プライバシーポリシー

Umitake（以下「当社」）は、本プライバシーポリシーにおいて、当社のサービスをご利用いただくお客様の個人情報の取り扱いについて説明します。

当社は米国テキサス州の法人です。当社および委託先による処理は、すべて米国で行われます （§4 参照）。

1. 収集する情報

当社は以下の情報を収集することがあります。

アカウント情報：メールアドレス、氏名（サービス登録時）
支払い情報：クレジットカード情報は Stripe が処理します。当社のサーバーにはカード情報は保存されません
利用情報：サブスクリプション状態、ダウンロード履歴
ライセンス情報：ライセンスキー、ご利用の kintone ドメイン、プラグイン ID、ご契約者様の氏名・メールアドレス
ライセンス認証ログ：認証の日時と結果。有効・無効を問わず、認証のたびに記録されます
お問い合わせ内容：お問い合わせフォームからご送信いただいた情報
技術情報：IP アドレス、ブラウザの種類、アクセス日時（ログとして記録）。プラグイン配信 CDN においては、Referer / Origin としてお客様の kintone サブドメインが記録されます

なお、ライセンスキーは認証基盤（Clerk）のユーザーメタデータにも保存されます。

2. 情報の利用目的

収集した情報は以下の目的で利用します。

サービスの提供・運営・改善
サブスクリプションの管理
ライセンスの発行・有効性の確認・更新
お問い合わせへの対応
重要なサービス変更のご通知
不正利用の防止とセキュリティの確保

3. 第三者提供・委託先

当社は以下の第三者サービスを利用しており、各サービスのプライバシーポリシーに従って情報が処理されます。

3.1 サイト・アカウントの運営に関するもの

事業者	目的	渡る情報	所在地
Clerk	認証・アカウント管理、ライセンスキーの保管	氏名、メールアドレス、ライセンスキー	米国
Stripe	決済処理、サブスクリプション管理	支払い情報	米国
Vercel	サイトおよびライセンス認証 API のホスティング、リクエストログ	IP アドレス、リクエストの内容	米国
Neon	ライセンス情報のデータベース	ライセンス情報、ご契約者様の氏名・メールアドレス	米国（バージニア）
Cloudflare	DNS、CDN、TLS 終端	IP アドレス、User-Agent、リクエストの内容	グローバル（エッジ）
Resend	お問い合わせへの返信、システム通知	メールアドレス、お問い合わせ内容	米国

3.2 製品のご利用に伴うもの

事業者・ホスト	目的	渡る情報	所在地	対象製品
cdn.umitake.com（Cloudflare Pages）	プラグイン本体の配信	IP アドレス、User-Agent、kintone のサブドメイン	グローバル（エッジ）	全製品
license.umitake.com（Vercel / Neon）	ライセンス認証	kintone のドメイン、ライセンスキー、プラグイン ID	米国	全製品
convert-us.umitake.com（Fly.io）	PDF 変換	差し込み済みドキュメントの中身（保存はしません）	米国（バージニア）	ドキュメントジェネレーター
Microsoft（Graph API）	メールの取得・送信	メールの本文・件名・添付（保存はしません）	お客様の Microsoft テナント	Outlook Connector
Fly.io	サーバーの実行基盤	上記の処理が動く場所	米国（バージニア）	ドキュメントジェネレーター、Outlook Connector
Upstash（Redis）	処理の流量制御	テナント単位のカウンタのみ	米国	Outlook Connector
Sentry	エラー監視	例外の種類、エラーコード、マスク済みメールアドレス	米国	Outlook Connector
お客様がご契約の AI プロバイダ	OCR 処理	OCR 対象の書類、マスタデータ。当社は契約当事者ではありません	各プロバイダの契約によります	AI OCR
cdnjs.cloudflare.com	PDF 処理ライブラリの読み込み	IP アドレス、User-Agent	グローバル（エッジ）	AI OCR

各製品において、どのデータがどこへ渡り、どれだけ保持されるかの詳細は、 データの取り扱い の製品別文書に記載しています。これらの文書は本ポリシーの一部を構成します。

当社は法令に基づく場合を除き、お客様の個人情報を第三者に販売・貸与することはありません。

4. 外国にある第三者への提供／データの越境移転

当社は米国テキサス州の法人であり、当社および §3 に記載した委託先による処理は、すべて米国で行われます。日本のお客様の個人データは日本国外へ移転されます。

移転先の国：米国。ただし Cloudflare については、世界各地のエッジ拠点を経由します。事業者ごとの所在地は §3 の表に記載しています。
移転先の国における個人情報の保護に関する制度：米国には、日本の個人情報保護法に相当する包括的な個人情報保護法制は存在せず、州法および分野別の法律により規律されています。
移転先が講ずる個人情報の保護のための措置：各委託先は、それぞれのプライバシーポリシーおよびデータ処理契約に基づく措置を講じています。詳細をご希望の場合は [email protected] までご請求ください。個別にご提供いたします。

なお、kintone 自体はお客様がサイボウズ株式会社と直接ご契約されるサービスであり、当社の管理外です。kintone 内に保存されたデータの所在地は、お客様と同社とのご契約に従います。

5. 製品ごとのデータの取り扱い

製品によって、当社が扱うデータの範囲は大きく異なります。各製品について、実装に基づいた詳細な文書をご用意しています。

これらの文書は本ポリシーの一部を構成します。 セキュリティチェックシートへのご記入が必要な場合は、そのまま審査資料としてご利用いただけます。

6. データの保存期間

データ	保持期間
アカウント情報	アカウントが有効である間
ライセンス情報（ご契約者様の氏名・メールアドレス・ドメイン・ライセンスキー）	無期限（下記参照）
ライセンス認証ログ	無期限（下記参照）
Outlook Connector のサーバー側データ	ライセンス無効から 30 日後に自動削除（実装済み・日次実行）
その他の製品における業務データ	当社サーバーに保存していません
ホスティング事業者・CDN のリクエストログ	各事業者の既定の保持期間

ライセンス情報および認証ログについて、現時点で自動削除の仕組みを実装していません。 解約時はライセンスを無効にするフラグを立てるのみで、ご契約者様の氏名・メールアドレス・ライセンスキーは削除されません。事実として記載しているものであり、保持期間の実装は今後の課題としています。

削除をご希望の場合は [email protected] までご連絡ください。個別に対応いたします。

なお、法令上保存が義務付けられているデータについては、その期間中保持する場合があります。

7. お客様の権利

お客様は以下の権利を有します。

当社が保有するご自身の個人情報へのアクセス
不正確な情報の修正
個人情報の削除（法令上の制限がある場合を除く）
データ処理への異議申し立て
外国にある第三者への提供に関する情報の提供の請求（§4 参照）

ご請求は [email protected] までご連絡ください。

8. セキュリティ

当社は、お客様の個人情報を不正アクセス・紛失・改ざんから保護するために、業界標準のセキュリティ対策を実施しています。ただし、インターネットを通じた情報送信に完全な安全性を保証することはできません。

製品ごとの具体的な保護措置（トークンの暗号化方式など）は、データの取り扱いの各文書に記載しています。

当社のサービスは、認証状態の維持のために Cookie およびローカルストレージを使用します。ブラウザの設定により Cookie を無効にすることができますが、一部機能が制限される場合があります。

また、当社のプラグインはお客様のブラウザのローカルストレージを次の目的で使用します。

用途	保持期間	内容
ライセンス判定結果のキャッシュ	24 時間	判定結果のみ。業務データは含みません
BI Tool のデータキャッシュ	既定 30 分（合計 4MB 上限）	kintone のレコードの実データ

共有端末・キオスク端末でご利用の場合、ログアウトしただけではこれらは消去されません。ブラウザのデータ消去が必要です。

10. 本ポリシーの変更

本プライバシーポリシーは、サービスの変更に伴い更新される場合があります。重要な変更がある場合には、サービス上での通知またはメールにてお知らせします。

11. お問い合わせ

プライバシーに関するご質問・ご要望は、以下までお問い合わせください。

Umitake メール：[email protected]

関連文書: データの取り扱い／利用規約