プライバシーポリシー
はじめに
Kylmex株式会社(以下「当社」)は、お客様の個人情報保護を最重要事項として認識し、請求書処理自動化サービスの提供において、お客様から信頼していただける透明性の高いデータ取り扱いを実践しています。
本プライバシーポリシーでは、当社がどのような情報を収集し、どのように使用、保護、共有するかについて、わかりやすく説明いたします。お客様には、ご自身の個人情報に関する権利と選択肢を十分にご理解いただきたいと考えております。
収集する個人情報の種類
当社は、サービス提供のために以下の種類の個人情報を収集いたします:
サービス利用時の自動収集情報
- IPアドレス、ブラウザ情報、デバイス情報
- サービス利用時間、アクセス頻度、操作履歴
- 請求書処理の実行結果、エラーログ
- システム性能向上のための技術的データ
個人情報の利用目的
収集した個人情報は、以下の目的でのみ利用いたします:
主要なサービス提供目的
- 請求書処理自動化サービスの提供・運営
- お客様アカウントの管理・認証
- 技術的サポート・カスタマーサービス
- サービス利用状況の分析・改善
- セキュリティ監視・不正アクセス防止
付随的な利用目的
- 新機能・サービス向上に関するご案内
- 重要なお知らせ・システムメンテナンス通知
- お客様満足度調査・フィードバック収集
- 法的義務の履行・コンプライアンス対応
個人情報の共有について
当社は、お客様の個人情報を第三者に販売することは一切ありません。ただし、以下の場合に限り、必要最小限の情報を共有する場合があります:
信頼できるサービスパートナーとの共有
クラウドインフラ提供者、決済処理業者など、サービス運営に不可欠なパートナーとは、厳格な秘密保持契約のもとで必要な情報のみを共有します。これらのパートナーは、当社と同等以上のセキュリティ基準を満たしています。
- 法的要請に基づく開示(裁判所命令、法執行機関からの正式な要請など)
- 当社の権利、財産、安全を保護するために必要な場合
- 企業の合併、買収時(事前にお客様への通知を行います)
- お客様の明示的な同意がある場合
お客様の権利
お客様には、個人情報に関して以下の権利があります。これらの権利行使に関するご相談は、いつでも承っております:
アクセス権
当社が保有するお客様の個人情報について、詳細な内容や利用状況をお知らせいたします。
訂正・更新権
不正確または古い情報については、迅速に訂正・更新いたします。
削除権
法的保存義務のない情報については、お客様のご要請に応じて削除いたします。
利用停止権
特定の個人情報の利用停止をご要請いただけます。ただし、サービス提供に支障が生じる場合があります。
データポータビリティ権
お客様の個人情報を構造化された形式でエクスポートし、他のサービスへの移行を支援いたします。
同意撤回権
同意に基づく個人情報の処理について、いつでも同意を撤回していただけます。
データセキュリティ対策
当社では、お客様の個人情報を保護するため、業界最高水準のセキュリティ対策を実施しています:
実施中のセキュリティ対策
暗号化通信
すべてのデータ通信をSSL/TLS暗号化で保護
アクセス制御
多要素認証による厳格なアクセス管理
定期監査
第三者機関による年次セキュリティ監査
従業員教育
全従業員への個人情報保護研修実施
- データベースの暗号化保存と定期的なセキュリティパッチ適用
- 不正アクセス検知システムによる24時間監視
- データバックアップの安全な保管と復旧体制
- インシデント発生時の迅速な対応プロトコル
データ保存期間と削除
お客様の個人情報は、以下の期間保存し、期間経過後は安全に削除いたします:
保存期間の詳細
- 契約情報:契約終了から7年間(商法に基づく保存義務)
- 請求書データ:処理完了から5年間(税法上の保存義務)
- 利用履歴:サービス利用終了から2年間
- マーケティング情報:同意撤回または3年間の未利用で削除
- 技術ログ:作成から1年間(セキュリティ目的)
お客様による削除要請
法的保存義務のない個人情報については、お客様からの削除要請を受けた時点で、30日以内に安全な方法で削除いたします。削除処理完了後、その旨をご連絡いたします。
国際的なデータ移転
当社では、サービス運営上、お客様の個人情報を日本国外に移転する場合があります:
移転先と保護措置
- 主要なクラウドサービス(米国、欧州):適切性認定国またはSCC契約による保護
- システム保守業者(アジア太平洋地域):日本と同等の保護水準を確保
- すべての移転先において、日本の個人情報保護法と同等以上の保護措置を実施
- 移転先変更時は、事前にお客様への通知を行います
Cookie等の技術について
当社ウェブサイトでは、サービス向上のためCookieおよび類似技術を使用しています:
使用するCookieの種類
- 必須Cookie:サービス提供に不可欠(ログイン状態の維持など)
- 機能Cookie:利便性向上(言語設定、表示設定の記憶など)
- 分析Cookie:匿名化された利用統計の収集
- マーケティングCookie:お客様の同意に基づく個別化された情報提供
ブラウザ設定でCookieを無効化できますが、一部機能が制限される場合があります。分析・マーケティングCookieについては、初回訪問時に同意をお伺いし、いつでも設定変更が可能です。
未成年者の個人情報
当社のサービスは、原則として18歳以上の方を対象としています。18歳未満の方の個人情報を意図的に収集することはありません。
万一、未成年者の個人情報を収集していることが判明した場合は、保護者の方からご連絡をいただき、速やかに当該情報を削除いたします。教育機関等での利用において未成年者が含まれる場合は、事前に保護者の同意を得ていただくようお願いしています。
プライバシーポリシーの変更
法令の改正、サービス内容の変更、セキュリティ向上などの理由により、本プライバシーポリシーを変更する場合があります。
変更時の通知方法
重要な変更については、変更予定日の30日前までにメール通知およびウェブサイト上での告知を行います。軽微な変更の場合は、ウェブサイトでの公表をもって通知に代えさせていただきます。変更後も継続してサービスをご利用いただく場合、変更内容にご同意いただいたものとみなします。
お問い合わせ・権利行使の窓口
個人情報の取り扱いに関するご質問、権利行使のご要請、苦情等がございましたら、以下の窓口までお気軽にご連絡ください:
個人情報保護窓口
お客様からのお問い合わせには、内容確認のため数日お時間をいただく場合がありますが、迅速かつ丁寧な対応を心がけております。個人情報の取り扱いについてご不明な点がございましたら、遠慮なくお声かけください。