プライバシーポリシー

01収集する情報

当社は、本サービスの提供・改善のために、以下の情報を収集します。収集する情報の種類は、お客様のご利用状況や設定によって異なります。

お客様から直接提供いただく情報

アカウント登録・お問い合わせ・サポートリクエスト等を通じて、以下の情報をご提供いただく場合があります。

• 氏名、メールアドレス、電話番号などの連絡先情報
• 会社名、役職、チーム規模などの組織情報
• 請求先住所、支払い方法などの決済情報（クレジットカード情報はStripeが管理します）
• サポートへのお問い合わせ内容、フィードバック

サービス利用を通じて自動収集する情報

本サービスのご利用時に、以下の技術的な情報を自動的に収集します。これらの情報はサービスの品質維持および改善のために使用します。

• IPアドレス、ブラウザの種類・バージョン、オペレーティングシステム
• アクセスしたページ、操作ログ、セッション時間
• デバイス識別子、Cookie・類似技術によって収集される情報
• ダッシュボードの利用状況、機能の使用頻度に関するアナリティクスデータ

連携サービスから取得する情報

お客様が本サービスにSalesforce・HubSpot・Stripeなどの外部サービスを接続された場合、当該サービスから必要なデータを取得します。取得するデータの範囲はお客様が許可した権限の範囲内に限定されます。

02情報の利用目的

当社は、収集した情報を以下の目的のために利用します。お客様の情報を、ここに記載された目的以外で利用することはありません。

• サービスの提供・運営：アカウントの管理、ダッシュボードの生成、データ分析機能の提供
• サービスの改善・開発：利用状況の分析に基づく機能改善、新機能の開発・テスト
• カスタマーサポート：お問い合わせへの対応、技術的な問題の解決
• セキュリティ・不正利用防止：不正アクセスの検知、利用規約違反行為への対処
• 請求・決済：ご利用料金の請求、支払いの確認、領収書の発行
• サービスに関するお知らせ：重要なシステムの変更、セキュリティアップデートの通知
• マーケティング（同意がある場合）：新機能・キャンペーンのご案内。いつでも配信停止が可能です
• 法令遵守：適用法令・規制に基づく義務の履行

当社はお客様の個人情報をプロファイリングや自動意思決定に単独で利用することはありません。AIによるインサイト生成はお客様自身のビジネスデータに基づくものであり、当社が他社との比較目的で利用することはありません。

03情報の共有

当社は、お客様の個人情報を第三者に販売・賃貸することはありません。ただし、以下の場合に限り、必要な範囲で情報を共有することがあります。

業務委託先（サブプロセッサー）

サービスの提供に必要な業務を委託する以下のような事業者と情報を共有する場合があります。これらの事業者は、当社の指示に従い、目的外での情報利用を禁じる契約を締結しています。

• クラウドインフラ事業者（Amazon Web Services, Google Cloud Platform）
• 決済処理事業者（Stripe, Inc.）
• カスタマーサポートツール事業者
• メール配信サービス事業者

法令に基づく開示

裁判所の命令、法令上の義務、または公的機関からの適法な要求がある場合、法律の範囲内で情報を開示することがあります。開示が法的に許可される場合は、事前にお客様へ通知するよう努めます。

事業承継

合併・買収・資産売却等の事業再編が行われる場合、お客様の情報が承継先に引き継がれることがあります。その際は事前にご通知し、本ポリシーと同等水準の保護が継続されるよう対応します。

04Cookieについて

当社はCookieおよび類似技術（ローカルストレージ、ピクセル等）を使用してサービスを提供・改善しています。Cookieとは、ウェブサイトがブラウザに保存する小さなテキストファイルです。

使用するCookieの種類

• 必要なCookie：ログイン状態の維持、セキュリティトークンの管理など、サービスの基本機能に不可欠なもの。無効化はできません。
• 分析Cookie：ページビュー数・機能の利用状況などを匿名で収集し、サービス改善に活用します。
• 機能Cookie：言語設定・テーマ設定・表示プリファレンスなどを記憶し、次回以降の使用体験を向上させます。
• マーケティングCookie：お客様の興味・関心に合わせたコンテンツや広告を提供するために使用します。

Cookie の設定はブラウザまたは当社のCookie設定ページからいつでも変更できます。必要なCookieを無効化すると、サービスが正常に機能しなくなる場合があります。

05データの保管期間

当社は、利用目的を達成するために必要な期間に限り、お客様の個人情報を保管します。具体的な保管期間は情報の種類と利用目的によって異なります。

• アカウント情報：アカウント有効期間中、および削除リクエスト後30日間（バックアップからの削除を含む）
• 利用ログ・アクセス記録：最大12ヶ月間（セキュリティ調査目的での保管を含む）
• 請求・決済情報：法令で定める期間（日本の場合、電子帳簿保存法に基づき最大7年間）
• サポート対応記録：最後のやりとりから3年間
• マーケティング関連情報：配信停止の申し出から30日以内に削除

保管期間終了後、個人情報は安全な方法で削除または匿名化されます。法令上の義務がある場合は、義務の範囲内で保管が継続されることがあります。

06お客様の権利

当社はお客様のプライバシーに関する権利を尊重します。適用法令（GDPRおよびその同等法令を含む）に基づき、お客様は以下の権利を有します。

• アクセス権：当社が保有するお客様の個人情報の開示を求める権利
• 訂正権：不正確・不完全な個人情報の訂正を求める権利
• 削除権（忘れられる権利）：一定の条件下で個人情報の削除を求める権利
• 処理制限権：特定の状況において個人情報の処理を制限するよう求める権利
• データポータビリティ権：機械可読形式でのデータ提供を求める権利
• 異議申立権：特定の処理に対して異議を申し立てる権利
• 同意撤回権：同意に基づく処理についていつでも同意を撤回する権利

これらの権利を行使される場合は、お問い合わせページまたは privacy@nexora.jp までご連絡ください。お客様の本人確認後、原則として30日以内にご対応いたします。

07セキュリティ

当社はお客様の個人情報を保護するために、業界標準の技術的・組織的なセキュリティ対策を講じています。

• 通信はすべてTLS 1.2以上で暗号化（HTTPS）
• 保存データはAES-256で暗号化
• SOC 2 Type II 認証取得済み
• 定期的な第三者機関によるセキュリティ監査・ペネトレーションテストの実施
• 多要素認証（MFA）のサポートおよび推奨
• 従業員へのセキュリティ教育・アクセス権限の最小化

ただし、インターネットを介した情報の送受信は完全な安全性を保証できるものではありません。万一、不正アクセスやデータ侵害が発生した場合は、速やかに該当するお客様および関係当局に通知するとともに、適切な対処を行います。

08未成年者について

本サービスは18歳未満の方を対象としておらず、16歳未満の方のアカウント登録を意図的に許可していません。当社が16歳未満の方の個人情報を収集していることが判明した場合、速やかに当該情報を削除いたします。

16歳未満のお子様が当社サービスに登録・利用されているとお気づきの保護者の方は、privacy@nexora.jp までご連絡ください。確認後、速やかにアカウントおよび関連データを削除いたします。

企業向けB2Bサービスとして、本サービスは原則として組織を通じた法人契約によりご利用いただくものであり、エンドユーザーが未成年者である場合の利用については、ご契約企業の責任においてご管理いただくようお願いします。

09ポリシーの変更

当社は、法令の改正・サービス内容の変更・事業上の必要性等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、以下の方法でお知らせします。

• 本ページ上部に「最終更新日」として変更日を明記
• 登録メールアドレス宛に変更内容の概要を通知
• 本サービスのダッシュボード内バナーによるお知らせ

変更後も本サービスをご利用いただいた場合、改定後のポリシーにご同意いただいたものとみなします。ポリシーの変更に同意いただけない場合は、サービスの利用を中止し、アカウント削除のお申し出をいただくようお願いします。

過去のプライバシーポリシーは履歴として保管しており、リクエストに応じて提供可能です。

10お問い合わせ

本ポリシーに関するご質問、個人情報の取扱いに関するご相談、権利行使のご依頼は、以下の窓口までお問い合わせください。