」）は、顧客・関係者管理サービス「RelationNote」（以下「本サービス」）における個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。

1. 当社が取り扱う情報の区分

本サービスで扱う情報は、次の2つに分かれます。

1. スタッフの情報：本サービスにログインする利用者（組織のスタッフ）の氏名・表示名、メールアドレス、ログイン・操作の記録、契約・請求に関する情報。当社が自らの事業のために取得・利用します。
2. 登録データ：利用者が本サービスに登録する顧客・関係者・参加者などの氏名、連絡先、所属、参加履歴、やりとりの記録、写真など。これらは各組織が自らの責任で取得・管理するものであり、当社は組織から取り扱いの委託を受けて、本サービスの提供に必要な範囲でのみ取り扱います（個人情報保護法第27条第5項第1号）。登録データに含まれる方からの開示等のご請求は、まずそのデータを登録した組織にお問い合わせください。

2. スタッフの情報の利用目的

1. 本サービスの提供、本人確認、ログインの管理
2. 料金の請求、契約の管理
3. お問い合わせへの対応、重要なお知らせ（規約の変更・障害・メンテナンス）の連絡
4. 不正利用の防止、セキュリティの確保、障害の調査
5. 本サービスの改善のための統計（個人を特定しない形に加工したもの）

3. 登録データの取り扱い

1. 当社は、登録データを本サービスの提供・保守・障害対応以外の目的で利用せず、広告やAIの学習などに利用しません。
2. 当社の担当者が登録データを閲覧するのは、組織からの依頼による調査や、障害・不正の対応に必要な場合に限ります。
3. 組織の削除や契約終了後の取り扱いは、利用規約第8条に定めるとおりです。
4. 写真の人数推定を有効にした組織では、写真を人物検出のため外部の解析サービスに送信します。顔の識別（誰であるかの特定）は行いません。写真は組織が設定した保存期間の経過後に削除します。
5. 組織間の共有機能は、共有元の組織が連携の合意と共有の根拠（本人の同意など）を記録した場合にのみ働き、共有の記録は操作履歴に残ります。
6. 一斉配信メールには配信停止のリンクを付け、停止した宛先には送信しません。開封の確認のため、メールに小さな画像を含めることがあります。

4. 安全管理措置

• 組織ごとのデータ分離（データベースの行単位のアクセス制御）と、役割・権限に応じた操作の制限
• 通信の暗号化（HTTPS）、外部連携の秘密情報の暗号化保管
• 一括出力・一括削除・共有などの重要な操作の記録
• 定期的なバックアップと復元手順の確認
• 従業者への教育と、アクセスできる者の限定

5. 第三者への提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。

6. 委託先と外国にある第三者

当社は、本サービスの運営のため、次の事業者に個人情報の取り扱いの一部を委託しています。このうち外国の事業者については、個人情報保護法に基づく体制を整備した事業者（同法第28条第1項）として取り扱い、各社の公表するデータ保護の取り決めを確認しています。

委託先の所在国はいずれも米国（Stripe Japan株式会社を除く）です。米国の個人情報保護制度については、個人情報保護委員会の公表する情報をご参照ください。

7. Cookie 等

本サービスは、ログイン状態を保つために必要な Cookie を使用します。広告目的の Cookie や、外部の行動分析ツールは使用しません。

8. 開示・訂正・利用停止等のご請求

スタッフの情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求は、下記の窓口で受け付けます。ご本人であることを確認のうえ、遅滞なく対応します。登録データについては、まずそのデータを登録した組織にご連絡ください。当社にご連絡いただいた場合は、該当する組織にお取り次ぎします。

9. 改定

本ポリシーを改定する場合は、本サービス上で周知します。

10. お問い合わせ窓口

【要記入：事業者の氏名または名称】
【要記入：所在地】
【要記入：個人情報の取り扱いに関する窓口】
【要記入：お問い合わせ用メールアドレス】