Docs One プライバシーポリシー

杉山 弘樹（以下「運営者」といいます）は、サービス「Docs One」（以下「本サービス」といいます）で取り扱う個人情報について、個人情報の保護に関する法律その他の関係法令を守り、次のとおり取り扱います。

1. 取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得します。

依頼者側の利用者（会社のオーナー・メンバー）

• メールアドレス、氏名、会社名、通知メールの返信先として登録したメールアドレス
• 認証アプリの登録情報とバックアップコード（いずれも暗号化して保存）、ログインの記録
• 有料プランの契約状況と決済代行事業者から受け取る契約の識別子。クレジットカードの番号は運営者に送られず、運営者は保持しません
• 本サービス上の操作の記録（案件の作成・公開、提出の確認、ダウンロード、設定の変更など）

提出者（利用者の顧客・顧問先の担当者）

• 利用者が登録したメールアドレスと氏名（担当者の名前は利用者が任意で登録します）
• 提出者が提出したファイル、質問への回答、コメント（以下「提出データ」といいます）。提出データには、財務資料や取引先の情報など、提出者が扱う第三者の個人情報が含まれることがあります
• 確認コードの要求と照合の記録（接続元 IP アドレスのハッシュ値を含む）

すべての利用者に共通

• 接続元 IP アドレス、ブラウザの種類、アクセス日時などのアクセスログ（インフラ事業者が保持するものを含む）
• ログインや提出ページの利用状態を保つための Cookie。広告や行動追跡のための Cookie は使いません

2. 利用目的

• 本サービスの提供、本人確認、案件・提出・通知の処理
• 料金の請求、契約の管理、支払いに関する連絡
• 依頼、催促、再提出のお願い、提出の完了、削除予定などの通知メールの送信
• 不正利用、なりすまし、過度な送信の検知と防止。認証コードの要求の記録はこの目的に使います
• 障害の調査、保守、サービスの改善。運営者は、提出データの内容を、サービスの提供・保守・障害対応・不正利用の調査に必要な範囲を超えて閲覧しません
• お問い合わせへの回答、規約の変更や重要な事項の連絡

3. 提出者の情報の取り扱い

提出者のメールアドレスと提出データは、利用者が本サービスを通じて取得し、運営者は利用者の委託を受けて預かります。運営者は、利用者の指示（案件の設定や削除）に従ってこれらの情報を取り扱い、利用者の依頼と無関係な目的には使いません。提出者ご本人からの開示や削除の求めは、原則として依頼元の利用者にお願いしています。運営者が直接受けたときは、利用者と連携して対応します。

4. 委託先と第三者提供

運営者は、本サービスの提供のために次の事業者にデータの処理を委託します。これらの事業者は、それぞれの規約とプライバシーポリシーに従ってデータを取り扱います。

運営者は、法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが難しい場合を除き、個人情報を第三者に提供しません。

5. Cloudflare Turnstile について

本サービスのログイン画面では、自動化された不正なアクセスを防ぐために Cloudflare Turnstile を使います。Turnstile は、接続元 IP アドレス、ブラウザの情報、操作の特徴などを Cloudflare, Inc. に送って判定します。判定に使う情報の詳細は Cloudflare のプライバシーポリシーをご覧ください。

6. 保存場所

データは Cloudflare, Inc. のインフラに保存します。運営者は保存する国や地域を固定しておらず、日本国外で処理・保存されることがあります。委託先の Cloudflare, Inc. および Stripe, Inc. はアメリカ合衆国の事業者で、データはアメリカ合衆国を含む日本国外で処理・保存されることがあります。運営者は、これらの事業者との契約により、個人情報保護法が求める水準の安全管理措置が講じられることを確認しています。「国内保存」が条件となる資料の取り扱いには、本サービスは向きません。

7. 保存期間と削除

• 案件の資料と回答：案件の完了または中止の後、利用者が選んだ保存期間（30・90・365 日、既定 90 日）を過ぎると削除します。利用者が削除したときは直ちに非表示にし、通常 7 日以内を目安に本体を消去します。過去の版も同じ期限で削除します。
• 会社のデータ：お試し期間の終了後 14 日、または契約終了後 30 日が過ぎると、会社に属する案件、提出データ、顧客と提出者の情報、テンプレートを削除します。メンバーのログイン情報（メールアドレス）は、ログインのために残ります。これらの削除を希望するときは、お問い合わせ先にご連絡ください。
• バックアップ：削除したデータは、バックアップからも遅くとも 30 日以内を目安に消去します。
• 操作の記録：提出データの内容を含まない操作の記録（誰がいつ何をしたか）は、不正利用の調査と障害対応のために、会社のデータの削除後も必要な期間保持したのち削除します。
• 認証コードの要求の記録（IP アドレスのハッシュを含む）：不正な試行の検知に必要な期間保持したのち削除します。
• 契約と請求に関する記録：法令で保存が求められる期間保持します。

8. 安全管理

運営者は、通信の暗号化、会社ごとのデータの分離、確認コードと二段階認証によるアクセス制御、ファイルの形式検証、操作の記録、委託先の選定と監督、委託先の所在国（アメリカ合衆国）の制度の把握などの措置を講じます。運営者は、提出されたファイルについてウイルス検査を行っていません。ダウンロードしたファイルは、お使いの端末のウイルス対策ソフトで確認してください。

9. 開示・訂正・利用停止などの請求

運営者が保有する個人情報について、本人から開示、訂正、追加、削除、利用の停止、第三者提供の停止の請求があったときは、法令に従い、本人であることを確認したうえで対応します。請求は、下記のお問い合わせ先にご連絡ください。利用者は、通知の返信先などの登録情報を本サービスの設定画面で確認・変更できます。会社やメンバーのログイン情報の削除は、お問い合わせ先にご連絡ください。

10. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更します。変更後のポリシーは、本サービスのウェブサイトに掲載した時点から適用します。取り扱いの内容を大きく変えるときは、本サービスの画面またはメールで知らせます。

お問い合わせ先

杉山 弘樹
メール：support@docs-one.com

運営者の情報は運営者情報をご覧ください。