プライバシーポリシー

最終更新日: 2025年10月31日

Pactly（以下「当社」といいます）は、本サービスをご利用される皆様（以下「利用者」といいます）の個人情報の保護を重要視し、 個人情報の保護に関する法律、その他関係法令等を遵守し、適切に取り扱うとともに、安全管理について適切な措置を講じます。 本プライバシーポリシーは、個人情報をどのように収集・利用・保護・共有するかについて説明するものです。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集いたします。

（1）利用者が直接提供する情報

  • 氏名、メールアドレス
  • 契約情報（契約タイトル、金額、期日等）
  • クライアント情報（会社名、連絡先、住所等）
  • 添付ファイル（契約書、請求書等の文書）
  • お問い合わせ内容

（2）サービス利用時に自動的に収集される情報

  • IPアドレス、ブラウザの種類・バージョン
  • アクセス日時、参照元URL
  • デバイス情報（OS、画面解像度等）
  • 利用状況に関する情報（ページ閲覧履歴、機能利用状況等）
  • Cookie及び類似技術による情報

（3）外部サービスから取得する情報

  • Google OAuth認証による基本プロフィール情報
  • 国税庁法人番号公表サイトからの法人情報
  • 決済サービス（Stripe）からの取引情報

2. 個人情報の利用目的

収集した個人情報は、以下の目的で利用いたします。

  • 本サービスの提供・運営・改善
  • 利用者の本人確認・認証
  • 契約管理機能の提供
  • アプリ内通知機能の提供
  • カスタマーサポートの提供
  • 利用料金の請求・決済処理
  • 利用規約違反の調査・対応
  • サービスに関する重要なお知らせのアプリ内通知
  • 統計データの作成（個人を特定できない形式）
  • 新機能・サービスの開発・改善
  • 法令に基づく対応

3. 個人情報の第三者への提供

（1）第三者提供

当社は、原則として個人情報を第三者に提供することはありません。ただし、以下の場合はこの限りではありません。

  • 利用者の同意がある場合
  • 法令に基づく場合
  • 人の生命・身体・財産の保護のために必要な場合
  • 公衆衛生の向上・児童の健全育成のために必要な場合
  • 国の機関等への協力が必要な場合

（2）業務委託

当社は、サービス提供のために以下の事業者に業務を委託し、個人情報の取扱いを委託しています。

  • Supabase（データベース・認証）: 利用者情報、契約データの保存
  • Stripe（決済処理）: 決済情報の処理
  • Google（OAuth認証）: ログイン認証
  • Vercel（ホスティング）: サービスの運営

これらの委託先事業者は、適切なセキュリティ対策を講じており、当社との契約に基づいて個人情報を適切に取り扱います。

4. 個人情報の国外への移転

本サービスでは、以下の事業者のサービスを利用するため、個人情報が国外に移転される場合があります。

  • アメリカ合衆国: Supabase, Stripe, Google, Vercel

これらの事業者は、適用法に基づく適切な保護措置を講じており、個人情報の保護について確認を行っています。

5. 個人情報の保存期間

  • 契約情報・クライアント情報: 利用者がアカウントを削除するまで
  • 決済情報: 税務・会計上の要求に基づき、最低7年間
  • ログ情報: 12ヶ月間
  • お問い合わせ履歴: 2年間

保存期間経過後、または利用目的が達成された場合は、遅滞なく個人情報を削除いたします。

6. 個人情報の安全管理

当社は、個人情報の紛失、破壊、改ざん及び漏洩等を防止するため、以下の安全管理措置を講じています。

  • TLS通信による暗号化
  • アクセス制御システムの導入
  • 監査ログの取得・管理
  • 定期的なセキュリティ監査
  • 従業員への個人情報保護教育
  • インシデント対応体制の整備

7. Cookie（クッキー）について

本サービスでは、サービスの基本機能の提供のため、必須Cookieのみを使用しています。 Cookieは、Webサイトがお客様のコンピュータに送信する小さなファイルで、お客様のブラウザに保存されます。

使用するCookieの種類

  • 必須Cookie: サービスの基本機能（ログイン状態の維持等）に必要なCookie

Cookieの管理

ブラウザの設定により、Cookieの受け入れを拒否することができますが、 サービスが正常に動作しない場合があります。

8. 利用者の権利

利用者は、自身の個人情報について以下の権利を有します。

  • 開示請求: 保有する個人情報の開示を求める権利
  • 訂正・追加・削除: 個人情報の訂正、追加、削除を求める権利
  • 利用停止・消去: 個人情報の利用停止、消去を求める権利
  • 第三者提供の停止: 第三者への提供を停止するよう求める権利
  • データポータビリティ: 機械読み取り可能な形式でのデータ提供を求める権利

これらの請求を希望される場合は、サービス内のお問い合わせフォームまたは設定画面よりご連絡ください。 本人確認を行った上で、法令に従い、合理的な範囲で対応いたします。 なお、データの提供形式については、当社所定の方法によります。

9. 未成年者の個人情報

本サービスは、18歳未満の方のご利用をお断りしております。 18歳未満の方の個人情報を意図的に収集することはございません。

10. プライバシーポリシーの変更

  1. 当社は、法令の改正や事業内容の変更等により、本プライバシーポリシーを変更する場合があります。
  2. 重要な変更については、サービス内での通知等により、利用者に事前にお知らせいたします。
  3. 変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、個人情報の取扱いに関するご質問やご要請は、以下の方法でお受けしております。

個人情報保護管理者

  • サービス名: Pactly
  • 連絡方法: サービス内お問い合わせフォーム
  • 受付時間: 24時間（回答は営業日に対応）

※ お問い合わせの際は、お客様の本人確認のため、登録情報の一部をお聞きする場合があります。

制定日: 2025年1月15日

最終更新日: 2025年1月15日