プライバシーポリシー
DESIGN PIECE(屋号)/代表 大坪 将士(以下「当社」)は、NeedBack(以下「本サービス」)における 利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報(氏名、メールアドレス、認証情報、所属組織情報等)
- 利用者が登録する外部レビュアーの情報(メールアドレス、表示名、招待・利用状況等)
- レビューコメントおよび関連データ(コメント本文、対象URL、画面上の位置情報等)
- 証跡スクリーンショット(本サービスの機能により自動取得される画面キャプチャ)
- 画面録画および利用者が許可した場合のマイク音声
- 決済に関する情報(後記「4. 決済情報の取り扱い」のとおり、決済代行事業者を通じて取得します)
- 本サービスの利用状況に関するログ情報(アクセス日時、IPアドレス、利用機能等)
2. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため
- 利用者からのお問い合わせへの対応のため
- 利用料金の請求および決済処理のため
- 本サービスに関する重要なお知らせ等の通知のため
- 利用規約に違反する行為への対応のため
- 上記利用目的に付随する目的のため
3. 利用者が登録する外部レビュアー情報
利用者が取引先その他の第三者を登録レビュアーとして招待する場合、当社は、当該利用者の委託を受け、本サービスの提供に必要な範囲でレビュアーのメールアドレス、表示名および利用状況を取り扱います。これらの情報の管理主体は登録を行った利用者であり、当社は利用者の指示に従って取り扱います。レビュアー本人から開示・訂正・削除等のご希望がある場合は、まず招待元の利用者へご連絡ください。当社は、当該利用者が本サービス上の削除機能を利用できるようにし、必要に応じてその対応を支援します。
4. 決済情報の取り扱い
本サービスの有料プランの決済は、決済代行事業者であるStripe, Inc.(以下「Stripe」)を通じて処理されます。クレジットカード番号等の決済に必要な情報はStripeが直接取得・管理し、当社のサーバーにはクレジットカード番号は保存されません。
5. 第三者提供
当社は、利用者の同意を得ることなく、個人情報を第三者に提供することはありません。ただし、本サービスの提供に必要な範囲で、以下のインフラ・サービス提供事業者に業務を委託し、これらの事業者に必要な範囲で情報を取り扱わせることがあります。
- Stripe(決済処理)
- Cloudflare(D1/R2/API基盤、メール配信、アプリケーションのホスティング・コンテンツ配信・セキュリティ)
これらの事業者は、それぞれのプライバシーポリシーおよび当社との契約に基づき、適切に情報を取り扱います。
6. Cookieおよびアクセス解析ツールの利用
当社は、本サービスのウェブサイトにおいて、利用状況の把握およびウェブサイトの改善のため、Google LLCが提供するGoogleアナリティクスおよびGoogleタグマネージャーを利用しています。これらのツールはCookieを使用し、以下の情報をGoogle LLCへ送信します。
- Cookieにより付与される識別子
- IPアドレス
- 閲覧したページのURLおよび参照元のURL
- ブラウザおよび端末に関する情報(ユーザーエージェント、言語設定、画面サイズ等)
- ウェブサイト上での操作(押したボタン、開いた質問、料金表示の切り替え等)
送信された情報はGoogle LLCのプライバシーポリシーに基づいて管理されます。当社は、これらの情報から特定の個人を識別することはありません。また、ウェブサイトの検索フォームおよびチャットへ入力された文章そのものは、これらのツールへ送信しません。
このほか、当社は、表示言語の保持等、本サービスの動作に必要なCookieを使用します。
Cookieの利用を望まない場合は、ブラウザの設定によりCookieを無効化するか、Googleが提供するGoogleアナリティクス オプトアウト アドオンをご利用ください。ただし、本サービスの動作に必要なCookieを無効化した場合、一部の機能が正常に動作しないことがあります。
欧州経済領域、英国およびスイスからのアクセスについては、解析用Cookieを保存しない設定としています。
7. スクリーンショット・画面録画等の証跡データ
スクリーンショットと画面録画は非公開(private)ストレージに保存され、所属組織の認証済み利用者による参照、または10分間有効な署名URL経由の参照に制限されます。当社の権限を付与された担当者は、問い合わせ対応、障害・セキュリティ調査または法令上必要な場合に限り、必要最小限の範囲で参照することがあります。パスワード入力欄およびdata-needback-redact指定要素はスクリーンショット取得時に自動マスクされます。画面録画は、利用者がブラウザ上で選択した画面を記録し、マイク音声は利用者が権限を許可した場合に限り記録します。画面録画内の表示内容は自動マスクされないため、録画範囲の選択時に機密情報が含まれないことをご確認ください。
8. 保持期間
利用者のプロジェクトデータ(レビューコメント、証跡スクリーンショット、画面録画および録音されたマイク音声等)は、契約プランに応じて以下の期間保持し、保持期間を経過したデータは順次削除します。
- Free: 30日
- Pro: 1年(365日)
利用者が削除したレビューコメントは、復元可能な状態でFreeは保持せず即時削除、Proは30日間保持された後、完全に削除されます。
登録レビュアーの削除操作を行った場合、当該レビュアーのメールアドレスおよび表示名は直ちに削除し、過去のコメント・返信に表示される氏名は「元レビュアー」に匿名化します。コメント本文は利用者の業務記録として、プロジェクトデータの保持期間中は保持されます。
利用者が本サービスを退会(アカウント削除)した場合、当社は法令等で保存が義務付けられる場合を除き、合理的な期間内に当該利用者のアカウント情報および関連データを削除します。
9. お問い合わせ窓口
本サービスにおける個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除等のご請求は、下記の連絡先までご連絡ください。
hello@needback.io