プライバシーポリシー

Pipelia（以下「本サービス」）を提供する藤原雅也（以下「当方」）は、利用者および利用者が入力するデータに含まれる個人情報を適切に取り扱うため、本プライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

アカウント情報：氏名（屋号）、メールアドレス、組織名、パスワード（ハッシュ化して保存）
利用者が入力・アップロードするデータ：営業リスト、取引先・担当者情報、案件・外注情報、メール本文・送信履歴など。これらには利用者の取引先等の個人情報が含まれることがあります。
決済情報：クレジットカード情報は決済代行会社（Stripe）が取得・処理し、当方はカード番号を保持しません。
連携情報：利用者が任意で連携する Google カレンダーのアクセストークン等、および利用者が設定するメール送受信アカウント（SMTP／IMAP）の認証情報
利用状況：アクセスログ、Cookie、端末・ブラウザ情報

2. 利用目的

本サービスの提供・維持・改善のため
本人確認、認証、料金の請求・決済のため
お問い合わせ対応、重要なお知らせの通知のため
不正利用の防止、セキュリティの確保のため

3. 利用者が入力したデータ（第三者の個人情報）の取扱い

利用者が本サービスに登録する取引先・担当者等の個人情報について、当方は利用者からの委託を受けて本サービスの提供に必要な範囲で取り扱います。当該個人情報の取得・利用に関する本人（データ主体）への通知・同意取得等の責任は、原則として利用者が負うものとします。当方は、委託の趣旨に沿って安全管理措置を講じ、目的外利用を行いません。

4. 外部サービスへの委託・第三者提供

当方は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。本サービスの運営にあたり、以下の外部サービスに取扱いを委託します。委託先は当方が適切に監督します。

Cloudflare, Inc.（インフラ・ホスティング・データベース）
Stripe, Inc.（決済処理）。Stripe は自らのプライバシーポリシーに従い、データ管理者および/または処理者として振る舞います。
Google LLC（利用者が連携した場合のカレンダー機能）
Functional Software, Inc.（Sentry）（エラー監視。障害発生時のエラー内容・スタックトレースのみを送信し、個人情報は送信しない設定で運用します）

5. 外国にある第三者への提供（越境移転）

上記委託先のうち Cloudflare・Stripe・Google は日本国外にサーバー・拠点を有する場合があり、個人情報が外国に移転されることがあります。当方は、個人情報保護法に基づき、これらの委託先において適切な安全管理措置が講じられるよう必要な措置を行います。

6. Google ユーザーデータの取扱い（連携時）

利用者が Google カレンダー連携を有効にした場合、当方は Google Calendar API を通じて、利用者のカレンダー一覧および予定の情報（開始・終了時刻、終日かどうか、出欠・公開状態、件名）を取得します。これらは、予約ページに表示する空き時間の算出、本サービスのカレンダー画面への表示、および利用者の操作に基づく予定の登録・変更・削除のみに使用し、Google API Services User Data Policy（Limited Use を含む）を遵守します。

取得した予定の内容を当方のサーバーに保存することはありません（保存するのは、本サービスが作成した予定の識別子のみです）。広告目的での利用や、機能提供に不要な第三者への転送・販売は行いません。連携は利用者がいつでも解除できます。

なお、営業メールの送受信および返信・不達の検知は、利用者が設定するメールアカウント（SMTP／IMAP）を用いて行っており、 Google のメール関連データにはアクセスしません。

7. データの保管・セキュリティ

取得したデータは組織（テナント）単位で分離して保管し、アクセス制御・通信の暗号化等の合理的な安全管理措置を講じます。連携トークン等の機微な情報は適切に保護します。

8. 保有期間・削除

利用者のデータは、アカウントが有効な間保管します。退会・アカウント削除の際は、法令上必要な場合を除き、合理的な期間内に削除します。

9. Cookie の利用

本サービスは、ログイン状態の維持や利用状況の把握のために Cookie 等を使用します。ブラウザ設定により無効化できますが、一部機能が利用できない場合があります。

また、本サイト（pipelia.com）および公開デモ（demo.pipelia.com）では、サイト・デモ改善のためのアクセス解析に Google タグマネージャー／Google アナリティクス（Google LLC）および Microsoft Clarity（Microsoft Corporation。ヒートマップ・操作状況の記録）を使用しています。計測用 Cookie や操作状況の記録には Google の同意モード（Consent Mode v2）を使用し、地域によって既定の取扱いを分けています。欧州経済領域（EEA）・英国・スイスからのアクセスでは、同意バナーで「同意する」を選択するまで計測しません。日本を含むその他の地域では既定で有効とし、同意バナーの「使用しない」を選択すればいつでも停止できます（Clarity も同じ判定に従い、停止を選択した場合は読み込みません）。公開デモ（demo.pipelia.com）では、これとは別にデモ開始前の確認画面で選択できます。いずれの場合もサイト・デモはすべて利用できます。選択は本サイトのドメイン（pipelia.com）の Cookie に保存され、後からブラウザのサイトデータ削除でリセットできます。なお、本番アプリ（app.pipelia.com）ではアクセス解析ツールを使用していません。

10. 開示・訂正・利用停止等の請求

利用者はご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。下記お問い合わせ先までご連絡ください。

11. 改定

本ポリシーは、必要に応じて改定することがあります。重要な変更は本サービス上で告知します。

12. お問い合わせ

本ポリシーに関するお問い合わせ：info@pipelia.com