プライバシーポリシー

第1条（取得する個人情報）

当社は、以下の場面で個人情報を取得します。

• 本サービスへの登録時: 氏名、所属組織名、メールアドレス、電話番号、役職
• 本サービスの利用時: 契約者がアップロードする依頼書・顧客情報・検査記録（顧客の個人情報を含む場合があります）、操作ログ、IPアドレス、ユーザーエージェント
• お問い合わせフォーム送信時: 会社名、担当者名、メールアドレス、役職、ご相談内容

第2条（利用目的）

取得した個人情報は、以下の目的の範囲内で利用します。

• 本サービスの提供・維持・改善
• 契約者および利用者へのサポート提供
• 請求・課金処理
• セキュリティ確保および不正利用の防止
• 新機能・サービス・お知らせのご案内（オプトアウト可）
• 統計データとしての分析（個人を特定しない形に加工）

第3条（外部送信規律に基づく外部送信先）

2023年改正電気通信事業法の外部送信規律に基づき、本サービス（LP およびアプリ）は以下の外部サービスへ閲覧情報・利用情報を送信することがあります。

分析目的の Cookie 送信については、初回訪問時に表示される同意バナーで「拒否」を選択することにより停止できます。同意の撤回は本ページのフッタからもいつでも可能です。

第4条（第三者提供）

当社は、以下の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要がある場合
• 第3条に記載の業務委託先への提供
• 合併・事業譲渡その他の事由による事業の承継時に提供する場合

第4条の2（外国にある第三者への提供）

当社は、本サービスの提供にあたり、個人情報保護法 第28条に基づき、以下の外国に所在する業務委託先に対して個人データを提供することがあります。

• アメリカ合衆国: Supabase Inc.、Vercel Inc.、Google LLC（Gemini AI 推論、学習に使用しない設定）、Resend Inc.、Cloudflare Inc.、PostHog Inc.
• ドイツ連邦共和国: Langfuse GmbH

各国における個人情報保護制度の概要および当社が講じている安全管理措置の詳細は、契約者向けの「データ処理契約書（DPA）別紙A」に記載しています。本サービスを契約者経由で利用されるエンドユーザー（食品メーカー等）への越境移転に関する同意取得は、契約者（検査会社）の責任で行われます。

第5条（保管期間）

当社は、利用目的の達成に必要な範囲内で個人情報を保管し、不要となった情報は遅滞なく削除します。 契約終了後の取扱いについては 利用規約 第6条に従います。

第6条（安全管理措置）

• シークレット管理: 1Password / Vercel Encrypted Environment Variables
• アクセス制御: Supabase Row Level Security による組織単位の隔離
• 通信の暗号化: HTTPS / TLS
• 監査ログ: 全ての操作・判断をタイムスタンプ付きで記録
• 多要素認証: 本サービスへ接続する全SaaSで有効化

第7条（開示・訂正・削除請求）

本人は、当社に対して自己の個人情報の開示・訂正・利用停止・削除を請求できます。請求の手続きは お問い合わせフォーム または下記窓口へ連絡してください。

第8条（Cookie 同意の撤回）

分析・トラッキング目的の Cookie 利用を撤回したい場合、ブラウザのプライバシー設定から本サイトのローカルストレージを削除してから本ページを再読込してください。再度同意バナーが表示されます。

第9条（改定）

本ポリシーは、法令改正・サービス変更等に応じて改定することがあります。重要な変更がある場合は、本サービス上で告知します。

第10条（お問い合わせ窓口）

個人情報の取扱いに関するご質問・苦情は、お問い合わせフォーム よりご連絡ください。

付則

本ポリシーは 2026 年 5 月 7 日より施行します。