プライバシーポリシー

Kikan System は現在、創業者個人のプロジェクトとして開発・運営されています。サービスを一般提供する前に法人を設立する予定です。それまでは、ウェブサイトの事業者（個人情報保護法上の「個人情報取扱事業者」）は創業者個人となります。

運営法人はまだ登記されていません。本サービスを一般提供する前に設立し、その際に本通知を更新します。

ご不明な点は常に [email protected] までお問い合わせください。

Kikan System は、企業が業務運営に利用するソフトウェアとして提供されるため、2つの関係をご理解いただく必要があります。

• ウェブサイトの訪問者や見込み顧客に関する情報（第3節A）については、Kikan System が個人情報取扱事業者となり、利用目的および利用方法を決定します。
• お客様の組織が本サービスに入力する顧客データ（第3節C）については、原則としてお客様の組織が個人情報取扱事業者となり、Kikan System はお客様の指示およびお客様との契約に基づき業務受託者（委託を受けた者）として当該データを取り扱います。詳細な条件は、お客様毎に締結するデータ処理契約（DPA）で定めます。

お客様の組織が本サービスを従業員や取引先の情報管理に利用される場合、その情報について適法な取扱い基盤を備え、本人への必要な通知を行う責任はお客様の組織にあります。Kikan System はお客様のその義務の履行を支援します。

A. ウェブサイトの訪問者。kikansystem.com を閲覧、またはお問い合わせフォームを送信される際、当社は次の情報を取り扱う場合があります：氏名、勤務先メールアドレス、会社名、および任意でご記入いただいたメッセージ（第三者フォームサービス経由）。Google Analytics により取得される利用・解析データ（概ねの地域、ブラウザや端末の種類、閲覧ページ、アクセス元など）。通常のウェブ通信に伴う基本的な技術情報。

B. アカウント情報。本サービス提供開始後、ご利用者はアカウント情報（氏名、メールアドレス、組織、役割、およびサインインとアカウント保護に必要な認証データ）を持ちます。

C. 本サービス内の顧客データ。本サービスはモジュラー型の基幹業務システム（ERP）であり、ご利用になるモジュールに応じて、お客様が入力された業務データおよび個人情報を保持する場合があります。例えば、顧客・仕入先・取引先の連絡先、販売・購買の実績、在庫データ、経理・税務データ、顧客管理（CRM）データ、従業員情報（勤怠・タイムシート・休暇・経費を含む）、プロジェクト・製造データ、ならびに取引先用の B2B ポータルアカウントです。お客様が入力するデータの内容を当社が決定するものではなく、入力される顧客データの適法性についての責任はお客様にあります。

情報は定義された目的にのみ利用します。

• ウェブサイト：お問い合わせへの対応、Kikan System に関する情報提供、集計分析によるウェブサイト改善、不正利用や悪意のある送信の検知。
• 本サービス：お客様への本サービスの提供・維持・保護・サポート、お客様の指示および契約に基づく顧客データの処理、法令義務の遵守。

当社は個人情報を販売せず、顧客データを当社自身のモデル学習に利用しません。集計・匿名化されたデータは本サービスの改善に利用する場合があります。

本ウェブサイトおよび本サービスは日本の個人情報保護法（個人情報の保護に関する法律）を遵守して運営されます。お客様が EU・英国 GDPR などの保護の対象となる場合、当社は同意（例：解析Cookieで、いつでも取り消し可能）、契約の履行およびご要望に基づく措置（本サービスの提供・お問い合わせへの対応）、正当な利益（本サービスの保護・改善）、法令遵守に基づいて利用します。受託者として処理する顧客データについては、利用目的はお客様（事業者）が DPA に基づき決定します。

ウェブサイトでは利用状況を総合的に把握するため Google Analytics を利用し、Google Analytics が端末に Cookie を設定する場合があります。Cookie はブラウザ設定で制御・ブロックでき、ブロックしてもウェブサイトのご利用に影響しません。本サービスでは、サインイン状態の維持およびアプリケーションの動作に必要な技術的・セッション Cookie のみを使用します。追加の必須でない Cookie がある場合は、提供開始前に本セクションに記載します。

ウェブサイトは次のサービスを利用します：Web3Forms（お問い合わせフォームの内容をメールで当方に配信）、Google Analytics（集計利用データ）。

本サービスはクラウドインフラ上で稼働し、ホスティング、トランザクションメール、エラー／パフォーマンス監視などの標準的なサービス事業者を利用します。当社はこれらの事業者と適切な契約を締結し、再委託先の重要な変更をお客様にお知らせし、最新の再委託先一覧をご要望および DPA にてご確認いただけます。本サービスの一部は現在開発中です。詳細はお問い合わせください。

ウェブサイトのお問い合わせ内容は、お問い合わせへの対応および合理的な追跡に必要な期間のみ保管します。解析データは各提供事業者の既定の保管期間に従います。顧客データはお客様との取引関係の存続期間中、およびその後に契約および DPA に定める期間（バックアップや法的な保存期間を含む）保管したのち、削除または返却します。

第三者サービスや再委託先がお客様の国以外でデータを処理する場合があり、情報が他の場所に転送・保管される可能性があります。ウェブサイトまたは本サービスをご利用いただくことで、この可能性をご承知おきいただいたものとみなします。必要に応じて、標準契約条項などの適切な安全策を講じます。顧客データの主な保管場所は各お客様とともに確定します。

当社は、アクセス制御や監視を含む合理的な技術的・組織的安全管理措置（個人情報保護法で求められる組織的・人的・物理的・技術的措置）を講じるよう努めます。顧客データに関する具体的なセキュリティ約束は、お客様との契約および DPA に定めます。完全に安全なシステムはなく、絶対的な安全性を保証するものではありませんが、お預かりする情報の保護に努めます。

顧客データに関わる個人情報の漏洩等の事案が発生した場合、当社は事案を評価・封じ込めし、DPA および適用法令に沿って、影響を受けるお客様へ遅滞なく通知します。これにより、お客様はご自身の通知義務を履行できます。ウェブサイト訪問者のデータについては、適用法令に従い事案に対応します。

日本の個人情報保護法その他の適用法令に基づき、お客様は利用目的の通知、開示、訂正・追加・削除、利用停止・消去・第三者提供の停止などを請求できる場合があります。ウェブサイトの訪問者は [email protected] にて請求できます。本サービスのご利用者で、ご自身のデータが組織により入力されている場合、顧客データに関する権利は原則としてお客様の組織（事業者）を通じて取り扱われ、当社は DPA に基づき組織からの請求に対応します。

本ウェブサイトおよび本サービスは事業利用を想定しており、16歳未満の方を対象としていません。意図的に未成年者から個人情報を取得することはありません。未成年者から情報が提供された可能性がある場合は、削除のためご連絡ください。

本サービスの開発進捗、運営法人の設立、再委託先およびホスティングの確定に伴い、本ポリシーを更新する場合があります。最新版は上部の「最終更新日」でご確認ください。顧客データに影響する重要な変更については、DPA に基づきお客様にお知らせします。

プライバシーに関するご質問やご請求は [email protected] までお願いいたします。法人設立後、正式な郵送先および個人情報保護の担当窓口を本セクションに追記します。