プライバシーポリシー

第1条（基本方針）

有限会社ランカードコム（以下「当社」といいます）は、本サービスにおいて取得する利用者情報を、個人情報保護法その他の関連法令、ガイドラインを遵守して取り扱います。本ポリシーは、当社が提供する業務コミュニケーションアプリ「アラモ」（以下「本サービス」といいます）における利用者情報の取扱いについて定めるものです。

第2条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント登録情報：氏名、メールアドレスまたは電話番号、所属部署、職位など、テナント管理者が登録または契約企業から提供を受けた情報
• 業務連絡に含まれる情報：お知らせ本文、コメント、アンケート回答、添付された画像・ドキュメント等
• 認証情報：ユーザーID、パスワード（ハッシュ化）、QR・生体認証の利用に必要な情報
• 端末・技術情報：端末識別子、OSバージョン、アプリ／ブラウザのバージョン、IPアドレス
• 利用履歴：アクセス日時、操作履歴、既読・未読状況、配信・受信履歴
• Cookie・類似技術：本サイト（紹介サイト・アプリ・管理画面）のセッション維持・利用状況計測に必要な範囲（詳細は第8条）

第3条（利用目的）

当社は、取得した情報を以下の目的で利用します。なお、取得した情報を、第三者の AI（生成 AI ・機械学習モデル等）の学習用データ・訓練用データとして提供することはありません。個人を識別しない統計値の社内利用は前項各号に基づき行う場合があります。

• 本サービスの提供、運営、維持、管理（業務連絡の配信・既読集計・Excel 出力等）
• 利用者認証および不正利用・なりすまし・不正アクセスの検知と防止
• 利用者からのお問い合わせ・サポート要請への対応
• 本サービスの利用状況の集計、サービス改善および新機能の開発（個人を識別しない統計情報の形での利用を含む）
• 重要なお知らせ・利用規約変更・サービス停止・障害発生時の連絡
• 法令または利用規約に基づく対応（紛争対応、当局からの照会への応答等）

第4条（保有期間）

当社は、取得した情報を利用目的の達成に必要な範囲内において、契約期間中およびその後の合理的な期間保有します。契約終了後の保有期間および削除の手続きについては、契約企業との間で別途定める内容に従います。法令により保管が義務付けられる情報については、当該法令で定める期間保有します。

第5条（第三者への提供）

当社は、以下の場合を除き、利用者情報を第三者に提供しません。

• 利用者本人または契約企業の同意がある場合
• 法令に基づく場合（裁判所・捜査機関からの開示請求等を含む）
• 人の生命・身体・財産の保護のために必要な場合で、本人の同意取得が困難なとき
• 国の機関・地方公共団体・その委託を受けた者が法令の事務を遂行することに協力する必要がある場合

第6条（業務委託および外国にある第三者への提供）

要点：本サービスはアメリカ合衆国に本社を置く Google LLC を含む第三者に業務委託しています。対象国の制度概要等は別添ページに記載予定で、公開までは窓口で開示請求できます。

当社は、本サービスの提供にあたり、利用者情報の取扱いの一部を以下の第三者に委託しています。

• クラウドインフラ：Google Cloud Platform（提供事業者: Google LLC、アメリカ合衆国）。データの保存・処理は asia-northeast1（東京）リージョンを基本としますが、障害対応・保守等の運営上必要な範囲で米国のデータセンターでの付随的処理が生じる場合があります。Google LLC は EU 標準契約条項（SCC）に準拠した DPA（データ処理契約）を提供しており、AES-256 を含む暗号化、アクセス制御等の安全管理措置を講じています。
• メール送信・通知配信：現時点ではクラウドインフラ提供事業者の SMTP リレーを利用。具体的事業者名は導入時に契約企業へ書面で開示します。
• 決済代行：現時点では契約企業に直接請求書を発行しており、第三者の決済代行は利用していません。将来導入する場合は本ポリシーを改定のうえ、当該事業者名を開示します。

外国（特にアメリカ合衆国）にある第三者への個人データの提供を含むため、個人情報保護法 28 条に基づく対象国（アメリカ合衆国）の個人情報保護制度の概要については、Google LLC が EU 標準契約条項（SCC）に準拠した DPA を提供し、米国は「プライバシーシールド枠組み」および後継の「データプライバシーフレームワーク」に基づく EU-US データ移転承認下にあります。詳細は第 12 条のお問い合わせ窓口へご請求ください。

第7条（安全管理措置）

当社は、利用者情報の漏えい、滅失、改ざん等を防止するため、以下の安全管理措置を講じています。

• 組織的安全管理：個人情報取扱担当者の指定、取扱規程の整備、定期的な点検と内部監査
• 人的安全管理：従業者への教育・研修、秘密保持義務の徹底
• 物理的安全管理：オフィスへの入退室管理、機器・媒体の盗難・紛失対策
• 技術的安全管理：通信経路の暗号化（TLS）、業務委託先（Google Cloud Platform）が提供する標準暗号化機能による保存時暗号化、アクセス制御、認証強化、ログ取得と監視、テナント単位のデータ分離、日次バックアップ

第8条（Cookie 等の利用と外部送信）

本サービス（紹介サイト・アプリ・管理画面）では、利用者の利便性向上およびサービス改善のため、Cookie および類似技術を以下のとおり利用しています。改正電気通信事業法（令和 4 年改正）第 27 条の 12 に基づき、第三者へ外部送信される情報の概要を明示します。

• セッション維持：ログイン状態の保持に必要な Cookie（自社サーバ内のみ、外部送信なし）
• アクセス解析（GA4）：本サイトは Google Analytics 4 を利用してアクセス状況を分析します。送信先は Google LLC（米国）、送信される情報は Cookie ID、IP アドレス、閲覧 URL、参照元 URL、ブラウザ情報、利用目的はアクセス解析です。Google Analytics 4 の仕様により、収集された IP アドレスは Google のサーバで処理された後、長期保存されません。Google の仕様変更により取扱いが変更された場合、本ポリシーを速やかに改定します。オプトアウトは本サイト下部のフッターにある「サイトの閲覧データ送信を停止する」ボタンから設定できます（端末のブラウザ内ローカルストレージにオプトアウト設定を保存します）。または Google が提供する「Google Analytics オプトアウトアドオン」（https://tools.google.com/dlpage/gaoptout）でも設定できます。詳細は Google プライバシーポリシー（https://policies.google.com/privacy）をご参照ください。
• リファラ・操作履歴：本サービス改善のため、当社サーバへの送信を行います。
• ローカルストレージ：本サイトのアクセス解析オプトアウト設定を保持するため、端末のブラウザ内ローカルストレージにフラグ（`ga-opt-out` キー）を保存します。外部送信は行いません。

ブラウザの設定により Cookie の受け入れを拒否することは可能ですが、その場合ログイン状態の維持等の機能が利用できなくなります。

第9条（利用者・本人の権利と開示請求等）

利用者は、当社が保有する自身の保有個人データについて、個人情報保護法に基づき、以下の請求を行うことができます。

• 利用目的の通知
• 保有個人データの開示（電磁的記録による提供を含む）
• 保有個人データの訂正・追加・削除（事実と異なる場合）
• 保有個人データの利用停止・消去・第三者提供の停止
• 第三者提供記録の開示

請求にあたっては、本人確認のため、所定の書式での申請および身分証明書等のご提示をお願いします。書式は本サイト（公開予定）またはお問い合わせ窓口にて提供します。当社は、請求受領後、原則として 30 日以内に回答します。開示請求 1 件につき 1,000 円（消費税別）の手数料を申し受けます。電磁的記録での提供は無料です。

第10条（苦情窓口および認定個人情報保護団体）

当社は、利用者からの苦情を適切かつ迅速に処理するため、第12条記載のお問い合わせ窓口にて受け付けます。なお、当社は現時点で認定個人情報保護団体には加入していません。

第11条（本ポリシーの変更）

要点：利用者の権利を制限し、または義務を加重するなど重要な変更を行う場合、効力発生日の30日前までに、サイト掲示と契約企業の登録担当者宛メールの2チャネルで通知します。利用目的の重大な変更については、個人情報保護法に基づき別途同意を取得します。

当社は、法令の改正・サービスの内容変更等に応じて本ポリシーを変更することがあります。

本ポリシーの重要な変更（利用者の権利を制限し、または義務を加重する変更、利用目的の重大な変更、第三者提供範囲の拡大を含む）を行う場合、当社は、効力発生日の少なくとも 30 日前までに、本サービス上の掲示および契約企業の登録担当者宛のメールでお知らせします。利用者は、効力発生日以降本サービスを継続利用する場合、変更後の本ポリシーに同意したものとみなされます。

ただし、当初の利用目的と関連性を有しない範囲で利用目的を変更する場合（個人情報保護法 17 条 2 項に該当する変更）は、利用者または契約企業から別途、本人同意を取得します。みなし同意での運用は行いません。同意の取得方法（書面・電子的方法・利用契約への組込み等）は、契約企業との協議により定めます。

第12条（お問い合わせ窓口）

本ポリシー、開示請求等に関するお問い合わせは下記窓口までお願いいたします。