プライバシーポリシー
最終改定日: 2026-10-21
1. 個人情報の定義
当社は、個人情報保護法に定める「個人情報」を、本ポリシーにおける「個人情報」とします。
2. 取得する個人情報の種類
| 分類 | 情報の例 | 取得方法 |
|---|---|---|
| 管理者アカウント情報 | メールアドレス、氏名、会社名 | 利用登録時に利用者が入力 |
| 従業員情報 | 従業員氏名、入社日、有給休暇取得記録 | 利用者が本サービスに登録 |
| 利用ログ | アクセス日時、IPアドレス、ブラウザ情報 | サービス利用時に自動取得 |
| 資料請求時の連絡先 | メールアドレス | Excelテンプレート等の配布ページで入力（利用登録の前に取得します） |
| メール送信ログ | 宛先メールアドレス、件名、送信・到達の日時と結果 | 当社が送信した通知メールについて自動記録 |
| 決済情報 | クレジットカード情報 | Stripeを通じて取得（カード番号等は Stripe が取り扱い、当社は直接保持しません。当社は、料金請求・契約管理に必要な顧客・契約識別情報、請求先情報、支払状況等を取り扱います） |
3. 利用目的
- 本サービスの提供・運営
- 利用者への連絡・通知
- サービスの改善・新機能開発のための統計分析（匿名化データに限る）
- 利用規約違反への対応
- 利用料金の請求
4. 第三者提供
当社は、法令により認められる場合を除き、あらかじめ本人の同意を得ずに個人データを第三者に提供しません。利用目的の達成に必要な範囲での委託は、法令に従って取り扱います。外国にある第三者への提供は、次項によります。
5. 外部サービスの利用と外国にある第三者への提供
当社は、本サービスの提供に必要な範囲で外部サービスを利用します。個人データの取扱いを委託又は再委託する場合は、必要かつ適切な監督を行います。外国にある第三者への個人データの提供に該当する場合は、個人情報保護法第28条に基づく必要な措置を講じます。
下表の事業者は、いずれも米国の事業者です。当社は、各社が定めるデータ処理契約により、当社の指示の範囲内での取扱い、目的外利用の禁止、安全管理措置、再委託先の管理、漏えい等の発生時の通知などが定められていることを確認し、これを同条第1項に定める基準に適合する体制として利用しています。当社は、これらの措置の実施状況と所在国の個人情報の保護に関する制度を年1回以上確認します。本人の求めがあれば、法令に従い、これらの事項に関する情報を提供します。所在国の制度については、個人情報保護委員会が公表している外国の制度に関する情報もご参照ください。
| 用途 | 事業者 | 取り扱う主な情報 | 主に処理・保存される場所 |
|---|---|---|---|
| データベース・ログイン認証 | Supabase, Inc. | 従業員情報、アカウント情報、お問い合わせの内容など本サービスのデータ | 日本（東京リージョン）に保存。サポート対応時は国外から取り扱うことがあります |
| ホスティング（サーバ） | Vercel Inc. | 画面の表示・操作のために送受信される情報、アクセスログ | 日本（東京）で処理を実行。ログ等は米国ほかで処理されることがあります |
| メール配信 | Plenpost, Inc.（Resend） | 通知メールの宛先・氏名・本文、送信の記録 | 送信は東京リージョンで行いますが、送信記録・ログは米国に保存されます |
| エラー監視 | Functional Software, Inc.（Sentry） | エラー発生時の技術情報（個人を特定する情報を送らない設定にしていますが、混入の可能性を完全には否定できません） | 米国 |
| 決済 | Stripe, Inc. | 請求先の会社名・メールアドレス・支払状況（従業員情報は送りません。カード番号は Stripe が直接取得します） | 米国ほか |
| お問い合わせの受付 | Resend, Inc. | お問い合わせのメール | 米国ほか |
※ 従業員情報等を保存する主データベースは、Supabase の東京リージョンを利用しています。通知メール、決済、エラー監視、お問い合わせ対応等では、必要な情報を外部サービスで取り扱います。これらを含むすべての情報について、国内のみでの保存・処理を保証するものではありません。
6. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損の防止のために、以下の措置を講じます。
- 通信の暗号化（SSL/TLS）
- アクセス制御（RLS: Row Level Security による組織単位のデータ分離）
- 従業員ポータルURLにおける推測困難なランダムトークンの使用
- 定期的なセキュリティ更新の実施
7. 開示・訂正・削除の請求
本人は、法令に定める要件に従い、当社に対して、利用目的の通知、開示、訂正等、利用停止等及び第三者提供の停止を請求できます。請求は下記の窓口にて受け付けます。
従業員情報など、利用企業から委託を受けて取り扱う情報で、当社に独自の判断権限がないものについては、利用企業への請求をご案内し、委託の範囲で当社も協力します。管理者アカウントに登録された従業員情報の訂正・削除は、利用者が本サービスの管理画面から直接行うことができます。
メール: support@yasumo.app
8. Cookie・アクセスログの取得
当社は、サービスの利用状況の把握およびサービス改善の目的で、Cookieおよびアクセスログを取得します。利用者は、ブラウザの設定によりCookieの受け入れを拒否できますが、一部機能が利用できなくなる場合があります。
9. 個人情報の保有期間
当社は、取得した個人情報を、利用目的の達成に必要な期間に限り保有し、期間の経過後は削除します。
| 対象 | 保有期間 |
|---|---|
| 従業員情報・有給休暇の記録等の業務データ | 利用者が本サービスを利用している間。退会後の取り扱いは利用規約によります |
| 管理者アカウント情報 | 同上 |
| 監査ログ（操作の履歴） | 取得から1年間 |
| 利用ログ（アクセスログ） | 取得から6か月から1年程度 |
| メール送信ログ | 取得から1年間 |
| 資料請求時の連絡先 | 取得から1年間。それ以前でも、ご連絡をいただければ削除します |
| お問い合わせの内容（メール本文・連絡先） | 取得から1年間。それ以前でも、ご連絡をいただければ削除します |
| 決済情報 | 当社は保持しません。Stripe における保存期間は同社の定めによります |
※ 業務データについては、労働基準法が使用者に対して一定期間の記録の保存を求めています。当社は利用者に代わって保存の義務を負うものではありませんが、退会により本サービス上のデータが削除されることを踏まえ、退会の前にデータを出力していただくようご案内しています。
10. 改定
当社は、本ポリシーを変更する場合、本サービス上で事前に通知します。
11. お問い合わせ先
日暮みずき（屋号：ヤスモ）
メール: support@yasumo.app
以上