プライバシーポリシー（個人情報保護方針）

• 事業者名：KMC株式会社
• 所在地：〒130-0014 東京都墨田区亀沢4-25-2-506
• 代表者：代表取締役 小林亮太・松原 潤
• お問い合わせ：https://kmccorp.jp/contact.php

本サービスは、お客様（本サービスの利用契約者）の業務管理を支援するツールであり、その性質上、以下の個人情報を取得します。

(1) 利用者ご本人に関する情報（本サービスにログインするお客様および従業員）

• 氏名、メールアドレス、電話番号、パスワード（ハッシュ化して保存）、所属組織、操作ログ 等

(2) 利用者が登録・管理する顧客・取引先等に関する情報

お客様が本サービスに登録・入力する、お客様の顧客・取引先・関係者（個人事業主や個人のお客様を含みます）の個人情報。

• 氏名、フリガナ、役職、電話番号、メールアドレス、住所、FAX番号 等の連絡先情報
• 名刺画像およびその記載情報
• 案件・見積・点検・作業記録等の業務データおよび添付ファイルに含まれる個人情報

(3) 本サービスの利用に伴い自動的に取得する情報

• IPアドレス、ブラウザ・端末情報、アクセス日時等のアクセスログ（セキュリティ確保および障害対応の目的に限り取得します）

当社は、お客様による利用登録・データ入力、本サービスの利用、お問い合わせ、および前条(3)の自動取得を通じて、適正な手段により個人情報を取得します。

1. 本サービスの提供、維持、保護および改善のため
2. 利用者の認証、本人確認およびアカウント管理のため
3. お客様からのお問い合わせ対応、本サービスに関する通知・連絡のため
4. 利用料金の請求・決済処理のため
5. 不正アクセス・不正利用の防止およびセキュリティ確保のため
6. 個人を特定できない形に加工した統計データの作成および本サービスの改善のため
7. 法令に基づく対応のため

利用目的を変更する場合は、変更後の目的が変更前と関連性を有する範囲で行い、本サービス上で通知または公表します。

当社は、本サービスにおいて、要配慮個人情報およびマイナンバー（個人番号）を取得しません。

お客様が本サービスに登録・入力する顧客・取引先等（第三者）の個人情報について、当社はお客様からの委託に基づき、お客様に代わって保管・処理する立場で取り扱います。当該個人情報の管理責任および利用目的の特定はお客様に帰属し、当社はお客様の指示および本ポリシーの範囲を超えてこれを利用しません。

本サービスは、名刺・帳票の読み取りや文章生成等の機能のために外部のAIサービス（OpenAI社・Google社のAPI）を利用します。これらのAPIに送信された情報は、各社の方針により当該AIモデルの学習には利用されません。当社は、AI機能の提供に必要な範囲を超えて入力情報を利用しません。

当社は、次の場合を除き、あらかじめお客様の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
3. 国の機関等への協力が必要な場合
4. 本ポリシー第9条に定める業務委託に伴う場合

当社は、本サービスの提供のため、個人情報の取扱いの全部または一部を以下の外部サービス事業者に委託しています。これらにはサーバ・データベース・ストレージ等が外国に所在するものが含まれます。

外国にある第三者への個人データの提供にあたっては、当社は、当該第三者との間で個人情報保護法に基づく基準に適合する体制を整備し、相当措置の継続的な実施を確保したうえで提供します。委託先の所在国および個人情報の保護に関する制度等の情報については、第1条のお問い合わせ窓口を通じてご確認いただけます。

技術的措置

• 全通信のTLS（常時HTTPS）による暗号化
• データベース・ストレージの暗号化保管、外部サービス接続情報のアプリケーション層での暗号化
• 組織単位でのデータ分離、役割（管理者・編集者・閲覧者）に応じたアクセス権限管理
• パスワードのハッシュ化、ログイン試行回数の制限およびアカウントロック
• データの作成・更新・削除に関する操作ログ（監査ログ）の記録

組織的・人的措置

• 個人情報を取り扱う者の限定および社内ルールの整備

物理的措置

• データセンター等の物理的セキュリティは、信頼できる委託先（クラウド事業者）の管理体制に依拠しています

外的環境の把握

• 当社は、本サービスの個人データを米国およびシンガポールに所在するクラウド事業者の設備で取り扱っています。当社は、これらの国における個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。

当社は、個人データの漏えい、滅失、毀損その他の事態が生じた場合、個人情報保護法に従い、必要な措置を速やかに講じます。利用者ご本人に関する情報については、当社が個人情報保護委員会への報告および本人への通知を行います。お客様が登録した顧客・取引先等の情報については、当社は速やかにお客様（管理者）へ通知し、お客様による報告等に協力します。

当社は、利用目的の達成に必要な期間、個人情報を保存します。お客様が本サービスの利用契約を終了した場合、当社は、解約後90日以内にお客様のデータを削除します。お客様のご要望に応じ、解約時にデータをご返却する場合があります。

(1) 利用者ご自身の情報（アカウント情報等）に関する利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去・第三者提供の停止の請求は、当社のお問い合わせ窓口（第1条）で受け付けます。本人確認のうえ、法令に従い合理的な期間内に対応し、手数料は原則として無料とします。

(2) 利用者が登録した顧客・取引先等の情報については、その管理責任が利用契約者であるお客様に帰属するため、当該情報に関する請求は、原則として情報を管理するお客様（利用契約者）にお問い合わせください。当社は、お客様の指示に基づき対応に協力します。

本サービスは、ログイン状態の維持等、本サービスの提供に必要な範囲でCookieおよび類似技術を使用します。本サービスは、広告目的や行動追跡を目的とした第三者の解析ツール（アクセス解析・広告配信等）を使用していません。

個人情報の取扱いに関する苦情・相談は、第1条のお問い合わせ窓口までご連絡ください。なお、当社の個人情報の取扱いについては、個人情報保護委員会に申し出ることができます。

当社は、法令の変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で通知します。

本ポリシーおよび個人情報の取扱いに関するお問い合わせ：KMC株式会社　https://kmccorp.jp/contact.php