プライバシーポリシー

1. 取得する情報

• 氏名、メールアドレス、所属組織、組織内ロール
• ログイン、メール確認、パスワード再設定、二段階認証、招待、規約同意、組織管理、アプリ認可の履歴
• セッションや連携の識別子、発行日時、利用日時、有効期限、許可された操作
• 業務アプリとの連携で処理する入力、添付、帳票、証跡、監査ログ
• アプリ提供者の販売者情報、Stripe接続アカウントID、本人・事業確認の完了状況、商品・価格・顧客・契約・請求・支払い・返金・異議申立ての識別子および状態
• IPアドレス、ブラウザー情報、不正利用防止に必要な情報、表示言語の選択

2. 利用目的

• 本人確認、ログイン、二段階認証、メール確認、パスワード再設定
• 組織、組織所属、アプリ利用権、操作権限、スキル配布の管理
• 業務アプリ、API、AIアシスタント連携の提供
• 有料アプリの申込み、請求、契約状態、利用権およびセットアップの連携、不正取引・返金・異議申立てへの対応
• 監査、セキュリティ検知、不正利用防止、障害調査、問い合わせ対応、表示言語の保持
• 法令、契約、運用上必要な記録の保持

3. 第三者提供・委託

独立した第三者への個人情報の提供は、本人の同意または適用法令で認められる根拠に基づいて行います。業務の委託では、利用目的の達成に必要な範囲に限定し、契約と安全管理措置を確認して委託先を監督します。主な委託先は、インフラ・メール・セキュリティのCloudflare、データベースのNeon、決済・請求のStripeです。

Stripeを利用する取引では、事業者情報、担当者情報、顧客情報、契約内容、請求および支払いに必要な情報をStripeと相互に送信します。本人確認書類、銀行口座情報およびカード情報はStripeの画面でStripeへ提出されます。

4. Cookie等

ログインセッション維持、不正利用防止、セキュリティ確認および表示言語の保存にCookieや類似技術を使用します。表示言語のCookieの有効期間は1年間で、言語選択時に更新されます。

5. 安全管理

パスワードのハッシュ化、通信の暗号化、アクセス制御、監査ログ、セッションや連携の失効、二段階認証等により安全管理に努めます。

6. 開示・訂正・利用停止等

本人からの開示、訂正、利用停止等の請求については、本人確認のうえ、適用法令に従って対応します。組織に紐づく業務データは、所属組織や業務アプリの管理者と確認する場合があります。

7. 改定

本ポリシーは、サービス内容、法令、運用の変更に応じて改定されることがあります。

8. 問い合わせ

個人情報の取扱いに関する問い合わせ: accounts@intellite.app

9. 運営者と組織の役割

運営者はオペラントデザイン合同会社（東京都渋谷区渋谷2-19-15 宮益坂ビルディング609）です。代表者その他の法定公表事項は、本人からの求めに応じて速やかに回答します。組織が登録する業務データについては、組織が利用目的・権限を定め、当社は委託された範囲で処理します。アカウント、安全管理、請求など当社自身が管理する情報とは区別します。

10. 委託先

当社は、本サービスの提供に必要な範囲で、Cloudflare、Neon、Stripe などの事業者に個人情報の取り扱いを委託します。外国にある委託先との間では、適用法令に従い必要な措置をとります。処理地域、再委託先、保護措置の詳細は、窓口で回答します。

Stripeは決済規制、不正防止等の目的で独自の責任により処理する場合があります。任意の外部アプリやAI連携には、その連携に必要な情報と許可の範囲を適用します。

11. 保存期間と削除

情報は、サービス提供、契約・請求、安全管理、紛争対応または法定保存に必要な期間保持し、その期間を過ぎた情報は、削除するか、個人を識別できる部分を除いた形にします。保存期間は、アプリ内データ、アカウント、会計記録、監査ログ、バックアップごとに定めます。各アプリの具体的な保存・出力条件はその契約で確認できます。

削除・返却の依頼では本人と権限を確認し、対象、実行時期、継続保存が必要な範囲と理由を回答します。バックアップに残る情報は利用を制限し、復旧時にも削除・権限失効の記録を反映します。契約終了後も、法令や紛争対応に必要な記録は、必要な期間保存します。

12. 権利の行使と連絡方法

開示・訂正・削除・利用停止・第三者提供の停止その他適用法令上の請求は accounts@intellite.app へご連絡ください。対象組織、対象情報、希望する対応を記載してください。パスワードとカード番号は、本サービスと Stripe の画面だけで入力してください。必要最小限の本人確認後に対応し、お断りする場合は理由を説明します。組織が管理する業務データは、適切な組織窓口と連携して対応します。