プライバシーポリシー

1. 収集する情報

ユーザーが提供する情報

• アカウント登録情報（氏名、メールアドレス、パスワード）
• テナント（組織）情報（会社名等）
• 支払い情報（Stripe経由で処理、当社サーバーにカード情報は保存しません）

自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• 操作ログ（監査目的、サービス改善）

CRMデータ

ユーザーが本サービスに保存する営業関連データ（連絡先、商談、メール、タスク、組織情報等）。これらのデータの所有権はユーザーに帰属します。

2. 利用目的

• 本サービスの提供・維持・改善
• ユーザー認証およびアカウント管理
• 課金処理および請求管理
• 不正利用の検知・防止
• お問い合わせへの対応
• サービスに関する通知・案内の送信
• 利用統計の分析（個人を特定しない形式）

3. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先（Stripe等の決済処理業者）

4. データの保管・セキュリティ

• データは日本国内のサーバーに保管されます
• パスワードはscryptアルゴリズムで暗号化して保存されます
• 通信はTLS/HTTPSで暗号化されています
• 日次バックアップを実施しています
• アクセス制御：ロールベースアクセス制御（RBAC）+ 行レベルセキュリティ（RLS）を実装しています

5. データの保持期間

• アカウント情報: アカウント削除まで
• CRMデータ: テナント削除まで（削除リクエスト後72時間の猶予期間あり）
• 監査ログ・アクセスログ: サービス運用上合理的な期間保持し、不要になった時点で削除します

6. ユーザーの権利

ユーザーは以下の権利を有します（GDPR準拠）。

• アクセス権: 保存されている個人情報の開示を求める権利
• 訂正権: 不正確な情報の修正を求める権利
• 削除権: 個人情報の削除を求める権利
• データポータビリティ: データのエクスポートを求める権利
• 異議申立権: データ処理に対する異議を申し立てる権利
• アカウント削除: アカウント及び関連データの完全削除を求める権利

これらの権利を行使する場合は、customer@voltanetworks.jp までご連絡ください。

7. Cookieおよびローカルストレージ

• 認証トークンの保存にhttpOnly Cookieおよびローカルストレージを使用します
• サービスの機能向上のためにセッション情報を保存することがあります
• アナリティクス（GA4等）の導入時には、同意バナーを表示します

8. CRMデータの取扱い

ユーザーが本サービスに保存する顧客データ（連絡先、商談、メール等）について、当社は以下の方針で取り扱います。

• データの所有権はユーザーに帰属します
• 当社はサービス提供・保守の目的以外でデータにアクセスしません
• テナント間のデータは行レベルセキュリティ（RLS）により厳格に分離されます
• ユーザーはいつでもデータエクスポート機能によりデータを取得できます

9. 越境データ移転

本サービスのデータは原則として日本国内のサーバーで処理・保管されます。ただし、以下のサービス提供に必要な範囲で、個人データが国外に移転される場合があります（個人情報保護法2022年改正対応）。

上記以外のサービス基盤（VPS、データベース等）は日本国内で運用しており、個人データの国外移転は行いません。

10. ポリシーの変更

当社は、本ポリシーを変更する場合、事前にメールまたはサービス内通知により告知します。

11. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。

Volta Networks株式会社
メール: customer@voltanetworks.jp