株式会社未来物語（以下「当社」）は、NextWorks（以下「本サービス」）を通じて取得するお客様の個人情報について、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令を遵守し、以下のとおり適切に取り扱います。
1. 基本方針
当社は、お客様の個人情報を適切に保護することが、サービス提供者としての社会的責任と認識しています。個人情報の収集は必要最小限にとどめ、目的の範囲内でのみ利用します。
2. 取得する情報
当社は、以下の情報をお客様から直接、または自動的に取得します。
① お客様が直接入力する情報
- 氏名・会社名・部署名・役職
- メールアドレス・電話番号
- お問い合わせ内容・ご要望
- クレジットカード情報（決済代行サービス経由で処理し、当社サーバーには保存しません）
② 自動的に収集される情報
- IPアドレス・ブラウザの種類・OSの種類
- アクセス日時・参照元URL
- Cookieを通じた行動ログ（後述）
- 本サービス内での操作ログ（機能改善目的）
3. 利用目的
取得した個人情報は、以下の目的のために利用します。
- 本サービスの提供・運営・改善
- アカウントの管理・認証
- 利用料金の請求・支払い処理
- お問い合わせへの対応
- サービスに関する重要なお知らせの送信
- 新機能・アップデートのご案内（メール配信停止は随時受け付けます）
- 利用統計の集計・分析（個人を特定しない形での利用）
- 不正利用の防止・セキュリティの確保
- 法令に基づく対応
4. 第三者提供
- 当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。
- お客様ご本人の同意がある場合
- 法令に基づく場合（裁判所・捜査機関等からの適法な照会等）
- 人の生命・身体または財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 当社は、統計処理された匿名データをサービス改善・マーケティング目的に利用することがあります。
5. 委託
当社は、利用目的の達成に必要な範囲において、個人情報の取り扱いを第三者に委託することがあります。委託先に対しては、適切な安全管理を義務付けます。
| 委託先カテゴリ | 委託内容 |
|---|---|
| クラウドインフラ事業者 | データの保管・処理 |
| 決済代行サービス | クレジットカード決済処理 |
| メール配信サービス | メール送信 |
| アクセス解析サービス | サイト利用状況の分析 |
6. 外国にある第三者への提供
- 当社は、本サービスの提供にあたり、以下の外国にある事業者に対して個人データの取扱いを委託または提供することがあります。
| 事業者 | 所在国 | 提供する情報と目的 |
|---|---|---|
| Cloudflare, Inc. | アメリカ合衆国 | お客様がアップロードしたファイルの保管、通信の保護（外部ストレージ機能を有効にされた場合） |
| Stripe, Inc. | アメリカ合衆国 | 氏名・メールアドレス・決済情報の処理 |
| OpenAI, L.L.C. / Google LLC / Anthropic PBC | アメリカ合衆国 | お客様がAI機能に入力した文章の処理（お客様が当該機能を利用された場合に限ります） |
- アメリカ合衆国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する外国制度の調査結果（個人情報保護委員会ウェブサイト）をご参照ください。
- 各事業者は、標準契約条項（SCC）またはこれに準ずる契約に基づき、日本の個人情報保護法と同等の水準の保護措置を講じています。
- AI機能については、お客様が設定画面で有効にした場合にのみ、入力された文章が上記事業者へ送信されます。無効のままご利用いただくことも可能です。
本サービスのご申込みに際して本ポリシーへの同意をいただくことで、本条に基づく外国への提供にもあわせて同意を取得したものとします。
7. Cookieの使用
- 本サービスおよびWebサイトでは、利便性の向上・アクセス解析・広告配信を目的としてCookieを使用しています。
- Cookieはブラウザの設定により無効にできますが、一部機能が利用できなくなる場合があります。
- Google Analyticsを使用してアクセス解析を行う場合があります。Google AnalyticsによるデータはGoogleのプライバシーポリシーに基づき処理されます。
8. データの保管・安全管理
- お客様の業務データを格納するデータベースおよびアプリケーションは、日本国内のデータセンターに設置されたサーバーで稼働しています。
- ファイルの一部は、お客様が外部ストレージ機能を有効にした場合、Cloudflare R2（Cloudflare, Inc. が運営）に保管されます。この場合、保管場所は日本国内に限定されません。詳細は前条（6. 外国にある第三者への提供）をご参照ください。
- 決済情報はStripe, Inc.のシステムで処理され、当社サーバーにはカード番号を保持しません。
- 通信はSSL/TLS暗号化により保護されています。
- アクセス権限は業務上必要な担当者のみに限定しています。
- 不正アクセス防止のためのファイアウォール・監視体制を整えています。
- 定期的なセキュリティ監査を実施しています。
9. 保有期間
個人情報は、利用目的を達成するために必要な期間保有します。アカウント削除後は、30日以内に個人情報を消去します。ただし、法令により保存が義務付けられているデータについてはこの限りではありません。
10. 開示・訂正・削除の請求
- お客様は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・消去・第三者提供停止を請求することができます。
- 請求は、下記お問い合わせ先までご連絡ください。本人確認を行った上で、合理的な期間内に対応します。
11. 未成年者のご利用
本サービスは、18歳以上の方を対象としています。18歳未満の方がご利用になる場合は、保護者の同意が必要です。
12. ポリシーの変更
当社は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更の際は、本サービス上またはメールにてお知らせします。変更後も本サービスをご利用いただいた場合、変更に同意いただいたものとみなします。
13. お問い合わせ
個人情報の取り扱いに関するお問い合わせ・請求は、下記までご連絡ください。