プライバシーポリシー

1. 取得する情報

• 会員登録時の情報（表示名・メールアドレス・パスワード）
• プロフィール情報（アイコン画像など、利用者が任意で設定したもの）
• 有料プラン・イベント・レッスンのお支払いに関する情報（決済は Stripe を利用し、クレジットカード番号等の情報は Stripe が処理し、当方では保持しません）
• お問い合わせ・掲示板・コメント・メッセージ（DM）等で利用者が入力・投稿した内容
• 利用者が任意で保存する各種生成AIのAPIキー（暗号化して保存。連携先サービスでの利用のために用います）
• 名刺スキャンで利用者ご自身が登録した名刺の情報・画像（氏名・会社名・部署・役職・連絡先・住所など。第三者の個人情報を含みます）
• レビュー（指摘ボード）で会員・そのクライアント等が入力・登録した内容（お名前・任意の連絡先メールアドレス・指摘の本文・確認用サイトのURL・指摘した時点の画面の写し・資料のPDFや画像など。会員が受託した業務に関する情報および第三者の情報を含みます）
• アクセスログ・Cookie・端末情報・閲覧状況などの技術情報（アクセス解析を含む）

2. 利用目的

• 本サービスの提供・本人確認・会員管理のため
• お支払い・課金・解約手続きのため
• お問い合わせ対応・各種ご連絡（通知メールを含む）のため
• アクセス解析にもとづくサービスの改善・新機能の開発のため
• 不正利用の防止・セキュリティ確保のため
• 名刺スキャンに登録された名刺の情報は、登録した利用者ご本人に表示・検索・書き出しの機能を提供する目的にのみ使用します（当方の営業・広告・名簿作成には一切使用しません）
• レビュー（指摘ボード）に保存された情報は、その案件の関係者間で指摘・返信・対応状況を共有する目的にのみ使用します（当方の営業・広告・AIの学習には使用しません）。クライアント等が任意でご記入いただいた連絡先は、その書き込みに返信があったことのお知らせにのみ使用します

3. 外部サービス・第三者提供

法令に基づく場合を除き、利用者の同意なく個人情報を第三者へ提供しません。ただし、本サービスの提供・運営に必要な範囲で、以下の外部サービスを利用します。各サービスでの取り扱いは、それぞれの事業者のプライバシーポリシーに従います。

• Stripe（クレジットカード決済の処理）
• メール送信サーバー（パスワード再設定・お問い合わせ・各種通知メールの送信）
• Google Analytics・Microsoft Clarity（アクセス解析。利用状況を統計的に把握するために利用します）
• Google Drive（バックアップの保管。データベースのほか、アップロードされたファイル〈名刺画像・レビューの資料など非公開のものを含む〉を暗号化された通信で保管します。連携を有効にしている場合）
• 連携サービス（Tane・カツプロPR・カツプロ AI SEO 等）への「カツプロでログイン」（SSO）：利用者がご自身で連携を行った場合に限り、認証のため表示名・アイコン・会員区分（フリープラン／Tier 1）・利用者IDを連携先へ受け渡します
• 生成AIの各サービス（OpenAI／Google／Anthropic／DeepSeek 等）：利用者がご自身のAPIキー（BYO）を設定した場合、生成AI機能の実行時にのみ、入力内容が当該AI事業者へ送信されます（名刺スキャンで読み取りを行った場合は名刺画像が送信されます。利用は任意・費用は利用者負担）

4. Cookie・アクセス解析

ログイン状態の保持やサービス改善のため Cookie を使用します。また Google Analytics・Microsoft Clarity により、Cookie 等を用いて利用状況を収集・分析します（個人を特定するものではありません）。Cookie はブラウザ設定で無効化できますが、一部機能が利用できなくなる場合があります。Google Analytics のオプトアウトは Google 提供のアドオン等から行えます。

5. 安全管理措置

個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 通信の暗号化：全ページ常時SSL/TLS（HTTPS）化
• 認証情報の保護：パスワードはハッシュ化して保存し、平文では保持しません。外部サービスのAPIキー等の機密情報は暗号化して保存します
• 決済情報：クレジットカード番号等は決済代行（Stripe）が処理し、当方のサーバーでは保持しません
• アクセス制御：管理画面・会員機能は権限（会員区分・役割）に応じて制限し、操作できる範囲を分離しています
• 各種ツールの処理：サイト診断・画像ツール等は利用者のブラウザ内で処理し、画像・動画などのファイルはサーバーへ送信しません
• 名刺スキャン：登録された名刺の情報・画像は登録した利用者ご本人だけが閲覧でき、他の会員へ公開・共有される機能はありません。名刺画像は公開領域には置かず、本人の認証を経た配信のみ行います
• レビュー（指摘ボード）：資料・画面の写し等のファイルは公開領域には置かず、案件のリンクをお持ちの方と案件の持ち主だけに配信します。案件は持ち主ごとに分離し、他の会員から見えることはありません
• 脆弱性対策：サーバー・フレームワークを更新し、不正アクセスの監視を行います

6. バックアップ体制

サービスの継続性とデータ保全のため、データベースを毎日自動でバックアップしています。バックアップはSQL（gzip圧縮）と、アップロードされたファイルの圧縮ファイル（公開のもの・非公開のものを分けた2本）をサーバー内に保存するほか、連携を有効にしている場合は Google Drive（このアプリが作成したファイルのみにアクセスする drive.file 権限）にも複製します。一定期間（既定で14日）を超えた古い世代は自動的に削除します。

7. 保存期間

個人情報は、利用目的の達成に必要な期間、または法令で定められた期間保有し、不要となった情報は適切に削除します。退会された場合、会員情報は本サービスの運営・不正防止上必要な範囲を除き削除します。名刺スキャンに登録された名刺の情報・画像は、利用者ご自身がいつでも削除でき、退会時には画像を含めて完全に削除します。レビュー（指摘ボード）の案件は、持ち主が削除した時点で指摘・やりとり・資料のファイルごと消去し、退会時にも同様に削除します。

8. 開示・訂正・削除

利用者はご自身の個人情報について、開示・訂正・利用停止・削除を求めることができます。表示名・アイコン等はマイページから変更できるほか、お問い合わせよりご連絡ください。

9. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は本サービス上で告知します。

10. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは お問い合わせフォーム までお願いします。