プライバシーポリシー

株式会社ゼットリンカー（以下「当社」）は、当社が提供するホームページ作成・ホスティングサービス「おもてらいと」（以下「本サービス」）における利用者および本サービスを通じて公開されるテナントサイトを訪問する第三者（以下、利用者と総称して「利用者等」）の個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令およびガイドラインを遵守するとともに、以下のプライバシーポリシー（以下「本ポリシー」）を定め、適切な取扱いに努めます。

第1条（定義）

1. 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等もしくは個人識別符号により特定の個人を識別できるものをいいます。
2. 「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」「仮名加工情報」「匿名加工情報」とは、それぞれ個人情報保護法に定める意味を有します。
3. 「テナントサイト」とは、利用者が本サービスを通じて作成・公開するウェブサイトをいいます。

第2条（取得する個人情報および取得方法）

当社は、以下の方法により個人情報を取得します。

1. 本サービスへのアカウント登録時に利用者が入力する情報（メールアドレス、パスワード、氏名、表示名等）
2. マイページにおいて利用者が入力する事業者情報（屋号・社名、所在地、電話番号、業種、SNSアカウント等）およびテナントサイトに掲載するコンテンツ（文章、画像等）
3. お問い合わせフォーム、メール、チャット等を通じて利用者または第三者から提供される情報
4. 決済処理に際して当社の決済代行事業者（Stripe）を通じて取得するクレジットカード情報の一部（カード番号下4桁、ブランド、有効期限、決済結果等）。なお、カード番号全桁等の機微情報は当社のシステムでは保持しません
5. 本サービスの利用に伴い自動的に収集される情報（IPアドレス、ブラウザ種別、リファラ、UserAgent、アクセスログ、Cookie識別子、エラーログ、操作履歴等）
6. テナントサイトの訪問者から、Cookieまたは類似技術を通じて取得するアクセス解析情報

当社は、要配慮個人情報については、原則として利用者の事前同意を得ずに取得しません。

第3条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持および改善
2. 利用者の本人確認、認証およびアカウント管理
3. 料金の請求、決済処理および滞納時の督促
4. サービスに関する重要なお知らせ（メンテナンス、障害、規約・ポリシーの変更、料金改定等）の通知
5. お問い合わせ・サポート要請への対応
6. 利用規約に違反する行為または違反のおそれがある行為への対応（コンテンツ審査、テナントサイトの非公開化、アカウント停止等）
7. 不正アクセス、詐欺行為等の検知・防止およびセキュリティの確保
8. 利用状況の分析、統計データの作成および本サービスの改善
9. 新機能、関連サービス、キャンペーン等のご案内（利用者が配信を希望した場合または法令上許容される場合に限る）
10. 訴訟、調停、当局からの照会その他法的手続への対応および当社の権利・財産の保全
11. 上記各号に付随または関連する利用目的

第4条（利用目的の変更）

当社は、利用目的が変更前の利用目的と関連性を有すると合理的に認められる範囲においてこれを変更することがあり、変更した場合には、本サービス上での通知またはメールにより利用者に通知します。

第5条（個人情報の第三者提供）

1. 当社は、次の各号のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するうえで協力する必要がある場合
   • 合併その他の事由による事業承継に伴って提供される場合
   • 第6条に基づき、当社の業務委託先に必要な範囲で提供する場合
   • 個人情報保護法その他の法令で許容される場合

第6条（業務委託および外部サービスの利用）

当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。委託にあたっては、個人情報を適切に取り扱うと認められる事業者を選定し、契約等により秘密保持義務その他の必要な事項を取り決めるとともに、適切な監督を行います。

本サービスでは、以下の外部サービス（業務委託先または第三者提供先を含む）を利用しています。各サービスにおける個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。

• Supabase Auth

  利用目的

  利用者認証・アカウント管理

  提供元

  Supabase, Inc.

  所在国

  米国

• Supabase Database / Storage

  利用目的

  データベース・ファイルストレージ

  提供元

  Supabase, Inc.

  所在国

  米国

• Firebase App Hosting

  利用目的

  サーバーホスティング・ログ管理

  提供元

  Google LLC

  所在国

  米国

• Cloudflare

  利用目的

  CDN配信・ボット対策・DDoS防御・WAF

  提供元

  Cloudflare, Inc.

  所在国

  米国

• Stripe

  利用目的

  決済処理

  提供元

  Stripe, Inc.

  所在国

  米国・アイルランド

• Resend

  利用目的

  メール送信

  提供元

  Resend, Inc.

  所在国

  米国

• Google Analytics

  利用目的

  アクセス解析

  提供元

  Google LLC

  所在国

  米国

• GlitchTip

  利用目的

  エラー監視

  提供元

  株式会社ゼットリンカー（自社運用）

  所在国

  日本

• OpenAI / Google Gemini

  利用目的

  AIによるコンテンツ生成・審査支援

  提供元

  OpenAI, OpCo, LLC / Google LLC

  所在国

  米国

当社は、上記事業者に提供する情報は、各社が公開する個人情報保護法第28条第3項に基づく情報提供（提供先国における個人情報保護制度等）を確認のうえ、必要かつ相当な措置が講じられていることを確認しています。

第7条（外国にある第三者への提供）

1. 当社は、前条に記載のとおり、本サービスの提供に必要な範囲で、米国その他の外国にある第三者に個人データを提供することがあります。
2. 当社は、外国にある第三者に個人データを提供するにあたり、個人情報保護法第28条その他の関係法令に従い必要な対応（本人の同意取得、基準適合体制の確認、参考情報の提供等）を行います。

第8条（共同利用）

当社は、現時点で個人データの共同利用は行っておりません。共同利用を開始する場合は、個人情報保護法に従い、共同利用する旨、共同利用される個人データの項目、共同利用者の範囲、利用目的および管理責任者を本ポリシーまたは本サービス上であらかじめ公表します。

第9条（個人情報の安全管理措置）

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下を含む組織的・人的・物理的・技術的安全管理措置を講じます。

• 基本方針の策定:個人情報取扱いに関する基本方針を定めるとともに、本ポリシーの公表
• 組織的安全管理措置:個人情報保護管理者の設置、取扱規程の整備、定期点検および監査の実施
• 人的安全管理措置:従業者に対する個人情報保護に関する教育・研修の実施および秘密保持義務の徹底
• 物理的安全管理措置:個人データを取り扱う区域の入退室管理、機器・電子媒体等の盗難等の防止
• 技術的安全管理措置:通信の暗号化（SSL/TLS）、最小権限原則に基づくアクセス制御、認証・認可の多重化、ログ監視、外部サービスのセキュリティ機能の活用
• 外的環境の把握:外国にある第三者に個人データの取扱いを委託する場合は、提供先国の個人情報保護制度を把握したうえで、必要かつ適切な措置を講じます

第10条（保有個人データの開示等の請求）

1. 利用者は、当社に対して、自己の保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等」）を請求することができます。
2. 開示等の請求は、第15条に定めるお問い合わせ窓口までご連絡ください。請求の際は、ご本人であることを確認するため、本人確認資料の提示をお願いする場合があります。
3. 当社は、利用者からの請求があった場合、合理的な期間内に対応します。ただし、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合は、その旨を通知します。
4. マイページ上で利用者自身が編集・削除できる情報については、原則としてマイページから直接操作していただきます。
5. 開示等の請求に伴う手数料は無料です。ただし、書面による回答送付を希望される場合は、実費相当額をご負担いただくことがあります。

第11条（個人データの保存期間および削除）

1. 当社は、利用目的の達成に必要な範囲で個人データを保有します。アカウントが有効な期間中は、本サービスの提供に必要な範囲で個人情報を保持します。
2. 利用者がアカウントを解約された場合、解約日から30日間はデータを保持し、再開のご希望に備えます。31日目以降は、当社のシステムから個人データを削除し、または復元不能な状態に処理します。
3. 法令により保存が義務付けられている情報、契約上の請求権の存続期間に係る情報、紛争対応のために必要な情報については、当該必要期間に限り保存します。
4. バックアップ媒体に残存するデータは、定期的なローテーションにより順次消去されます。

第12条（Cookie・行動履歴情報の利用）

1. 本サービスは、利用者の利便性向上、認証維持、利用状況の分析、不正利用防止のため、Cookie、ローカルストレージ、その他類似技術（以下「Cookie等」）を利用します。
2. 利用者はブラウザの設定によりCookie等の受け入れを拒否することができますが、本サービスの一部機能が利用できなくなる場合があります。
3. テナントサイトを訪問した第三者から取得するCookie等の情報は、テナントサイトの運営者である利用者の管理下にあるものを含みます。利用者は、自らが運営するテナントサイトについて、必要に応じて自身のプライバシーポリシーまたはCookieポリシーを掲載する責任を負います。
4. Cookie等の利用に関する詳細は、別途定めるCookieポリシーをご確認ください。

第13条（AI機能における個人情報の取扱い）

1. 本サービスは、テナントサイトの自動生成、コンテンツ審査支援、文章補助等の目的で人工知能（AI）技術を利用します。
2. AI機能の利用に際し、利用者が入力した情報の一部はAIプロバイダ（OpenAI, OpCo, LLCおよびGoogle LLCのGemini）の処理基盤に送信され、当該事業者の所在国（米国）で処理されます。当社は、AIプロバイダとの契約または設定において、当該入力情報がプロバイダのモデル学習に再利用されない設定を選択するよう努めますが、AIプロバイダの仕様変更、契約変更、技術的制約等により、当該設定が常時担保されることを保証するものではありません。
3. 利用者は、機微な個人情報、要配慮個人情報、第三者の個人情報、営業秘密、機密情報をAI入力欄に入力しないものとし、入力したことに起因する一切の責任を自ら負うものとします。当社は、利用者がこれらの情報をAI機能に入力したことに起因して生じた損害について、利用規約に定める範囲を超えて責任を負いません。
4. 利用者は、AI生成物の正確性・適法性・第三者の権利不侵害を当社が保証しないこと、およびAI生成物の最終的な確認・修正・利用判断の責任が利用者にあることを了承します。AI機能の詳細な免責事項については、利用規約第11条第4項および第14条の2をご確認ください。

第13条の2（テナントサイト訪問者の情報および利用者の責任）

1. テナントサイトを通じて取得される第三者（訪問者・問い合わせフォーム送信者等）の個人情報については、当該テナントサイトの運営者である利用者が個人情報取扱事業者として法的責任を負います。当社はテナントサイトの基盤を提供するに過ぎず、利用者と訪問者との間の個人情報の取扱いに関する直接の当事者ではありません。
2. 利用者は、自らが運営するテナントサイトにおいて、必要に応じて個人情報保護法、改正電気通信事業法、GDPR、CCPAその他の関係法令に適合するプライバシーポリシー、Cookieポリシー、外部送信規律対応の公表事項等を掲載する責任を負います。
3. 利用者がテナントサイトに掲載する第三者の個人情報、肖像、コメント等については、利用者が事前に当該第三者から必要な同意を取得しているものとし、当社はこれを前提として本サービスを提供します。

第13条の3（個人情報の取扱いに関する免責）

1. 当社は、本ポリシーに従い個人情報の適切な取扱いに努めますが、次の事由に起因する個人情報の漏えい、滅失、毀損、不正利用について、当社に故意または重過失がある場合を除き、責任を負いません。
   • 利用者の認証情報の管理不備（パスワード使い回し、フィッシング被害、デバイス紛失、共有アカウント運用）
   • 外部サービス（Supabase、Google、Cloudflare、Stripe、Resend、AIプロバイダ等）における障害、仕様変更、セキュリティインシデント
   • 利用者自身が公開設定を行ったことによる情報の公開・流出
   • 利用者がテナントサイトに掲載した個人情報の第三者による取得・利用
   • 当社の合理的な支配を超える事由（不可抗力、政府命令、サイバー攻撃等）
2. 当社の個人情報の取扱いに関する一切の責任は、利用規約第14条に定める損害賠償の範囲・上限に従って制限されます。

第14条（未成年者の利用）

1. 未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで利用するものとします。
2. 当社は、本サービスを通じて13歳未満の児童から意図的に個人情報を取得することはありません。13歳未満の児童の個人情報を取得していたことが判明した場合、合理的な期間内にこれを削除します。

第15条（漏えい等が発生した場合の対応）

当社は、個人情報保護法および関連ガイドラインに従い、個人データの漏えい、滅失、毀損その他の事故が発生した場合または発生のおそれが生じた場合には、必要な調査、再発防止措置、本人への通知および個人情報保護委員会への報告を行います。

第16条（本ポリシーの変更）

1. 当社は、法令の改正、事業内容の変更、取扱い実務の改善等に伴い、本ポリシーを変更することがあります。
2. 本ポリシーの変更は、本サービス上に掲載した時点から効力を生じるものとします。重要な変更を行う場合は、本サービス上での告知またはメールにて利用者に通知します。
3. 変更後も本サービスの利用を継続される場合、利用者は変更後の本ポリシーに同意したものとみなします。

第17条（お問い合わせ窓口・苦情処理）

個人情報の取扱いに関するお問い合わせ、開示等の請求、ご相談・苦情等は、以下の窓口までご連絡ください。

なお、個人情報の取扱いに関する苦情処理を所管する認定個人情報保護団体は対象としておりません。所管する監督機関は個人情報保護委員会です。