プライバシーポリシー

1. 本プライバシーポリシー（以下「本ポリシー」といいます）は、株式会社ShareDan（以下「当社」といいます）が提供するクラウド型コンテンツ管理サービス「ShareDan CMS」（以下「本サービス」といいます）の提供に伴い当社が取得・取扱いを行う個人情報の取扱方針を定めるものです。
2. 本ポリシーは、次の各号の者の個人情報に適用されます。
   1. 本サービスの利用を申し込み、または利用する法人・団体・個人事業主（以下「契約者」といいます）およびその役職員のうち、テナント管理画面を利用する利用者（以下「テナントユーザー」といいます）
   2. 契約者のWebサイトに設置されたフォーム機能を通じて情報を送信する第三者（サイト閲覧者。以下「送信者」といいます）
   3. その他、当社に対しお問い合わせ・資料請求等を行った者
3. 本ポリシーに定めのない事項は、利用規約、法令および当社が別途定める規程によります。本ポリシーと利用規約の内容が異なる場合、個人情報の取扱いに関しては本ポリシーが優先します。

本サービスが取り扱う個人情報について、取り扱う情報の区分ごとに当社の立場は次のとおり異なります。

本サービスに関する個人情報取扱事業者の名称・所在地・個人情報保護管理者・連絡先は、次のとおりです。【要確認：確定した会社所在地・代表者名・個人情報保護管理者の役職名・問い合わせ窓口を記載する】

当社は、本サービスの提供にあたり、別表1（取得する個人情報の一覧）に定める項目を取得します。主な項目は次のとおりです。

1. テナントユーザーに関する情報
   1. 氏名、メールアドレス、所属する契約者（テナント）・サイト、割り当てられたロール（閲覧者・編集者・承認者・管理者）
   2. ログインパスワード（当社はハッシュ化して保存し、平文のパスワードを保持しません）
   3. 2段階認証に用いる認証コード（登録メールアドレスへ送信。利用規約第11条）
   4. ログイン履歴、操作ログ（誰がいつ何を操作したかの監査記録。FUN-016）、および技術ログに含まれる送信元IPアドレス・ユーザーエージェント・リクエスト識別子
2. 送信データ（フォーム機能を通じて送信者から取得する情報）
   1. フォームに入力された氏名・メールアドレス・電話番号・お問い合わせ本文その他の入力値（項目は契約者が定義します）
   2. 送信元IPアドレス（submitter_ip）、ユーザーエージェント（user_agent）、送信日時
   3. スパム対策のための判定情報（契約者がフォームごとに有効化した場合の Cloudflare Turnstile の検証結果、レート制限・速度・重複・ハニーポット判定の結果）
3. 契約・お問い合わせに関する情報
   1. 契約者の担当者氏名、メールアドレス、電話番号、部署等の連絡先情報
   2. 当社への問い合わせ・資料請求・申込みの内容

当社は、次の方法により個人情報を取得します。

1. 契約者・テナントユーザーによる本サービスへの入力・登録
2. 送信者による契約者のWebサイト上のフォームへの入力（当社は契約者の委託を受けて、送信データを本サービス基盤に受信・蓄積します）
3. 本サービスの利用に伴い自動的に生成・記録される情報（ログイン履歴・操作ログ・アクセスログ・Cookie等。第8章）
4. お問い合わせフォーム・メール・電話等を通じた当社への直接の連絡

当社は、当社が個人情報取扱事業者として取得する個人情報（テナントユーザー情報・お問い合わせ情報等）を、次の目的の範囲で利用します。

1. 本サービスの提供、本人確認・認証（2段階認証を含む）、およびアカウント・権限（ロール）の管理
2. 契約の履行、料金の請求・精算、契約者への連絡・通知
3. 本サービスの保守・運用、障害・不具合・セキュリティインシデントの調査および対応
4. 不正利用・不正アクセスの検知・防止、およびアップロードファイルのウイルススキャン等のセキュリティ対策
5. 監査・内部統制のための操作ログの記録・保管（FUN-016）
6. 本サービスの品質向上・改善のための利用状況の分析（第16条に定める匿名の行動分析を含む）
7. お問い合わせ・サポートへの対応
8. 本サービスに関する重要なお知らせ、および当社サービスに関する案内の連絡
9. 法令に基づく対応、および当社の権利・財産の保護

1. 送信データ（フォーム送信により送信者から取得される個人情報）は、契約者を委託元、当社を委託先とする取扱いの委託に該当します。当社は、送信データを、本サービスの提供という委託の目的の範囲内（受信・蓄積・保管、契約者への通知・自動返信メールの送信、契約者が有効化した場合のスパム対策、契約者による閲覧・管理の提供等）でのみ取り扱い、当社自身の目的には利用しません（利用規約第20条）。
2. 送信データに関する利用目的の特定・公表、送信者本人への対応（開示・訂正・利用停止等の請求への一次対応を含む）は、個人情報取扱事業者である契約者が自己の責任で行います。当社は、契約者からの指示に基づき、これに合理的な範囲で協力します。

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命・身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
5. 次条に定める委託、または利用規約第33条（事業譲渡等）に伴う事業の承継に伴って個人情報が提供される場合

1. 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。主な委託の類型は、別表2（委託・外部送信の類型）に定めるとおりです。
2. 当社は、委託先に対し、秘密保持契約の締結その他により、本ポリシーおよび法令に基づく個人情報の適正な取扱いを義務づけ、必要かつ適切な監督を行います。委託先を変更する場合も同様とします。
3. 当社が制作・開発・運用等を委託する制作会社・開発委託先・業務委託先に対しては、業務の遂行に必要な範囲でテナントユーザー情報・コンテンツ・送信データ等を開示することがあります。このうち、当社が契約者から取扱いを委託されている個人データ（送信データ等。第7条）をさらに取り扱わせる場合は再委託に該当し、当社は、委託元である契約者との契約で認められた範囲でこれを行い、再委託先を同等に監督します。【要確認：利用規約（第20条）に当社による再委託を許容する定めを置くこと】
4. 具体的な委託先の事業者名は、サービスの改善・変更等に伴い変更されることがあるため本ポリシーには個別に掲げず、第19条に定める窓口へのご請求に応じて、現に利用している委託先を開示します。【要確認：電気通信事業法の外部送信規律・外国にある第三者への提供に関し、委託先の個別名称・所在国の公表が法令上求められる範囲を確認する】

1. 当社は、個人データの保存先リージョンを原則として日本国内とします。
2. フォームのスパム対策（契約者が有効化した場合）、契約者が有効化した外部サービス連携、アクセス解析その他の委託先の役務の性質上、個人情報の一部が外国にある第三者により取り扱われる場合があります。この場合、当社は法令に従い、当該外国の名称その他の必要な情報の提供その他の措置を講じます。

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. アクセス制御・テナント分離
   1. 運営（当社）・テナント（契約者）・公開APIの各プレーンを分離し、権限に応じた最小限のアクセスのみを許可します。
   2. テナント間のデータは、データベースの行レベルセキュリティ（RLS）により論理的に分離し、他テナントのデータへアクセスできないよう制御します。
   3. テナントユーザーには、ロール（閲覧者・編集者・承認者・管理者）に応じたアクセス権限を付与します。
2. 認証・通信の保護
   1. テナント管理画面へのログインに、登録メールアドレスへの認証コード送信による2段階認証を必須とします。
   2. パスワードはハッシュ化して保存し、通信は暗号化（TLS）します。アプリケーションとデータベース間の通信もTLSで暗号化し、サーバー証明書を検証します。
   3. テナント管理画面のセッション情報は、暗号化して保存します。
   4. 契約者は、プランに応じてIPアドレスによるアクセス制限（IP許可制御。Business以上）を設定できます。
3. 秘密情報の暗号化：フォームのスパム対策や外部連携に用いる秘密情報（Turnstile シークレットキー、Webhook シークレット、連携用トークン等）は、暗号化して保存し、画面・APIには復元・返却しません（マスク表示または保有有無のみを表示）。
4. フォーム送信情報の暗号化：フォームから送信された個人情報（氏名・メールアドレス・お問い合わせ内容、送信元IPアドレス等）は、暗号化して保存します。
5. 不正・脅威対策：アップロードされたファイルに対するウイルススキャンを行います。また、フォームのスパム対策（レート制限・速度チェック・重複送信検知・ハニーポット・Cloudflare Turnstile）は、契約者がフォームごとに任意で有効化する機能として提供します（Cloudflare Turnstile を有効化した場合に限り、送信者の情報が Cloudflare へ送信されます）。
6. 監査・追跡：本サービス上の操作は操作ログに記録し（成り代わりログインを含む。利用規約第21条）、技術ログにはリクエスト識別子を付与して追跡可能とします。
7. 組織的措置：個人情報保護管理者の設置、取扱い規程の整備、従業者への教育、および委託先の監督を行います。【要確認：規程・教育体制の運用実態の確認】

1. 当社は、個人情報を利用目的の達成に必要な期間、および法令上必要な期間保有し、その後は遅滞なく消去または匿名化します。主な保有期間は次のとおりです。

   情報	保有期間の目安
   テナントユーザー情報・コンテンツ・送信データ	利用契約の終了日から30日の猶予期間経過後に削除（利用規約第22条）
   操作ログ（監査ログ）	プランに応じた期間（Light／Standard／Business：90日、Enterprise：個別契約に定める期間）（利用規約第19条）
   技術ログ（アクセスログ・アプリケーションログ等）	本番環境90日／開発環境30日で失効
   フォームのスパム判定ログ	30日間保持後に自動削除（利用規約第16条）
   バックアップ	プランに応じた期間（Light／Standard／Business：7日、Enterprise：個別契約に定める期間）（利用規約第19条）

2. 法令上の保存義務がある情報（請求関連情報等）は、当該法令に定める期間保有します。
3. 送信データの削除・保存期間の設定は、原則として個人情報取扱事業者である契約者の管理・指示によります。当社は、契約者の指示および前項の期間に従って削除します。

1. 本人は、当社が保有する自己の個人情報（保有個人データ）について、法令に基づき、利用目的の通知、開示（第三者提供記録の開示を含む）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
2. 前項の請求は、第19条に定めるお問い合わせ窓口宛に、当社所定の方法により行うものとします。当社は、本人からの請求であることを確認のうえ、法令に従い遅滞なく対応します。
3. 送信データ（フォーム送信により取得された個人情報）については、個人情報取扱事業者である契約者が対応の主体となります。送信者からの請求を当社が受領した場合、当社は当該契約者に取り次ぎ、または契約者の指示に従って対応します。

当社は、利用目的の通知または開示の請求に対して、法令の範囲内で手数料を徴収することがあります。【要確認：手数料の要否・金額・徴収方法】

1. 当社は、テナント管理画面において、ログイン状態の維持およびセキュリティ確保（CSRF 対策）のため、Cookie（セッションCookie等）を利用します。これらは本サービスの提供に必要なものであり、無効化すると本サービスを正常に利用できない場合があります。
2. 当社は、次条に定めるアクセス解析のため、解析用の Cookie 等を利用することがあります。

1. 当社は、本サービス（テナント管理画面）およびデモ用LPの品質向上・改善のため、Google LLC が提供する Google Analytics 4（GA4）を、Google タグマネージャー（GTM）を通じて利用します。
2. アクセス解析にあたり、当社は次の方針を採ります。
   1. 個人情報を計測に含めません。 氏名・メールアドレス・電話番号・フォーム入力値・お問い合わせ本文等は計測ツールへ送信しません。
   2. 計測に用いるユーザー識別子は擬似的な内部IDに限り、テナント・サイト・ロール・プラン等の非個人情報のみをディメンションとして用います。
   3. GA4 における IP アドレスは、Google の仕様により既定で匿名化されます。
   4. 計測の対象はデモLPおよびテナント管理画面に限り、運営（当社）管理画面および成り代わり（impersonation）セッションは計測対象から除外します。
   5. 計測は本番環境でのみ有効とします。
3. 本人は、ブラウザの設定による Cookie の無効化、または Google が提供するオプトアウト手段により、アクセス解析による情報収集を拒否することができます。【要確認：将来的な同意管理（Consent Mode）導入方針の記載】

1. 本サービスの利用にあたり、利用者の端末から、当社以外の第三者が運営するサーバへ、利用者に関する情報が送信される場合があります。主な送信先・送信される情報・目的は別表2に記載するとおりです。
2. 主な外部送信は、アクセス解析（Google Analytics 4／GTM）および契約者がフォームで有効化した場合のスパム対策（Cloudflare Turnstile）に伴うものです。【要確認：電気通信事業法の外部送信規律の適用対象・通知／公表事項（送信先・情報の内容・利用目的）の網羅性と表示方法（本ポリシーでの公表か、都度の確認画面か）を法務確認する】

1. 当社は、法令の改正、本サービスの変更その他の事情に応じ、本ポリシーを改定することがあります。
2. 重要な改定を行う場合、当社は、効力発生日の相当期間前までに、管理画面上の通知または電子メールにより契約者へ周知します。改定後の本ポリシーは、本サービス上に掲示された時点、または当社が定める効力発生日から効力を生じます。

本ポリシーに関するお問い合わせ、および第13条に定める保有個人データに関する請求は、次の窓口までご連絡ください。【要確認：窓口の部署名・メールアドレス・受付方法・受付時間を確定する】

具体的な委託先・提供先の事業者名は、サービスの改善・変更等に伴い変更されることがあるため本表には個別に掲げず、第9条第4項に従い、ご請求に応じて現に利用している委託先を開示します。取り扱われる情報の類型は次のとおりです。