SFA プライバシーポリシー
アートトレーディング株式会社(以下「当社」といいます)は、営業支援ツール「SFA」(以下「本サービス」といいます)における個人情報の取扱いについて、当社の個人情報保護方針(プライバシーポリシー)にもとづき、本サービスに固有の事項を以下のとおり定めます。本ポリシーに定めのない事項は、当社の個人情報保護方針によります。
1. 取得する情報
本サービスでは、次の情報を取得します。
- お申し込み・アカウント情報: 会社名、担当者名、メールアドレス、電話番号、パスワード(ハッシュ化して保存し、当社は元のパスワードを知ることができません)、および招待された利用者の氏名・メールアドレス。
- メールアカウントの連携情報: 契約者が連携するメールアカウントのメールアドレスと認証情報(アプリパスワードなど)。認証情報は暗号化して保存します。
- 取り込んだメール: 連携したメールアカウントで送受信したメールの送信者・宛先・件名・本文・添付ファイル、および本サービスがそこから抽出した取引先・担当者の氏名、会社名、メールアドレス、電話番号、問い合わせ内容など。
- 契約者が登録した業務データ: 取引先、担当者、問い合わせ、案件、売上、タグ、メモなど。
- お支払い情報: クレジットカード情報は決済代行サービス(Stripe)が取り扱い、当社はカード番号を保持しません。当社は、決済に必要な識別子、請求先メールアドレス、請求・支払いの履歴を取得します。
- 利用状況・ログ: ログイン日時、IP アドレス、ブラウザーの種類、操作の履歴、エラーの記録など。
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供、本人確認、ログイン管理、お問い合わせへの対応
- メールの取り込み、取引先・担当者・問い合わせ内容の自動抽出、案件・売上の管理など、本サービスの機能の提供
- 利用料金の計算、請求、決済
- お申し込みの確認、招待、パスワード再設定、契約・請求に関する通知、重要なお知らせの送付
- 不正利用の防止、障害の調査、セキュリティの確保
- 本サービスの改善、新機能の開発、利用状況の分析(個人を識別できない形で行います)
- 法令にもとづく対応
3. 契約者が取り扱う第三者の個人情報について
- 本サービスに取り込まれるメールや、契約者が登録する取引先・担当者の情報には、契約者の取引先など第三者の個人情報が含まれます。これらの個人情報については、契約者が個人情報取扱事業者として取得・利用の責任を負い、当社は契約者から委託を受けて、本サービスの提供に必要な範囲でのみ取り扱います。
- 当社は、契約者の指示によらずにこれらの個人情報を利用したり、第三者に提供したりしません。ただし法令にもとづく場合を除きます。
- これらの個人情報に関する本人からの開示・訂正・利用停止などの請求は、契約者において対応していただきます。当社は契約者からの求めに応じて協力します。
4. 第三者への提供と委託
当社は、法令にもとづく場合を除き、本人の同意なく個人情報を第三者に提供しません。本サービスの提供にあたり、次の事業者に個人情報の取扱いを委託しています。
| Supabase, Inc.(米国) | データベース、認証、ファイル保存(本サービスのすべてのデータの保管)。データは日本国内(東京リージョン)のサーバーに保管します。 |
|---|---|
| Vercel, Inc.(米国) | アプリケーションのホスティングと配信 |
| Stripe, Inc.(米国) | クレジットカード決済、請求書の発行、お支払い方法の管理 |
| Anthropic, PBC(米国) | 取り込んだメールの本文からの問い合わせ内容・担当者情報の自動抽出(人工知能による処理)。送信した内容は当社のアカウントの設定により、同社のモデルの学習には利用されません。 |
| Google LLC(米国)ほかメールサービス提供者 | 契約者が連携したメールアカウントからのメールの受信、およびメールの送信 |
これらの事業者はいずれも米国に所在する外国の事業者です。本サービスのデータベースおよびファイルは日本国内(東京リージョン)のサーバーに保管しますが、ホスティング、決済、人工知能による抽出、メールの送受信の処理は米国のサーバーで行われます。米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトで公表されている情報をご参照ください。当社は、各事業者との契約により、個人情報保護法にもとづく安全管理措置に相当する措置が講じられることを確認しています。
5. 安全管理措置
当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。
- 通信の暗号化(TLS)、保存データの暗号化、メールアカウントの認証情報の暗号化
- 契約者ごとのデータ分離(他の契約者のデータにアクセスできない仕組み)
- アクセス権限の管理、ログの記録と監視、不正アクセスへの対策
- 従業者への教育と秘密保持の徹底、委託先の監督
組織的・人的・物理的・技術的な安全管理措置の詳細は、当社の個人情報保護方針をご参照ください。
6. 保存期間と削除
- 当社は、利用契約が継続している間、本サービスの提供に必要な範囲で個人情報を保存します。
- 利用契約が終了した場合(解約、契約解除、お支払い方法の登録がないまま無料お試し期間が終了した場合を含みます)、利用期間の終了と同時に、契約者データ(取り込んだメール、取引先・担当者・案件などのデータ、添付ファイル、メールアカウントの認証情報を含みます)をすべて削除します。バックアップに含まれるデータも、合理的な期間内に消去します。
- 請求・支払いの記録など、法令により保存が義務付けられている情報は、法定の期間保存します。
7. Cookie の利用
本サービスは、ログイン状態の維持と安全な通信のために Cookie を使用します。広告配信や行動追跡を目的とした Cookie は使用しません。ブラウザーの設定で Cookie を無効にすると、本サービスにログインできなくなります。
8. 開示・訂正・利用停止などの請求
ご本人からの保有個人データの開示、訂正、追加、削除、利用停止などのご請求は、下記の窓口で承ります。手続きの詳細は当社の個人情報保護方針をご参照ください。なお、契約者が本サービスに登録した取引先など第三者の個人情報については、第 3 条のとおり契約者にお問い合わせください。
9. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更は、本サービス上またはメールでお知らせします。
10. お問い合わせ窓口
アートトレーディング株式会社 個人情報問合せ窓口
〒170-0013 東京都豊島区東池袋1-18-1 Hareza Tower 20F
メール: contact@art-trading.co.jp / 電話: 03-5422-3348(10:00〜19:00(土日祝を除く))
関連ページ: 利用規約 / 特定商取引法に基づく表記