プライバシーポリシー

第1条（取得する情報）

（1）ユーザーが入力・登録する情報

（2）自動的に取得する情報

• IPアドレス
• ブラウザの種類・バージョン
• アクセス日時
• 端末に保存される情報（ログインセッション、テーマ設定、オンボーディングの表示状態）

（3）決済に関する情報

Proプランをご利用の場合、決済に必要な情報は Stripe, Inc. が直接取得・管理します。当社はクレジットカード番号・セキュリティコードを取得しません。当社が保持するのは、Stripeが発行する顧客ID・サブスクリプションID・契約状態のみです。

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持のため
2. ユーザーの本人確認・認証のため
3. Proプランの利用料金の請求・決済のため
4. ユーザーからのお問い合わせに対応するため
5. 本サービスの不具合の調査・改善のため
6. 利用規約に違反する行為に対応するため
7. 本サービスに関する重要なお知らせを通知するため
8. 個人を識別できない形に加工した統計データを作成し、本サービスの改善に利用するため

当社は、ユーザーの登録情報を広告配信のために利用しません。また、第三者に販売しません。

第3条（AI機能における情報の取扱い・外国への提供）

本サービスのAI機能（AI見積もり提案、AI請求メール生成、AI収支コーチ、AIチャット）は、Anthropic PBC（米国）が提供する大規模言語モデルAPIを利用しています。

AI機能を利用した場合、その機能に応じて以下の情報が Anthropic PBC のサーバー（米国）に送信されます。

外国にある第三者への提供について（個人情報保護法第28条）

第4条（Totonoee Manager による情報の閲覧＝第三者提供）

Totonoee Manager を利用する管理者（発注者）は、フリーランサー本人の承認を得た場合に限り、当該フリーランサーの情報を閲覧できます。

承認がなければ、一切閲覧できません。

1. 管理者は、フリーランサーに対し連携の招待を送ることができます。この時点では、管理者はフリーランサーのいかなる情報も閲覧できません。
2. フリーランサー本人が招待を承認して初めて、連携が成立します。
3. 案件情報は、初期状態では管理者に公開されません。フリーランサーが案件ごとに公開設定を行った場合にのみ、当該案件が管理者に表示されます。
4. フリーランサーは、いつでも公開設定を解除し、または連携そのものを解除できます。

承認後に管理者が閲覧できる情報

• 表示名、事業者情報
• 公開設定された案件のみの情報（案件名、金額、期間、稼働日、ステータス）
• 経費情報

管理者に閲覧されない情報

• 公開設定していない案件
• パスワード
• Proプランの契約情報・決済情報

第5条（第三者提供）

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（業務委託先）

当社は、本サービスの提供のため、以下の事業者に個人情報の取扱いを委託しています。

当社は、これらの委託先に対し、個人情報の適切な取扱いを求め、必要かつ適切な監督を行います。

第7条（Cookie等の利用）

本サービスは、ログイン状態の保持および利用環境の記憶のために、ブラウザの保存領域（Cookie、ローカルストレージ）を利用します。

当社は、広告配信・行動追跡を目的としたCookieを使用していません。

保存する主な情報：

• ログインセッション（Supabase認証トークン）
• テーマ設定（ライト／ダーク）
• オンボーディングツアーの表示状態
• デモモードの利用状態

これらを無効化した場合、本サービスが正常に動作しないことがあります。

第8条（個人情報の開示・訂正・削除）

1. ユーザーは、本サービス内の「プロフィール設定」から、登録情報をいつでも閲覧・訂正できます。
2. ユーザーは、当社に対し、保有個人データの開示・訂正・追加・削除・利用停止を請求できます。
3. 前項の請求は、Digital.shoten@gmail.com 宛にご連絡ください。本人であることを確認できた場合に限り、法令に従って対応します。
4. 当社は、開示請求について、手数料を申し受けません。

第9条（保有期間・退会時の取扱い）

1. 当社は、利用目的の達成に必要な期間、個人情報を保有します。
2. ユーザーが退会した場合、当社は登録情報を退会から30日以内に削除します。
3. 前項にかかわらず、法令により保存が義務付けられている情報（決済に関する記録等）については、当該法令に定める期間、保存します。
4. Proプランを解約しFreeプランへ移行した場合、登録情報は削除されません。

第10条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。

• 通信の暗号化（TLS）
• パスワードの暗号化保存
• データベースにおける行単位のアクセス制御（Row Level Security）による、ユーザー間のデータ分離
• 認証情報・APIキーのサーバー側での管理（クライアント側に露出させない）
• アクセス権限の最小化

第11条（お子様の情報）

本サービスは、事業を営む方を対象としています。当社は、16歳未満の方からの個人情報の取得を意図していません。

第12条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。
3. ただし、ユーザーの同意が必要な変更を行う場合は、当社所定の方法により同意を取得します。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、開示等の請求は、以下までご連絡ください。