プライバシーポリシー

第1条（事業者の情報）

本サービスに関する個人情報を取り扱う個人情報取扱事業者は、次のとおりです。

1. 事業者名：アルマ株式会社（英文表記：ALMA Inc.）
2. 代表者：代表取締役　岸田　純平
3. 所在地：〒150-0043　東京都渋谷区道玄坂1丁目10番8号　渋谷道玄坂東急ビル2F-C
4. 個人情報の取扱いに関するお問い合わせ窓口：第10条に定めるとおりです。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、次の個人情報を取得することがあります。

1. 利用者（本サービスを申し込み、または利用する事業者およびその担当者）に関する情報：氏名、事業者名・店舗名、メールアドレス、電話番号、住所、ログイン用のID・パスワード等のアカウント情報。
2. 料金の決済に関する情報：ご利用のクレジットカードによる決済の状況、請求・入金の履歴等（カード番号等の情報は、第5条の決済代行事業者が取得・管理し、当社はこれを保持しません）。
3. 本サービスの利用に関する情報：アクセス日時、IPアドレス、ブラウザの種類、Cookieその他の識別子、操作ログ等。
4. お問い合わせ・サポート対応の過程で利用者から提供される情報。
5. 利用者が本サービス上に登録・入力するエンドユーザー（利用者の顧客）の個人情報については、第8条に定めるとおり、利用者を管理主体として当社が受託して取り扱います。

第3条（利用目的）

当社は、取得した個人情報を次の目的の範囲で利用します。

1. 本サービスの提供、本人確認、アカウントの管理・認証のため。
2. 利用料金の請求・決済・入金確認のため。
3. お問い合わせ・サポートへの対応、および本人への連絡・通知のため。
4. 本サービスの保守・障害対応・品質向上および新機能の開発のため。
5. 不正利用・不正アクセスの防止、その他本サービスの安全な運営のため。
6. 本サービスに関する重要なお知らせ、当社の関連する製品・サービスのご案内のため。
7. 法令に基づく対応、および当社の権利・財産の保護のため。

第4条（第三者への提供）

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
   1. 法令に基づく場合。
   2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合。
   4. 国の機関等の法令に定める事務の遂行に協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
2. 次条に定める業務委託に伴う取扱いは、本条の第三者提供には該当しません。

第5条（業務の委託）

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。主な委託先および委託の内容は次のとおりです。
   1. 決済代行事業者（Stripe, Inc. およびその関連会社）：利用料金のクレジットカード決済処理のため。
   2. クラウド基盤・サーバー提供事業者：本サービスの運用・データの保管のため。
   3. アクセス解析・メール配信等のツール提供事業者：本サービスの改善・運用連絡のため。
2. 当社は、委託先に対して個人情報を適切に取り扱わせるため、必要かつ適切な監督を行います。

第6条（外国にある第三者への提供）

1. 当社は、前条の決済処理等に伴い、外国にある第三者（クレジットカード決済に関しては米国に所在する Stripe, Inc. を含みます。）に個人情報の取扱いを委託し、または提供することがあります。
2. 個人情報を外国にある第三者へ提供するにあたり、当社は個人情報保護法の定めに従い、提供先の所在国名、当該国における個人情報の保護に関する制度、および提供先が講じる個人情報保護のための措置に関する情報を、本人の求めに応じて提供します。当該情報の詳細は、第10条の窓口までお問い合わせください。
3. 米国における個人情報の保護に関する制度、および Stripe, Inc. の個人情報の取扱いについては、同社が別途公表するプライバシーポリシー等もあわせてご確認ください。

第7条（安全管理措置）

1. 当社は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、組織的・人的・物理的・技術的な安全管理措置を講じます。
2. 技術的措置には、通信の暗号化、アクセス権限の管理、パスワードその他の認証情報の適切な保管、アクセス記録の取得等を含みます。
3. 当社は、個人情報を取り扱う従業者に対して、必要かつ適切な監督を行います。

第8条（利用者が登録するエンドユーザーの個人情報）

1. 利用者が本サービス上に登録・入力するエンドユーザー（利用者の顧客）の個人情報については、利用者が個人情報取扱事業者としての管理責任を負う主体であり、当社は利用者の指示に基づいてその処理を受託する立場です。
2. 利用者は、エンドユーザーの個人情報の取得・利用にあたり、利用目的の通知・公表、必要な同意の取得その他個人情報保護法上必要な手続を、自らの責任で行うものとします。
3. 当社は、受託したエンドユーザーの個人情報を、本サービスの提供・保守・障害対応・不正利用の防止に必要な範囲で取り扱い、利用者の指示および本ポリシーの定めに反する目的では利用しません。
4. エンドユーザーご本人からの個人情報に関するお申出については、原則として管理主体である利用者が対応します。当社が直接お申出を受けた場合は、当該利用者にお取り次ぎすることがあります。

第9条（Cookie・アクセス解析・広告関連技術／外部送信）

1. 本サービスおよび当社のウェブサイトでは、利便性の向上、ログイン状態の保持、利用状況の把握、広告の効果測定のために、Cookieその他の類似技術を利用することがあります。
2. 当社のウェブサイト（calvo.jp）では、アクセス状況の分析および広告の効果測定のため、次の外部サービスを利用しており、これに伴い利用者の情報が外部事業者へ送信されます。
   1. 送信先事業者：Google LLC（米国）
   2. 利用するサービス：Google アナリティクス（GA4）、Google 広告
   3. 送信される情報：Cookie識別子、閲覧したページの URL、リファラー、IPアドレス、端末・ブラウザに関する情報、アクセス日時等
   4. 利用目的：ウェブサイトの利用状況の分析、コンテンツの改善、広告の効果測定、および当社の広告の配信・最適化（リマーケティング・パーソナライズ広告を含みます）
3. 当社は、当社ウェブサイト上に表示する同意バナーを通じて、上記のCookie等の利用について、利用者が「同意する」または「拒否」を選択できるようにしています。欧州経済領域（EEA）・英国等の一部地域からのアクセスについては、利用者の同意が得られるまで、これらのCookie等を既定で無効とします。
4. 利用者は、次の方法により、上記の情報の送信を停止することができます。
   1. 当社ウェブサイトの同意バナーで「拒否」を選択する。
   2. ブラウザの設定によりCookieの受け入れを拒否・削除する。
   3. Google が提供するオプトアウト用アドオン（https://tools.google.com/dlpage/gaoptout）を利用する。
5. 前項によりCookieを拒否した場合、本サービスまたは当社のウェブサイトの一部の機能が利用できないことがあります。
6. Google LLC における情報の取扱いの詳細は、同社が別途公表するプライバシーポリシー等をあわせてご確認ください。

第10条（開示等の請求・お問い合わせ窓口）

1. 本人は、当社の保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. 前項の請求および個人情報の取扱いに関するご相談は、次の窓口で受け付けます。
   1. アルマ株式会社　個人情報お問い合わせ窓口
   2. お問い合わせフォーム：https://calvo.jp/contact.html
   3. 電話番号・メールアドレス：ご請求があった場合に遅滞なくご案内します。
3. 当社は、本人からの請求について、法令の定めに従い、本人であることを確認のうえ、合理的な期間内に対応します。

第11条（本ポリシーの改定）

1. 当社は、法令の改正や本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、当社のウェブサイトその他当社が適切と判断する方法により公表した時点から効力を生じます。