プライバシーポリシー

シンギ株式会社（以下「当社」といいます）は、当社が運営するBtoB企業リスト提供サービス「Leadly」（以下「本サービス」といいます）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

1.1 利用者から直接取得する情報

• 会員登録時: お名前（任意）、メールアドレス、ハッシュ化されたパスワード
• Googleアカウントでの登録時: Google から提供されるお名前、メールアドレス、Google アカウントID
• 注文時: 会社名、担当者名、メールアドレス、請求先住所
• お問い合わせ時: お名前、会社名、メールアドレス、お問い合わせ内容

1.2 自動的に取得する情報

• IPアドレス、ユーザーエージェント、リファラ、アクセス日時
• Cookie および類似技術により取得する閲覧履歴・セッション情報
• サービス利用ログ（検索条件、購入履歴、ダウンロード履歴）

1.3 第三者から取得する情報

• 決済代行事業者（Stripe）から取得する決済結果情報（決済ID、決済ステータス、カード会社名等。カード番号自体は当社が保有しません）

第2条（利用目的）

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供（会員認証、リスト納品、CSVダウンロード提供、注文履歴管理）
2. 料金の請求、決済代行事業者への決済処理委託、領収書・請求書の発行
3. 本サービスに関するお問い合わせへの対応、サポート連絡
4. 本サービスの利用状況分析、品質改善、不正利用の検知・防止
5. 本サービスに関する重要なお知らせ（規約改定、メンテナンス、セキュリティ事案等）の送信
6. 本サービスの新機能・関連サービスの案内（マーケティング目的の連絡は事前同意がある場合のみ）
7. 法令に基づく対応、紛争解決、当社の権利・財産の保護

第3条（第三者提供）

1. 当社は、利用者の同意がある場合を除き、取得した個人情報を第三者に提供しません。
2. ただし、以下の場合はこの限りではありません。
   • 法令に基づく場合（裁判所・捜査機関からの正当な要請等）
   • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
   • 事業の承継に伴って個人情報が引き継がれる場合

第4条（業務委託)

当社は、本サービスの提供に必要な範囲で、以下の業務を外部事業者に委託します。委託先には個人情報保護に関する契約を締結し、適切な監督を行います。

第5条（外国にある第三者への提供）

第4条記載の委託先のうち、Stripe Japan株式会社、Google LLC等は、業務遂行のために個人情報の一部を米国を含む外国へ移転することがあります。当該移転は、移転先の国の個人情報保護制度およびSCC（標準契約条項）等の適切な保護措置に基づき実施されます。

第6条（Cookie および類似技術)

1. 当社は、本サービスの利便性向上、利用状況の把握、不正利用防止のため Cookie および類似技術を使用します。
2. 使用する主な Cookie は以下のとおりです。
   • セッション Cookie: ログイン状態の維持、CSRF 攻撃対策
   • 解析 Cookie: Google Analytics による訪問者数・行動分析（個人を特定しない形式）
3. 利用者は、ブラウザの設定により Cookie の受け入れを拒否することができます。ただし、その場合は本サービスの一部機能が利用できなくなることがあります。
4. Google Analytics による情報収集の無効化は、Google が提供するオプトアウトアドオンから設定できます。

第7条（保有期間）

1. 会員登録情報: 退会のお申し出があるまで、または最終ログインから3年間
2. 注文情報: 法令で定める保存期間（電子帳簿保存法に基づき7年間）
3. お問い合わせ情報: 対応完了から3年間
4. アクセスログ: 取得から1年間（不正アクセス調査のため必要な場合は最長3年間）
5. 退会後または保有期間経過後の個人情報は、復元不可能な方法で速やかに削除します。

第8条（安全管理措置)

当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置: 個人情報保護管理者の設置、責任者・担当者の役割分担
• 人的安全管理措置: 従業員への定期研修、秘密保持契約の締結
• 物理的安全管理措置: サーバー設置施設への入退室管理、機器の盗難防止
• 技術的安全管理措置: アクセス制御、通信の暗号化（TLS）、保存データの暗号化、ログ監視、定期的な脆弱性診断

第9条（開示・訂正・削除等の請求）

1. 利用者は、当社に対し、自己の個人情報について以下の請求を行うことができます。
   • 利用目的の通知
   • 開示
   • 訂正、追加、削除
   • 利用停止、消去、第三者提供の停止
   • 第三者提供記録の開示
2. 請求は、第12条記載のお問い合わせ窓口にご連絡ください。本人確認のうえ、合理的な期間内に対応します。
3. 請求が法令上の要件を満たさない場合、または当社の業務に著しい支障を及ぼす恐れがある場合は、対応をお断りすることがあります。

第10条（事業データ（リスト）に関する個人情報の取扱い）

1. 当社が本サービスを通じて提供するリストには、企業の代表電話番号、代表メールアドレス等、当該企業の業務に関連する公開情報が含まれることがあります。
2. これらの情報は、原則として法人としての連絡先情報であり、個人情報保護法上の個人情報には該当しません。
3. ただし、個人事業主の連絡先等、個人情報に該当しうる情報については、利用者は適用法令を遵守して取り扱うものとします。

第11条（本ポリシーの改定)

当社は、法令の変更またはサービス内容の変更に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービスのウェブサイトに掲示した時点から効力を生じます。重要な変更は、登録メールアドレス宛てにご案内します。

第12条（お問い合わせ窓口）