プライバシーポリシー

第1条 はじめに

Infra Flow System株式会社（以下「当社」）は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシー（以下「本ポリシー」）は、当社が提供するウェブサイト、製品、サービス（以下総称して「本サービス」）をご利用いただく際に、当社がどのような個人情報を収集し、どのように利用・管理するかを説明するものです。

本サービスをご利用いただくことで、本ポリシーに記載された個人情報の取り扱いについてご同意いただいたものとみなします。本ポリシーの内容にご同意いただけない場合は、本サービスのご利用をお控えください。

当社は、個人情報の保護に関する法律（個人情報保護法）、その他関連法規および国際基準（GDPR等）を遵守し、適切な個人情報管理を実施します。

第2条 収集する情報

当社は、本サービスの提供に必要な範囲において、以下の情報を収集することがあります。

2.1 お客様から直接提供される情報

• 氏名、会社名、部署名、役職
• メールアドレス、電話番号、郵便番号・住所
• アカウントのユーザー名・パスワード（暗号化して保存）
• お問い合わせ内容、サポートチケットの内容
• お支払いに関する情報（クレジットカード情報は決済代行業者が直接管理）
• アンケート・マーケティング調査への回答

2.2 自動的に収集される情報

• IPアドレス、ブラウザの種類・バージョン、OS情報
• アクセス日時、閲覧ページ、リファラURL
• Cookie、ウェブビーコン、ピクセルタグによるデータ
• 本サービスの利用ログ、エラーログ、パフォーマンスデータ
• デバイス識別子、ネットワーク情報

2.3 第三者から提供される情報

• ソーシャルログイン（LinkedIn、Google等）を利用した場合の基本プロフィール情報
• パートナー企業から適法に提供された情報
• 公開されているビジネス情報（会社情報等）

第3条 情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

• サービスの提供・改善：本サービスの提供、アカウント管理、本人確認、カスタマーサポートの提供
• コミュニケーション：サービスに関する重要なお知らせ、セキュリティ警告、アップデート情報の通知
• マーケティング（同意がある場合）：当社の製品・サービスに関する情報提供、ウェビナー・イベントのご案内
• 分析・改善：本サービスの利用状況分析、パフォーマンス測定、ユーザーエクスペリエンスの向上
• 法的義務：法令・規制への対応、不正利用・セキュリティ脅威の防止
• 課金・支払：ご利用料金の請求、支払処理、請求書の発行
• 研究開発：匿名化・集計処理したデータを用いた製品開発・市場調査

上記目的以外で個人情報を利用する場合は、事前にお客様の同意を取得します。

第4条 情報の共有

当社は、以下の場合を除き、お客様の個人情報を第三者に販売・賃貸・共有しません。

4.1 委託先サービスプロバイダー

本サービスの運営に必要な業務を委託する第三者（クラウドインフラ、決済処理、メール配信、分析ツール等）に対し、必要最小限の情報を提供する場合があります。これらの委託先は、当社との契約に基づき情報の保護義務を負います。

4.2 法的要請

法令・規制・裁判所命令・行政機関からの適法な要請があった場合、または当社・お客様・第三者の権利・財産・安全を保護するために必要と判断した場合。

4.3 事業承継

合併、買収、資産売却等の事業承継の際に、後継事業者に個人情報が移転されることがあります。その場合、本ポリシーと同等以上の保護が適用されるよう措置を講じます。

4.4 お客様の同意がある場合

お客様が明示的に同意された場合にのみ、パートナー企業等の第三者と情報を共有します。

第5条 データの保管と保護

当社は、お客様の個人情報を保護するために、業界標準の技術的・組織的セキュリティ対策を実施しています。

5.1 技術的セキュリティ対策

• TLS 1.3による転送中のデータの暗号化
• AES-256による保存データの暗号化
• 多要素認証（MFA）の強制
• 定期的な脆弱性スキャンとペネトレーションテスト
• 不正アクセス検知システム（IDS/IPS）の導入
• バックアップと災害復旧システムの整備

5.2 組織的セキュリティ対策

• 最小権限の原則に基づくアクセス制御
• 全従業員への定期的なセキュリティ研修
• 個人情報取扱いに関する社内規程の整備
• インシデント対応計画の策定と訓練

第6条 Cookieポリシー

当社のウェブサイトは、Cookieおよび類似のトラッキング技術を使用しています。

6.1 使用するCookieの種類

• 必須Cookie：ウェブサイトの基本機能に必要なCookie。ログイン状態の維持、セキュリティトークンの管理等。これらはサービス提供に不可欠であり、無効化できません。
• 機能性Cookie：お客様の設定（言語、表示設定等）を記憶し、よりパーソナライズされた体験を提供するためのCookie。
• 分析Cookie：Google Analytics等のツールを使用し、ウェブサイトの利用状況を分析するためのCookie（匿名化処理済み）。
• マーケティングCookie：ターゲット広告の配信やキャンペーン効果測定のためのCookie（お客様の同意が必要）。

6.2 Cookieの管理

ブラウザの設定からCookieを無効化したり、既存のCookieを削除したりすることができます。ただし、必須Cookie を無効化すると、本サービスの一部機能が正常に動作しない場合があります。Cookie に関する詳細な管理は、サイトのCookie設定バナーからいつでも変更できます。

第7条 お客様の権利

お客様は、ご自身の個人情報に関して以下の権利をお持ちです。これらの権利は、個人情報保護法およびGDPR（欧州一般データ保護規則）等の適用法に基づきます。

• アクセス権：当社が保有するご自身の個人情報の開示を求める権利
• 訂正権：不正確または不完全な個人情報の訂正・補完を求める権利
• 削除権（忘れられる権利）：特定の条件下において、個人情報の削除を求める権利
• 処理制限権：特定の条件下において、個人情報の処理を制限するよう求める権利
• データポータビリティ権：ご自身の個人情報を構造化された機械可読な形式で受け取る権利
• 異議申立権：特定の目的（直接マーケティング等）での個人情報処理に異議を申し立てる権利
• 同意の撤回：同意に基づく個人情報処理について、いつでも同意を撤回する権利

これらの権利を行使される場合は、info@infraflowsystem.comまでご連絡ください。原則として30日以内（日本の個人情報保護法）または1ヶ月以内（GDPR）にご対応します。

第8条 データ保持期間

当社は、個人情報をその利用目的に必要な期間のみ保持し、不要となった情報は適切に削除・匿名化します。

• アカウント情報：サービス契約期間中、および契約終了後3年間（法的義務がある場合を除く）
• サポート・お問い合わせ記録：最後の連絡から3年間
• 課金・請求情報：法令（商法等）に基づき7年間
• アクセスログ：セキュリティ目的で最大12ヶ月間
• マーケティング同意情報：同意撤回まで、または最後のインタラクションから3年間
• Cookie・トラッキングデータ：Cookieの種類に応じて、セッション終了時または最大13ヶ月間

保持期間終了後のデータは、セキュアな方法（NIST SP 800-88に準拠した消去方法）で削除します。お客様からのデータ削除要請については、法的義務の範囲内で速やかに対応します。

第9条 第三者サービス

本サービスは、以下のような第三者サービスを使用しており、これらのサービス独自のプライバシーポリシーが適用されます。

9.1 インフラ・クラウドサービス

• Amazon Web Services（AWS）- データの保管・処理
• Microsoft Azure - クラウドインフラ
• Google Cloud Platform - 一部の分析・AI機能

9.2 分析・マーケティングツール

• Google Analytics（IPアドレスを匿名化して使用）
• HubSpot（マーケティングオートメーション）
• Salesforce（CRM）

9.3 決済処理

• Stripe（クレジットカード決済の処理）
• GMOペイメントゲートウェイ（日本国内決済）

これらの第三者サービスプロバイダーは、当社の指示のもとでのみお客様データを処理し、独自の目的での使用は禁止されています。

第10条 ポリシーの変更

当社は、法令の改正、事業内容の変更、技術の進歩等に応じて、本ポリシーを随時変更することがあります。

• 重要な変更がある場合は、変更発効の30日前までに、登録メールアドレスへの通知またはウェブサイト上の告知によりお客様にお知らせします。
• 軽微な変更については、ウェブサイト上での告知のみとする場合があります。
• 変更後の本ポリシーの発効日以降も本サービスをご利用いただいた場合、変更後のポリシーにご同意いただいたものとみなします。
• ポリシーの変更履歴は、ウェブサイト上でご確認いただけます。

第11条 お問い合わせ

本ポリシーに関するご質問、個人情報の取り扱いに関するご要望、またはプライバシーに関するご懸念がございましたら、以下の窓口までお問い合わせください。

なお、個人情報の取り扱いについて当社の対応に不満がある場合は、個人情報保護委員会（https://www.ppc.go.jp/）に申し立てる権利があります。