POSpect プライバシーポリシー
アイ・インテリジェンス株式会社(以下「当社」)は、当社が提供する POS データ分析サービス「POSpect」(以下「本サービス」)において取得する個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の関係法令およびガイドラインを遵守し、以下のとおり取り扱います。
当社は、当社ウェブサイトにおいて個人情報保護方針を別途公表していますが、本サービスに関する個人情報の取扱いについては、本ポリシーが優先して適用されます。
第1条(事業者の情報)
| 事業者の名称 | アイ・インテリジェンス株式会社 |
|---|---|
| 住所 | 埼玉県所沢市北秋津394-15 |
| 代表者 | 石井 浩雅 |
| 個人情報保護管理者 | 石井 浩雅 |
第2条(取得する個人情報)
当社は、本サービスの提供に関連して、以下の個人情報を取得します。
| 区分 | 具体的な項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、会社名、認証情報(パスワードは当社では保有せず、認証基盤事業者において暗号化して管理されます) | 利用登録時に本人または利用者(法人)の管理者から |
| 利用ログ | アクセス日時、IPアドレス、ブラウザ・端末情報、操作の履歴(アップロードされたファイル名、データ件数、対象期間、処理日時等の技術的なメタデータを含みます) | 本サービスの利用時に自動的に |
| 契約・請求情報 | 担当者の氏名、部署、電話番号、メールアドレス | 契約手続時に |
| 問い合わせ情報 | 氏名、会社名、メールアドレス、問い合わせ内容 | 問い合わせフォーム・電子メール等により |
第3条(利用目的)
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- 本サービスの提供、利用者の認証および利用資格の管理
- 利用登録の承認、利用アカウントの発行・停止に関する判断および連絡
- 利用料金の請求および契約の管理
- 問い合わせ、障害・不具合への対応およびサポートの提供
- 本サービスの不正利用の検知・防止およびセキュリティの確保
- 本サービスの品質改善のための統計的な分析(個人を識別できない形式に加工したうえで行います)
- 本サービスに関する重要なお知らせ、規約改定の通知その他の連絡
- 本サービスおよび当社が提供する関連サービスに関する情報提供(本人の求めにより停止します)
第4条(アップロードデータの取扱い)
- 本サービスは、商品・店舗・期間を単位とする集計データの分析を目的として設計されており、個人を識別することができる情報を必要としません。当社は、利用者が本サービスにアップロードするデータ(以下「アップロードデータ」)に個人情報が含まれないことを前提として本サービスを提供しており、利用規約においても、個人情報を含むデータのアップロードを禁止しています。
- アップロードデータは、集計・分析および PowerPoint レポートの作成のためにのみ利用され、当社のサーバー上には当該処理に必要な限度で一時的に保持されるにとどまります。アップロードデータは、レポートの作成が完了した時点、アップロードから60分が経過した時点、または利用者が削除を実行した時点のいずれか早い時点で自動的に削除されます。
- 当社は、アップロードデータの内容を当社のログに記録しません。また、アップロードデータを当社サービスの開発・改善のための分析や機械学習モデルの学習に利用することはありません。
- 当社は、アップロードデータおよびこれを集計した数値を、当社以外の第三者が提供する生成AI・機械学習サービスに送信しません。
第5条(第三者提供)
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
第6条(業務の委託および外国にある第三者への提供)
- 当社は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は、委託先に対して個人情報保護法上必要かつ適切な監督を行います。
- 当社が利用するクラウドサービス事業者は以下のとおりです。利用者は、本サービスの利用登録を行うことにより、以下の外国にある第三者への個人データの提供に同意するものとします。
事業者 役割 事業者の所在国 サーバーの所在地 提供する情報 Railway Corp. アプリケーションの実行基盤 アメリカ合衆国 アメリカ合衆国
(カリフォルニア州)利用ログ、処理中のアップロードデータ Supabase, Inc. 利用者の認証およびアカウント情報の管理 アメリカ合衆国 日本(東京) アカウント情報 - 前項の外国における個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。当社は、移転先の事業者との間で、個人情報保護法に基づき必要な契約を締結し、または当該事業者が講じている安全管理措置を確認したうえで提供を行います。
- 当社は、これらの事業者の所在国、サーバーの所在地および提供する情報の範囲に変更が生じた場合、本ポリシーを改定して公表します。
第7条(安全管理措置)
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
| 区分 | 措置の内容 |
|---|---|
| 基本方針の策定 | 本ポリシーを策定し、質問および苦情の窓口を設置しています |
| 組織的安全管理措置 | 個人情報保護管理者を定め、個人情報の取扱状況を確認できる体制を整備しています。漏えい等の事案が発生した場合の報告・連絡体制を定めています |
| 人的安全管理措置 | 個人情報の取扱いに関する留意事項について、従業者に定期的な教育を実施しています |
| 物理的安全管理措置 | 個人情報を取り扱う端末の管理、機器・電子媒体等の盗難・紛失を防止する措置を講じています |
| 技術的安全管理措置 | 通信はすべて TLS により暗号化しています。個人情報にアクセスできる従業者を限定し、アクセス権限を管理しています。本サービスは認証を必須とし、認証設定が欠けている場合はアプリケーションが起動しない構成としています |
| 外的環境の把握 | アメリカ合衆国において個人データを取り扱うにあたり、同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています |
第8条(保有個人データの保存期間)
- アカウント情報および契約・請求情報は、利用契約の終了後3年間保存し、その後速やかに削除します(法令により保存が義務付けられている場合を除きます)。
- 利用ログは、取得から6か月間保存し、その後順次削除します。
- アップロードデータの取扱いは第4条によります。
第9条(保有個人データの開示等の請求)
- 本人は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止および第三者提供記録の開示を請求することができます。
- 前項の請求は、第12条の窓口までご連絡ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
- 開示等の請求に係る手数料はいただきません。
第10条(Cookie 等の取扱い)
- 本サービスは、利用者の認証状態を維持するために、ブラウザのローカルストレージおよび Cookie を使用します。これらは本サービスの機能の提供に必要なものです。
- 当社は、本サービスにおいて広告目的のトラッキングおよび第三者による行動ターゲティング広告を行っていません。
第11条(本ポリシーの改定)
当社は、法令の改正または本サービスの内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上または電子メールにより事前に通知します。
第12条(お問い合わせ窓口)
保有個人データの取扱いに関するご質問、開示等の請求、苦情については、以下の窓口までご連絡ください。
| 名称 | アイ・インテリジェンス株式会社 個人情報お問い合わせ窓口 |
|---|---|
| メールアドレス | h-ishii@i-intelligence.jp |
| 住所 | 埼玉県所沢市北秋津394-15 |
