株式会社さとやまクリエイト（以下「当社」といいます。）は、当社が提供するクラウドサービス「Lカルテ」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、個人情報を適切に取り扱います。
1. 本サービスにおける2つの立場（重要）
本サービスは、事業者（以下「利用者」といいます。）が自社の顧客（LINE公式アカウントの友だち等。以下「エンドユーザー」といいます。）を管理するためのツールです。当社は、個人情報の取扱いについて、次の2つの異なる立場を有します。
- 当社自身が個人情報取扱事業者となる場合
利用者（その担当者を含みます。）の登録情報や、当社のお問い合わせ窓口にご連絡いただいた方の個人情報については、当社が自らの責任で取り扱います。本ポリシーの第2項以降が直接適用されます。 - 当社が利用者から取扱いの委託を受ける場合
エンドユーザーの個人情報（友だちのプロフィール、メンバー情報、顧客履歴等）は、利用者が個人情報取扱事業者として収集・管理するものであり、当社は利用者からの委託に基づき、利用者の指示の範囲内でこれを取り扱います（クラウドサービスとしての保管・処理）。- エンドユーザーの個人情報の利用目的・第三者提供・本人からの請求対応等は、第一次的には当該利用者のプライバシーポリシーによります。
- 利用者は、エンドユーザーの個人情報を本サービスに登録・利用するにあたり、適法な取得・利用目的の通知・必要な同意の取得等、自らの責任で法令を遵守するものとします。
2. 取得する個人情報
当社は、本サービスの提供にあたり、次の個人情報を取得することがあります。
(1) 利用者（事業者・その担当者）に関する情報
- 氏名、担当者名
- 会社名・屋号、業種
- メールアドレス、電話番号
- ログイン認証に用いる情報（LINEログインを通じて取得する識別子・プロフィール情報を含みます。）
- 連携するLINE公式アカウント等の設定情報（チャネル情報等）
- 利用料金の請求・決済に関する情報
- お問い合わせ・サポートの履歴
(2) エンドユーザーに関する情報（利用者からの委託に基づき取り扱う情報）
- LINEのユーザー識別子（userId）、表示名、プロフィール画像等、外部サービスを通じて取得される情報
- 利用者がLIFF等を通じて取得・登録するメンバー情報（氏名またはニックネーム、誕生月等）
- 利用者が登録する顧客履歴（来店・購入・コンタクト・メモ等の記録、ポイント等）
- タグ・セグメント等の管理用情報
(3) 利用状況・技術情報
- アクセスログ、IPアドレス、ブラウザ・端末情報、Cookie等の識別子
- 本サービスの操作・利用履歴
3. 個人情報の利用目的
当社は、取得した個人情報を、次の目的の範囲内で利用します。
- 本サービスの提供、維持、保護および改善のため
- 利用者の本人確認、認証、アカウント管理のため
- 利用料金の請求・決済のため
- 本サービスに関する案内、お知らせ、重要な通知の連絡のため
- お問い合わせ、サポート、不具合・障害対応のため
- 利用規約・法令に違反する行為への対応のため
- 利用状況の分析、本サービスの新機能・改善の検討のため（統計的・匿名化された形での利用を含みます。）
- 当社が提供する他のサービスのご案内のため（利用者向け。配信停止の希望があった場合は停止します。）
エンドユーザーの個人情報については、当社は委託の範囲内（本サービスの提供に必要な保管・処理）でのみ利用し、利用者の指示を超えて当社自身の目的のために利用しません。
4. 第三者提供
- 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 利用者がエンドユーザーの個人情報を本サービス上で取り扱う行為は、利用者自身による取扱いであり、当社による第三者提供には該当しません。
5. 業務委託・外部サービスの利用
- 当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。この場合、当社は委託先に対して適切な監督を行います。
- 本サービスは、その提供にあたり、次のような外部サービス・クラウド基盤を利用します。これらの提供事業者のサーバー上で個人情報が保管・処理される場合があります。
- クラウドインフラ・データベース・ホスティングの提供事業者
- LINEヤフー株式会社が提供する各種サービス（LINE公式アカウント／Messaging API／LINEログイン／LIFF）
- LINE関連機能を通じて取得される情報の取扱いは、LINEヤフー株式会社の定めるプライバシーポリシー等にも従います。
6. 外国にある第三者への提供・国外保管
当社が利用するクラウド基盤等の所在地により、個人情報が外国にあるサーバーで保管・処理される場合があります。この場合、当社は、個人情報保護法の定めに従い、必要な措置を講じます。
7. 安全管理措置
当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じます。
- 個人情報へのアクセス権限の管理・最小化
- 利用者ごとのデータの論理的分離（マルチテナント環境における分離）
- 通信および保存時における暗号化等の技術的対策（機微な認証情報の暗号化保存を含みます。）
- アクセスログの記録・監視
- 従業者に対する教育・監督
- 委託先に対する適切な監督
8. Cookie等の利用
- 本サービスは、ログインの維持、利用状況の把握、サービス品質の向上等を目的として、Cookieまたはこれに類する技術を使用することがあります。
- 利用者は、ブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部機能が利用できなくなることがあります。
9. 保有個人データの開示・訂正・利用停止等の請求
- ご本人（または代理人）は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
- 前項の請求は、第11項に定めるお問い合わせ窓口までご連絡ください。当社は、法令に従い、本人確認を行ったうえで、合理的な期間内に対応します。
- エンドユーザーが、利用者の管理する自己の情報について開示・削除等を希望する場合は、原則として当該情報を管理する利用者（事業者）に対して請求していただくことになります。当社は、利用者からの指示に基づき、または委託の範囲内でこれに協力します。
10. 個人情報の保存期間
当社は、利用目的の達成に必要な期間、個人情報を保存し、利用目的を達成した後または利用契約の終了後は、法令により保存が義務付けられている場合を除き、合理的な期間内に消去または匿名化します。
11. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等の請求は、下記までご連絡ください。
- 事業者名：株式会社さとやまクリエイト
- 個人情報保護管理責任者：代表取締役 松尾 健司
- 所在地：千葉県富津市大堀1630-2-102
- 連絡先（メール）：info@satoyamacreate.com
12. 本ポリシーの改定
当社は、法令の改正や本サービスの内容変更等に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更を行う場合は、適切な方法で周知します。
以上