プライバシーポリシー
伎冶商事合同会社（以下「当社」）は、人事評価・育成管理サービス「TalentLogs」（以下「本サービス」）における個人情報およびお客様のデータの取扱いについて、以下のとおり定めます。
1. 取得する情報
- 登録情報：メールアドレス、表示名、会社名・組織名
- 決済情報：クレジットカード情報は決済代行事業者（Stripe, Inc.）が取り扱い、当社はカード番号を保持しません。当社が保持するのは決済代行事業者の顧客 ID および請求履歴です。
- 利用者データ：本サービス上で入力・登録・アップロードされた社員情報、評価・面談の記録、添付ファイル等
- 自動取得情報：IP アドレス、ブラウザの種類、アクセス日時、操作ログ（誰がいつ何を変更したかの記録）
2. 利用目的
- 本サービスの提供、本人確認（ログイン用リンクの送信）、利用料金の請求
- 通知メール（担当の割り当て、期日、日次ダイジェスト等）の送信。通知の種類は利用者が設定画面で変更できます。
- お問い合わせへの対応、保守、障害対応
- 本サービスの改善、新機能のご案内
- 不正利用の防止、本規約違反への対応
3. 利用者データの取扱い
利用者データに関する権利はお客様に帰属します。当社は、本サービスの提供および保守に必要な範囲を超えて利用者データを閲覧・利用しません。当社の担当者が障害対応やサポートのために利用者データにアクセスする場合、必要最小限の範囲に限り、アクセスの記録を残します。
4. 第三者への提供
当社は、次の場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であって、本人の同意を得ることが困難な場合
- 業務委託先に対し、利用目的の達成に必要な範囲で提供する場合（次項）
5. 業務委託先および外国にあるサーバー
当社は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。これらの事業者のサーバーは日本国外（米国等）に所在する場合があります。
- Cloudflare, Inc.（アプリケーションの実行、データベース、ファイル保管）
- Stripe, Inc.（クレジットカード決済）
- Resend, Inc.（メール配信）
6. Cookie 等
本サービスは、ログイン状態の維持のために Cookie を使用します。ログイン用の Cookie は本サービスの動作に必須です。アクセス解析のために第三者の解析ツールを利用する場合、収集されるデータは匿名化され、特定の個人を識別するものではありません。
7. 安全管理措置
当社は、通信の暗号化（TLS）、アクセス権限の管理、操作ログの保存、パスワードを保持しない認証方式（メールによるログインリンク）等により、個人情報および利用者データの漏えい、滅失、毀損の防止に努めます。
8. 保存期間
利用者データは、契約終了後90日間保持したのち削除します。決済に関する記録は、法令に基づき必要な期間保存します。
9. 開示、訂正、削除等の請求
お客様は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。請求はお問い合わせ窓口までご連絡ください。本人確認のうえ、遅滞なく対応します。開示請求については、1件につき1,000円（税別）の手数料を申し受ける場合があります。
10. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で周知します。
11. お問い合わせ窓口
伎冶商事合同会社 BORDERCROSS 事業部門
〒600-8216 京都府京都市下京区七条通油小路東入大黒町227番地 第２キョートビル402
メール：info@bordercross.jp（受付：平日 10:00〜17:00）