おはし総研株式会社（以下「当社」といいます）は、当社が提供するサービス「あとサポ 伴走保守お守りプラン」（以下「本サービス」といいます）における、お客様の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
当社は、個人情報の保護に関する法律その他の関係法令およびガイドラインを遵守し、お客様の個人情報を適切に取り扱います。
第1条（事業者情報）
| 事業者名 | おはし総研株式会社 |
|---|---|
| 代表者 | 西垣 勝貴 |
| 連絡先 | k.nishigaki@ohashisoken.jp |
第2条（個人情報の定義）
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される情報を指します。具体的には、生存する個人に関する情報であって、氏名・生年月日・その他の記述などにより特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
第3条（取得する個人情報の項目）
当社は、以下の場面で以下の個人情報を取得します。
(1) お問い合わせフォームから
- お名前、会社名、メールアドレス、電話番号
- ご相談内容の区分およびお問い合わせの本文
(2) 会員登録・マイページのご利用にあたって
- お名前、会社名、メールアドレス、電話番号
- 本サービス上での操作履歴、対応案件の記録、投稿されたメッセージ・添付ファイル
- Firebase Authentication が発行する認証ID、認証状態
(3) お支払いに関する情報
- クレジットカード情報等のお支払い情報は、決済代行事業者である Stripe, Inc. が直接取得・処理します。当社はカード番号等の決済情報を保持しません。
- 当社は Stripe から通知される請求ID・請求ステータス・請求金額・請求書URL 等のお支払い管理に必要な情報を保管します。
(4) 自動的に取得する情報
- IPアドレス、ブラウザ種別、リファラー、アクセス日時などのアクセスログ
- Cookie およびこれに類する技術によって取得される識別情報
第4条（個人情報の利用目的）
当社は、取得した個人情報を、以下の目的で利用します。
- 本サービスの提供・運営およびお客様のご本人確認のため
- お問い合わせ・ご相談への対応、対応案件の実施およびご連絡のため
- ご利用料金のご請求および決済処理のため
- 本サービスに関する重要なお知らせ・変更事項をご案内するため
- お客様の同意を得たうえで、AI活用に関するニュースレター等を送信するため
- 不正利用・規約違反の防止、セキュリティ対策のため
- 本サービスの改善、新機能の企画・開発のため（個人を識別できない統計情報として利用）
- その他、上記に付随する目的のため
第5条（個人情報の第三者提供）
当社は、法令に基づく場合を除き、お客様の同意なく個人情報を第三者に提供しません。ただし、以下の場合はこの限りではありません。
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要があり、お客様の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、お客様の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
第6条（個人情報の取扱いの委託）
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの一部を外部の事業者に委託することがあります。委託先には、当社の管理・監督のもと適切な安全管理措置を講じさせます。主な委託先は以下のとおりです。
| Stripe, Inc.（アメリカ合衆国） |
クレジットカード決済および請求書発行の処理 同社のプライバシーポリシー: https://stripe.com/jp/privacy |
|---|---|
| Google LLC（アメリカ合衆国） |
Firebase（認証・データベース・ホスティング・Cloud Functions）による本サービスの基盤提供 同社のプライバシーポリシー: https://policies.google.com/privacy |
| Resend, Inc.（アメリカ合衆国） |
本サービスからお客様および当社宛に送信するメール通知の配信 同社のプライバシーポリシー: https://resend.com/legal/privacy-policy |
※ 上記委託先は、いずれも所在国が日本国外（アメリカ合衆国）となります。個人情報保護法第28条に基づき、当該外国における個人情報保護制度等については各社の公表情報および個人情報保護委員会のウェブサイト（外国における個人情報の保護に関する制度等の調査）をご参照ください。
第7条（Cookie 等の利用について）
本サービスでは、以下の目的で Cookie およびこれに類する技術（ローカルストレージ、セッションストレージ等）を利用します。
- ログイン状態の保持（Firebase Authentication のセッション管理）
- お客様の設定情報の保持（表示モード等）
- 本サービスの利用状況の把握・改善
お客様はブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能をご利用いただけないことがあります。
第8条（個人情報の保管期間）
当社は、利用目的の達成に必要な期間、または法令で定められた期間、お客様の個人情報を保管します。契約終了後、必要な期間が経過した個人情報は、遅滞なく削除または匿名化します。ただし、法令に基づき保存が義務付けられている情報については、当該法令に従い保存します。
第9条（安全管理措置）
当社は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏えいを防止するため、以下を含む必要かつ適切な安全管理措置を講じます。
- 通信の暗号化（TLS/SSL）
- データベース上での適切なアクセス制御
- 認証情報の適切な管理（多要素認証を含む）
- 委託先の適切な選定および監督
第10条（開示・訂正・削除等のご請求）
お客様は、当社の保有するご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止をご請求いただけます。ご請求は、第1条記載の連絡先までメールにてお申し出ください。当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応いたします。
第11条（お問い合わせ窓口）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までお願いいたします。
| 事業者 | おはし総研株式会社 |
|---|---|
| 担当 | 個人情報保護管理者（西垣 勝貴） |
| 連絡先 | k.nishigaki@ohashisoken.jp |
第12条（プライバシーポリシーの改定）
当社は、法令の変更、本サービスの内容変更その他の理由により、本ポリシーを改定することがあります。重要な改定については、本サービス上または本サービス登録時のメールアドレス宛にお知らせいたします。改定後の本ポリシーは、本サイト上に掲示された時点から効力を生じるものとします。
制定: 2026年6月28日
改定: 2026年6月28日