プライバシーポリシー
MeHer株式会社（以下「当社」といいます）は、当社が運営する「トドケデ防火管理」（以下「本サービス」といいます）におけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名その他の記述等により特定の個人を識別することができるもの、または個人識別符号が含まれるものをいいます。
2. 取得する個人情報の項目
2.1 お客様から直接ご提供いただく情報
- 氏名、会社名・組織名
- メールアドレス、電話番号
- 管理物件に関する情報（物件名、所在地、防火対象物の区分、面積・収容人員、自衛消防組織の有無、消防計画・点検・訓練・記録等の運用情報）
- クレジットカード情報（決済代行会社Stripeが取得し、当社はトークン化された情報のみを保持します）
2.2 自動的に取得する情報
- IPアドレス、ブラウザ種別、OS種別
- 本サービスの利用履歴、アクセスログ
- Cookieおよびこれに類する技術によって取得される情報
3. 個人情報の利用目的
- 本サービスの提供、運営、維持、改善のため
- 本サービスに関する各種ご連絡、お知らせのため
- お問い合わせへの対応のため
- 利用料金の請求、決済のため
- 新機能・法改正情報等のご案内のため
- 本サービスの利用状況の統計分析、品質向上のため
- 利用規約に違反する行為への対応のため
4. 個人情報の第三者提供
当社は、法令に基づく場合等を除き、あらかじめお客様の同意を得ることなく第三者に個人情報を提供することはありません。
5. 個人情報の取扱いの委託
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託することがあります。この場合、委託先との間で適切な契約を締結し、必要な監督を行います。主な委託先は以下のとおりです。
- Stripe, Inc.（決済処理）
- Supabase Inc.（データベース運用・認証）
- Vercel Inc.（アプリケーションホスティング）
6. 個人情報の国外移転
前条の委託先はいずれも日本国外に拠点を有する事業者であり、委託に伴いお客様の個人情報が以下の国・地域に移転されます。
| 委託先 | 移転先の国・地域 |
|---|---|
| Stripe, Inc. | アメリカ合衆国 |
| Supabase Inc. | アメリカ合衆国（一部シンガポール） |
| Vercel Inc. | アメリカ合衆国 |
当社は、各委託先との契約において、日本の個人情報保護法に準じた適切な安全管理措置が講じられていることを確認したうえで委託を行っています。
7. 個人情報の安全管理
当社は、個人情報への不正アクセス、紛失、破壊、改ざん、漏洩等を防止するため、適切な安全管理措置を講じます。テナント（契約組織）ごとのデータはデータベースの行レベルセキュリティにより分離しています。
8. 個人情報の保存期間
| 対象 | 保存期間 |
|---|---|
| 契約中のアカウント・物件・運用情報 | 契約期間中（常時保存） |
| 解約後のアカウント情報 | 解約日から3年間 |
| 決済関連記録 | 取引完了日から7年間（法令に基づく帳簿保存義務） |
| お問い合わせ履歴 | 対応完了日から3年間 |
9. 個人情報の開示、訂正、利用停止、削除
お客様は、ご自身の個人情報の開示、訂正、追加、削除、利用停止等を請求できます。ご請求は本ポリシー末尾のお問い合わせ先までお申し出ください。
10. Cookieの利用について
当社は、ログインセッションの維持等のためCookieを使用します。お客様はブラウザ設定によりCookieを拒否できますが、その場合、本サービスの一部機能をご利用いただけないことがあります。
11. 共通AI相談員について
当サイトの共通AI相談員では、利用者が入力したメッセージ、直近の会話履歴、閲覧中のサービスを示すサービスIDおよび匿名のセッションIDを、当社が運営するchat.todokede.jpに送信します。利用者が連絡を希望し、任意に入力した場合に限り、メールアドレスと直近の会話履歴も送信します。
chat.todokede.jpは、回答生成のため入力メッセージと会話履歴をAnthropic APIへ送信し、利用状況と相談希望の記録にはSupabase、通知にはResendを利用します。これらは回答生成、サービス別の利用状況の把握、お問い合わせ対応および希望者への連絡に利用します。当社はAnthropicの学習利用にオプトインしておらず、APIの入力および出力は標準ではモデルの学習に利用されませんが、不正利用の監視等のため最長30日間保持される場合があります。
12. プライバシーポリシーの変更
当社は、法令の変更または事業上の必要に応じて本ポリシーを変更することがあります。変更後のポリシーは本サイト上に掲載した時点から効力を生じます。
13. お問い合わせ窓口
MeHer株式会社
メールアドレス：info@todokede.jp