プライバシーポリシー

第 1 条このポリシーについて

1. このプライバシーポリシー（以下「このポリシー」）は、Leapcom 株式会社（以下「当社」）が提供するクラウドサービス「kemariba」（製品サイト・申し込み・サービス本体・サポートを含みます。以下「本サービス」）での、個人情報の取り扱いを定めます。
2. 本サービスのほかの、当社の Web サイトと事業での取り扱いは、当社のプライバシーポリシー（別のタブで開きます）によります。
3. このポリシーの言葉の意味は、個人情報の保護に関する法律（以下「個人情報保護法」）と、kemariba 利用規約によります。

第 2 条取得する情報

当社は、次の情報を、適正な方法で取得します。

このほか、利用者が本サービスに登録した課題・コメント・ファイルなど（お客さまのデータ）の中の個人情報は、第 4 条のとおり扱います。

第 3 条使う目的

当社は、取得した個人情報を、次の目的のために使います。

1. 本サービスを提供すること（アカウントの作成・ログイン・通知のメールなど）
2. 申し込みとログインのときに、ご本人であることを確認すること
3. 料金の請求と、お支払いを管理すること
4. メンテナンス・障害・規約の変更・契約の状態（期限・閲覧のみなど）など、本サービスの大事なことをお知らせすること
5. 資料請求・お問い合わせ・ご相談・見積もりに、お応えすること（お応えの参考に、製品サイトの閲覧の記録を、お問い合わせの内容と結び付けて使うことがあります）
6. 不正なアクセスや不正な申し込み、なりすましやロボットによる送信を防ぎ、本サービスの安全を守ること（契約者の管理者が、操作の記録で、自社のログインと管理の操作を確認できるようにすることを含みます）
7. 利用の状況（製品サイトのアクセスの数・よく読まれるページ・おおよその地域を含みます）を分析して、本サービスをよくすること、新しい機能を考えること（個人が分からない形にまとめて使います）
8. 本サービスの新しい機能やキャンペーンなどを、メールでご案内すること（ご希望の方に限ります。資料請求・お問い合わせのときは、フォームで「受け取る」を選んだ方だけです。止め方は、ご案内のメールに書きます）
9. 代理店への手数料の計算など、契約の事務を行うこと
10. 知人・取引先からのご紹介について、ご紹介者へのお知らせと、お礼の手続きを行うこと（ご紹介者のメールアドレスを本サービスの利用者のメールアドレスと照らし合わせて、どの会社の利用者かを確認することを含みます。照らし合わせた結果は残しません）
11. 法令にもとづいて対応すること

この目的を超えて使うときは、前もって、ご本人の同意をいただきます。

第 4 条お客さまのデータの中の個人情報

1. 利用者が本サービスに登録した課題・コメント・ファイルなど（以下「お客さまのデータ」）の中の個人情報は、ご契約の会社（以下「契約者」）が、本サービスを使って取り扱うものです。当社は、利用規約の第 13 条と第 14 条のとおり、本サービスを提供するために必要な範囲でだけ扱い、ほかの目的には使いません。
2. お客さまのデータの中の個人情報について、開示などを求めるときは、まず、その情報を登録した契約者へお申し出ください。当社は、契約者からのご依頼に協力します。

第 5 条第三者への提供

1. 当社は、次のときを除き、ご本人の同意なく、個人データを第三者に提供しません。
   1. 法令にもとづくとき
   2. 人の生命・身体・財産を守るために必要で、ご本人の同意を得ることが難しいとき
   3. 公衆衛生をよくするため、または児童の健やかな成長のために特に必要で、ご本人の同意を得ることが難しいとき
   4. 国の機関・地方公共団体などが、法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ると、その事務に支障が出るおそれがあるとき
   5. そのほか、個人情報保護法で認められるとき
2. 第 6 条の委託と、合併などで事業を引き継ぐときに個人データを渡すことは、前項の第三者への提供にあたりません。
3. 代理店の紹介で申し込まれたときは、手数料の計算のために、会社名・プラン・契約の状態を、その代理店に知らせることがあります。担当者の氏名やメールアドレスなどの個人情報は、知らせません。
4. 申し込みや有料プランへの切り替えで、ご紹介者のメールアドレスを入力していただいたときは、ご紹介者に、お申し込みいただいたことをお知らせすることがあります。このことは、入力の欄のそばでもお知らせしています。

第 6 条取り扱いの委託

当社は、使う目的のために必要な範囲で、個人データの取り扱いを、外部の事業者に任せることがあります（サーバーとデータの保管・メールの送信・カードの決済・AI の処理など）。任せるときは、個人データをきちんと扱える事業者を選び、取り扱いについて約束を交わし、必要で適切な監督をします。主な事業者は、第 7 条の表のとおりです。

第 7 条外部の事業者と、外国への送り先

1. 本サービスで使っている、主な外部の事業者は、次のとおりです。

   何のために	事業者	国	送る・預ける情報
   サーバー・データの保管・バックアップ	国内のデータセンターの事業者	日本	本サービスのデータ（国内のデータセンターに置きます）
   メールの送信	国内のメール配信の事業者	日本	メールの宛先・件名・本文
   カードの決済	Stripe 社	米国	請求の宛名・メールアドレス・カードの情報（カードの情報は、Stripe 社の画面で直接入力していただきます）
   AI の機能	Anthropic, PBC	米国	管理者が「AI に送る」と決めたプロジェクトの内容（課題・コメントなど。人の名前が含まれることがあります）・My Task の内容（本人が件名を空にして登録したときと、「AI で要約」を押したとき）・「AI に質問」の質問の文
   製品サイトのアクセス解析	Google LLC	米国	Cookie の識別子・見たページ・参照元など（第 8 条）

2. 上の表の米国の事業者は、外国にある第三者にあたります。当社は、これらの事業者が、個人情報保護法の求める基準に合う体制（契約などで、個人データを適切に扱うと約束していること）を整えていることを確認したうえで、個人データを扱わせます。そして、その扱いが続くように、約束の内容と実際の運用を定期的に確認し、問題があれば直すように求め、直らないときは送るのをやめます。
3. 米国の個人情報の保護の制度については、個人情報保護委員会の「外国制度（アメリカ合衆国）（別のタブで開きます）」をご覧ください。
4. ご本人から求められたときは、遅滞なく、前の 2 項の措置の内容など、法令で定める情報をお知らせします。

第 8 条Cookie と、外部への送信

1. 本サービスと製品サイトでは、Cookie と、それに似た技術を使います。利用者の端末から外部の事業者へ情報が送られる主なものは、次のとおりです。

   どこで	送り先	送る情報	何のために
   本サービス（ログインのあと）	当社だけ（書体の読み込みは、この表の最後の行）	ログインの状態を保つ Cookie・言語などの設定	ログインを保つため・安全のため・設定を覚えておくため
   製品サイト	Google LLC（Google アナリティクス）	Cookie の識別子・見たページ・見ていた時間・参照元など	製品サイトの使われ方を知り、よくするため
   本サービス・申し込みのページ・製品サイト（書体）	Google LLC（Google Fonts）	IP アドレス・ブラウザと端末の情報	画面の文字を、決めた書体で正しく表示するため

2. Cookie は、ブラウザの設定で受け取らないようにできます。ただし、ログインの Cookie を受け取らないと、本サービスにログインできません。Google アナリティクスは、「Google アナリティクス オプトアウト アドオン（別のタブで開きます）」で止められます。
3. 送り先の事業者での扱いは、Google のプライバシーポリシー（別のタブで開きます）をご覧ください。

第 9 条安全のための措置

当社は、個人データの漏えい・滅失・毀損を防ぐために、次の措置を講じています。くわしくは「セキュリティ」のページをご覧ください。

1. 方針と決まり — 個人データの扱いの方針と、取得・利用・保存・削除のときの決まりを定めています。
2. 組織 — 個人データを扱う担当者と、扱える範囲を決めています。決まりに反すること、またはそのおそれに気づいたときに、責任者へ報告する流れを整えています。
3. 人 — 担当者に、個人データの扱いと秘密を守ることを教え、守ることを約束させています。
4. 物理 — サーバーは、入館を管理している国内のデータセンターに置いています。作業に使う端末と記録媒体の、盗難や持ち出しを防いでいます。
5. 技術 — 通信の暗号化（HTTPS）、メールに届くワンタイムパスワードでのログイン、運営の管理画面とサーバーの保守の入口を決まった場所からだけ開けること、役割にもとづく権限の管理、操作の記録、定期的なセキュリティ診断、毎日のバックアップを行っています。
6. 外的環境の把握 — 個人データを米国の事業者に扱わせるときは、米国の個人情報の保護の制度を把握したうえで、必要な措置を講じています（第 7 条）。

第 10 条残す期間

当社は、個人情報を、使う目的に必要なあいだだけ残し、そのあと削除します。主な情報の期間は、次のとおりです。

第 11 条漏えいなどが起きたとき

個人データの漏えいなどが分かったときは、すぐに被害を抑える手当てをし、分かった時点で、影響のある会社の管理者へ、メールでお知らせします。法令で求められるときは、個人情報保護委員会などへの報告と、ご本人へのお知らせを行います。

第 12 条開示・訂正・利用停止などのご請求

1. ご本人は、当社が持つご自分の個人データについて、使う目的のお知らせ・開示（第三者に提供した記録の開示を含みます）・訂正・追加・削除・利用の停止・消去・第三者への提供の停止を、求めることができます。
2. ご請求は、第 14 条の窓口へご連絡ください。ご本人であること（代理の方のときは、代理の権限）を確認したうえで、法令に従い、遅滞なくお応えします。
3. 手数料は、いただきません。
4. 本サービスの利用者は、氏名などを、個人設定でご自分で直せます。会社の管理者に頼むこともできます。
5. お客さまのデータの中の個人情報は、第 4 条第 2 項のとおり、まず、その情報を登録した契約者へお申し出ください。

第 13 条このポリシーの変更

法令の改正や、本サービスの変更に合わせて、このポリシーを変えることがあります。大事な変更は、効力を生じる日より前に、製品サイトへの掲載と、運営からのお知らせの送信先へのメールでお知らせします。

第 14 条事業者と窓口

個人情報の取り扱いについてのご相談・ご請求・苦情は、次の窓口で受け付けます。