プライバシーポリシー

1. 基本方針

ストラテジーデザイン株式会社（以下「当社」）は、ストラテジーデザイン クラウド（以下「本サービス」）の運営にあたり、ユーザーの個人情報の保護を最優先事項のひとつとして位置づけています。本プライバシーポリシーは、当社が収集する個人情報の種類、その利用目的、および管理方法について説明します。

2. 個人情報保護管理者

当社は、個人情報の適正な管理のため、以下のとおり個人情報保護管理者を定めています。

3. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

• アカウント情報：氏名、メールアドレス、パスワード（暗号化済み）
• 組織情報：会社名・屋号、業種
• 支払情報：クレジットカード情報（当社はカード番号を保存しません。決済はStripeが管理します）
• 利用情報：ログイン日時、操作履歴、アクセスしたページ
• 技術情報：IPアドレス、ブラウザの種類、デバイス情報、OS情報
• お問い合わせ情報：フォームから送信されたメッセージおよび連絡先情報

4. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供、維持、改善
• アカウントの管理・認証
• 請求・決済処理
• サポートへの対応
• サービスに関する重要なお知らせの配信
• 不正利用の防止およびセキュリティの確保
• 利用状況の分析およびサービス品質の向上
• 法令上の義務の履行

5. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
• サービス提供に必要な業務委託先（下記第6条に記載）への開示

6. 利用するサービスプロバイダー

当社は、本サービスの運営にあたり、以下のサービスプロバイダーを利用しています。これらの事業者は、当社が委託した業務の範囲内でのみ個人情報を取り扱い、適切な安全管理措置を講じています。

7. 海外へのデータ移転

本サービスでは、上記サービスプロバイダーの利用に伴い、ユーザーの個人情報が日本国外（主に米国）のサーバーに保存・処理される場合があります。各サービスプロバイダーは、個人情報の保護に関して適切な安全管理措置を講じており、当社は委託先の選定および監督を適切に行います。

8. Cookieおよびトラッキング技術

本サービスでは、以下の目的でCookieを使用しています。

• 認証Cookie：ログイン状態の維持およびセッション管理のために使用します。本サービスの利用に必須です。
• セキュリティCookie：不正アクセスの防止およびセキュリティ確保のために使用します。

本サービスでは、広告目的のトラッキングCookieは使用していません。ブラウザの設定によりCookieを無効にすることができますが、一部のサービス機能が正常に動作しない場合があります。

9. セキュリティ

当社は、個人情報の紛失、盗用、不正アクセス、開示、改ざんおよび破壊を防止するため、以下を含む適切なセキュリティ対策を講じています。

• パスワードは暗号化（ハッシュ化）して保管
• すべての通信はSSL/TLSにより暗号化
• データベースへのアクセスは行レベルセキュリティ（RLS）により制御
• クレジットカード情報は当社サーバーに保存せず、PCI DSS準拠のStripeが管理

10. データの保管期間

個人情報は、本サービスの利用目的を達成するために必要な期間、または法令で定められた期間、保管します。アカウントを削除した場合、関連データは法令上の保管義務がある場合を除き、合理的な期間内に削除されます。

なお、決済に関するデータについては、特定商取引法および関連法令に基づき、必要な期間保管します。

11. お客様の権利

ユーザーは、個人情報の保護に関する法律（個人情報保護法）に基づき、自身の個人情報について以下の権利を有します。

• 利用目的の通知の請求
• 開示の請求
• 内容の訂正・追加・削除の請求
• 利用停止・消去の請求
• 第三者への提供の停止の請求

これらの請求については、本人確認のうえ、下記お問い合わせ先までご連絡ください。ご請求の内容に応じ、合理的な期間内に対応いたします。

12. 未成年者の利用

本サービスは、18歳未満の方を対象としていません。18歳未満の方が個人情報を提供したことが判明した場合、当社は速やかに当該情報を削除します。

13. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上またはメールにて通知します。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。