プライバシーポリシー

1. 基本方針

サイバーアイ・テクノロジー株式会社（以下「当社」といいます。）は、当社が提供するプロジェクト管理サービス「SprintLog」（以下「本サービス」といいます。）において取り扱う個人情報その他の利用者情報を、個人情報の保護に関する法律その他の関係法令に従い、適切に取り扱います。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

2.1 アカウント・所属情報

• 氏名、メールアドレス、パスワードのハッシュ値
• 所属組織、顧客企業、役割、プロジェクトへの割当情報
• 招待の送付先、受諾状況、パスワード再設定に必要な情報

2.2 本サービスに登録される業務情報

• 顧客、プロジェクト、課題、ラベル、担当者、期日等の情報
• コメント、メンション、添付ファイル、変更依頼、見積、承認・差し戻しの履歴
• 内部メモ、公開範囲、通知、監査ログその他利用者が入力または生成する情報

2.3 端末・利用状況に関する情報

• IPアドレス、ブラウザ・端末情報、アクセス日時、操作・エラーログ
• 認証セッション、CSRF対策等に必要なCookie
• 選択中の組織や未送信下書き等、ブラウザのローカルストレージに保存される情報

2.4 資料請求・お問い合わせ・契約に関する情報

• 会社名、担当者名、メールアドレス、電話番号、役職、チーム規模
• 資料請求時に選択した課題、ご質問・ご要望、お問い合わせ内容
• 申込、契約、請求、サポート対応に必要な情報

3. 取得方法

当社は、利用者本人による入力、組織管理者または取引先からの招待・登録、本サービスの利用に伴う自動生成、ならびにお問い合わせや契約手続を通じて情報を取得します。他人の情報を登録する利用者は、必要な権限または本人の同意を得たうえで登録してください。

4. 利用目的

• 本人確認、認証、アカウントおよびアクセス権の管理
• プロジェクト、課題、コメント、添付、承認等の機能提供
• 招待、担当設定、メンション、顧客更新、承認結果等の通知
• 資料請求の受付、資料の提供、関連するご連絡
• 問い合わせ対応、契約管理、請求、重要なお知らせの送付
• 不正利用の防止、障害調査、セキュリティ確保、監査
• 利用状況の分析、品質改善、新機能の企画・開発
• 法令、規約、契約に基づく権利行使および義務履行

5. 組織内・顧客間での共有

本サービスは、組織、プロジェクト、役割、顧客ユーザーへの割当、および「社内のみ」「顧客に公開」等の公開範囲に基づいて情報を表示します。組織管理者は、業務上必要な範囲で所属利用者の情報と操作履歴を確認できます。利用者は、投稿・添付前に対象プロジェクトと公開範囲を確認してください。

6. 第三者提供

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、事業承継に伴う場合その他法令で認められる場合を除き、個人データを第三者に提供しません。委託先への提供は、個人情報保護法上の第三者提供に該当しない範囲で行います。

7. 取扱いの委託と国外での取扱い

当社は、ホスティング、データベース、キャッシュ・キュー、オブジェクトストレージ、メール配信、監視、サポート等を外部事業者へ委託することがあります。当社は委託先を適切に選定し、契約と監督により安全管理を求めます。国外で個人データを取り扱う事業者を利用する場合は、法令に従い必要な情報提供と保護措置を行います。

8. Cookieとローカルストレージ

本サービスは、ログイン状態の維持、CSRF対策、組織選択、入力中の下書き保存等にCookieまたはローカルストレージを使用します。認証とセキュリティに不可欠なCookieは常時使用し、任意Cookieは利用者が「すべて許可」を選択した場合にのみ使用します。現在、広告配信を目的としたCookieおよび第三者アクセス解析は使用していません。

Cookieの選択は180日間保存され、各公開ページのフッターにある「Cookie設定」からいつでも変更できます。ブラウザ設定でCookie等を無効化・削除できますが、ログインや一部機能が利用できなくなる場合があります。任意Cookieを新たに導入する場合は、利用目的・送信先・停止方法を本ページ等で案内します。

9. 保存期間と削除

当社は、利用目的、契約上の義務、監査・紛争対応、法令上の保存義務に必要な期間、情報を保存します。契約終了または削除依頼後も、バックアップ、監査ログ、法令対応に必要な情報は一定期間保持される場合があります。保存の必要がなくなった情報は、安全な方法で削除または匿名化します。

10. 安全管理措置

当社は、アクセス制御、認証、通信の保護、ログ取得、バックアップ、脆弱性対応、委託先管理等、取り扱う情報の性質とリスクに応じた安全管理措置を講じます。利用者も、認証情報の適切な管理、不要な共有の回避、公開範囲の確認にご協力ください。

11. 開示・訂正・利用停止等

ご本人は、法令に基づき、当社が保有する個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。本人確認のうえ、法令に従って対応します。組織が管理する業務データについては、所属組織の管理者をご案内する場合があります。

12. 本ポリシーの変更

当社は、法令、本サービスの内容またはデータ取扱いの変更に応じて本ポリシーを改定します。重要な変更は、本サービス内での表示、メールその他適切な方法でお知らせします。

13. お問い合わせ窓口