プライバシーポリシー
1. 取得する情報
当方は、以下の情報を取得することがあります。
- アカウント情報 氏名（または事業者名）、メールアドレス、パスワード（ハッシュ化されたもの）、国／地域、言語設定
- 事業入力データ 売上数値、営業日、KPI設定および関連する分析出力データ
- 決済情報 当方はクレジットカード情報の完全な内容を保存しません。決済は第三者決済事業者（例：Stripe）を通じて処理されます。
- 利用情報（ログ情報） IPアドレス、使用デバイス／ブラウザ情報、閲覧ページ、操作履歴、タイムスタンプ、セキュリティ関連イベント
- Cookie情報 認証およびセキュリティのための必須Cookie、ならびに（有効化されている場合）分析用Cookie
2. 利用目的
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供および運営（アカウント作成、ログイン、機能提供）
- ユーザーサポートおよび連絡対応
- セキュリティ確保、不正防止、不正利用検知
- サービスの改善および分析（有効化されている場合）
- 法令遵守および利用規約の執行
3. 法的根拠（EEA／英国ユーザー向け）
GDPRまたはUK GDPRが適用される場合、当方は以下の法的根拠に基づき個人データを処理します。
- 契約の履行（本サービス提供のため）
- 正当な利益（セキュリティ確保、不正防止、信頼性向上のため）
- 同意（任意の分析CookieやマーケティングCookieを利用する場合）
本通知は、透明性義務に基づく情報提供を反映しています。
4. 第三者提供および委託先
当方は、以下の第三者にデータを共有する場合があります。
- インフラおよびホスティング提供事業者
- 決済処理事業者（例：Stripe）
- 分析サービス提供者（有効化されている場合）
- 法令に基づき開示が求められた公的機関
5. 国際データ移転
当方は、ユーザーの居住国以外でデータを処理する場合があります。
EEA／英国からのデータ移転については、適用される場合に十分性認定または標準契約条項等の適切な保護措置を講じます。
日本に関連するデータについては、個人情報保護法（APPI）に基づく越境移転規制に従います。
6. 保存期間
当方は、以下の目的の範囲内で必要な期間、個人データを保持します。
- 本サービスの提供
- 法的義務の履行
- 紛争解決
- 契約の執行
セキュリティおよび監査目的のため、一定期間ログ情報を保持する場合があります。
7. ユーザーの権利
居住地域に応じて、ユーザーは以下の権利を有する場合があります。
- 個人データへのアクセス、訂正、削除、エクスポート
- 特定の処理への異議申し立てまたは制限
- 同意の撤回（同意に基づく処理の場合）
- 監督機関への苦情申立て（EEA／英国）
8. Cookie
当方は、認証およびセキュリティのための必須Cookieを使用します。分析Cookie等の任意Cookieを使用する場合は、適用法令に従いCookieバナーまたは設定画面で管理されます。
9. セキュリティ
当方は、合理的な技術的および組織的安全管理措置を講じています。ただし、インターネット上の送信または保存方法が完全に安全であることを保証するものではありません。
10. 子どもについて
本サービスは子どもを対象としておらず、事業目的での利用を前提としています。
11. 本ポリシーの変更
当方は、本ポリシーを随時更新することがあります。変更があった場合、「最終更新日」に反映されます。
12. お問い合わせ
プライバシーに関するお問い合わせは、以下までご連絡ください。
support@forge-laboratory.com