プライバシーポリシー

1. 個人情報取扱事業者

• 事業者名: 衣株式会社
• 所在地: 〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
• 代表者: 笠原元輝
• 個人情報保護管理者: 笠原元輝
• メール: support@koromo.io

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報: 氏名、メールアドレス、パスワード（不可逆な形に変換して保存し、当社も元のパスワードを知ることはできません）、所属する組織とロール
• Google でのサインインを選んだ場合に Google から受け取る情報: メールアドレス、氏名、プロフィール画像と、Google の認証のトークン。取得する範囲は openid・email・profile に限り、トークンは暗号化して保存します
• 本サービスで作成・アップロードされたコンテンツ: サイト、ページ、画像その他のファイル、フォームの設定、データ連携の設定
• 公開したページのフォームに訪問者が入力した回答（下記 3.）
• 公開したページの利用状況: ページごとの訪問数、各セクションまで読まれた割合、流入元（参照元のドメインや utm_source）、フォームの送信数。これらは集計した数として保存し、訪問者一人ひとりを識別できる形では保存しません
• セキュリティのための情報: サインインしているセッションごとの IP アドレスとブラウザの種類（User-Agent）、サインイン等の試行の IP アドレス・時刻・回数。不正利用の防止と試行回数の制限に使います。また、本サービスの実行環境（Vercel）が、アクセスの日時、IP アドレス、ブラウザの種類をログとして一定期間記録します

3. 訪問者がフォームに入力した情報

本サービスの利用者（以下「お客様」）が公開したページのフォームに訪問者が入力した情報は、お客様が定めた目的のためにお客様が取得するものです。当社は、お客様から委託を受けて、これを保存し、お客様が指定した送り先（メール、Webhook 等）へ送ります。

訪問者の個人情報の取り扱いについては、当該ページを公開しているお客様のプライバシーポリシーをご確認ください。当社は、フォームの回答をお客様への提供以外の目的には利用しません。

保存する回答には、入力された内容、回答したフォームの版、送信日時だけを記録し、訪問者の IP アドレス、ブラウザの種類、参照元は記録しません。

4. 利用目的

• 本サービスの提供、運営、維持および改善
• アカウントの作成、認証および管理
• お客様が指定した送り先へのフォームの回答の送信
• サービスに関するお知らせ、確認・招待・パスワード再設定のメールの送付
• お問い合わせへの対応
• 不正利用の防止、利用規約に違反する行為への対応
• 統計情報の作成（特定の個人を識別できない形に加工したうえで、サービスの改善に限って利用します）

5. Cookie 等の利用

本サービスの管理画面（nobori.koromo.io）では、サインインの状態を保つために Cookie を使います。広告や行動のトラッキングのための Cookie は使いません。

公開したページ（nobori.page）では Cookie を使いません。同じタブでの再読み込みを訪問として重ねて数えないため、およびフォームの入力内容を一時的に残すために、ブラウザの sessionStorage を使います。タブを閉じると消えます。

公開したページのフォームでは、不正な送信を防ぐために Cloudflare, Inc. の Turnstile を使います。Turnstile は、判定のために訪問者のブラウザの情報を Cloudflare に送ります。

6. 第三者提供

当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

同じ組織に所属する利用者は、組織のサイト、フォームの回答その他のコンテンツを共同で利用します。

7. 業務委託先と外国にある第三者

当社は、利用目的の達成に必要な範囲で、個人情報の取り扱いを以下の事業者に委託しています。委託先には適切な監督を行います。

• Vercel Inc.（米国。本サービスの実行環境）
• Neon Inc.（米国。データベース。データはシンガポールのデータセンターに保存します）
• Cloudflare, Inc.（米国。画像その他のファイルの保存、フォームの不正送信の防止）
• Resend（Plus Five Five, Inc.、米国。メールの送信）
• Google LLC（米国。Google でのサインイン）

米国およびシンガポールの個人情報の保護に関する制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。各委託先は、データの暗号化やアクセス制御等の安全管理措置を講じています。

8. Google ユーザーデータの取り扱い

Google でのサインインにより取得する情報は、アカウントの作成と認証にのみ使います。第三者への販売・貸与・譲渡、広告への利用、汎用的な AI モデルの学習への利用は行いません。

Google から取得した情報の利用は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。

9. 安全管理措置

• 通信の暗号化（TLS）と、保存データの暗号化
• パスワードの不可逆な変換、外部サービスの接続の秘密の暗号化
• 組織ごとのアクセスの分離と、ロールに応じた操作の制限
• 試行回数の制限その他の不正アクセスの防止
• 個人情報保護管理者の設置

10. 漏えい等が発生したときの対応

個人データの漏えい、滅失、毀損等が発生し、または発生したおそれがある場合は、速やかに事実関係を調べて被害の拡大を防ぎ、個人情報保護法第26条に基づき個人情報保護委員会への報告と本人への通知を行い、再発防止策を講じます。

11. 保有個人データの開示等の請求

本人は、当社に対し、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。下記の窓口へメールでご連絡ください。本人確認のうえ、原則として2週間以内に回答します。

公開したページのフォームに入力した情報については、まず当該ページを公開しているお客様にご連絡ください。当社は、お客様の指示に従って対応します。

12. データの保存期間

• アカウント情報: アカウントがある間。削除のご依頼を受けて、速やかに消去します
• コンテンツとフォームの回答: 組織がある間、またはお客様が削除するまで
• ゴミ箱に移したファイル: お客様が元に戻すか、組織を削除するまで
• セキュリティのための情報: セッションの記録はサインアウトで消去し、有効期限が切れたものはサインインに使えなくなります（記録はアカウントを削除するときに消去します）。試行回数の記録は IP アドレスと操作ごとに 1 件を上書きして保存します。実行環境のアクセスログは、Vercel の定める期間保存されます

法令で保存が義務付けられている情報は、法定の期間が過ぎるまで保存します。

13. 本ポリシーの変更

当社は、法令の改正やサービスの変更に応じて本ポリシーを変更することがあります。重要な変更は、施行日の14日前までに本サービス上またはメールでお知らせします。

14. お問い合わせ

個人情報の取り扱いに関するお問い合わせ、開示等の請求、苦情は、以下の窓口までご連絡ください。

• Nobori 個人情報お問い合わせ窓口
• 個人情報保護管理者: 笠原元輝
• メール: support@koromo.io

苦情の解決にご納得いただけない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただくこともできます。