プライバシーポリシー

1. 基本方針

Dotify株式会社（以下「当社」といいます）は、当社が提供するサービス「PersonaChoice」（以下「本サービス」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は、個人情報保護の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）を遵守するとともに、個人の権利利益を保護するために最大限の努力を払います。本ポリシーは、本サービスの利用規約と一体をなすものとします。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の情報を収集・取得する場合があります。

(1) ユーザーから直接ご提供いただく情報

• 基本情報: 氏名、メールアドレス、会社名（法人の場合）、部署名、電話番号、住所その他の連絡先情報、パスワードなど
• ペルソナ作成に関する情報: 性格診断（BigFive等）の結果、価値観データ、経歴、その他ペルソナ生成のためにユーザーが入力した情報
• お問い合わせ情報: お問い合わせフォームに入力された内容

(2) 自動的に取得する情報

• 利用状況: アクセスログ、ログインID、利用日時、滞在時間、タスクの実行履歴、作成されたレポート等
• 端末情報: IPアドレス、ブラウザの種類、OS情報、Cookie（クッキー）情報

(3) 決済・請求に関する情報

請求先情報、取引履歴等を取得します。クレジットカードによる決済は、決済代行会社（Stripe, Inc.）を利用しています。当社は、クレジットカード番号等の機密性の高い決済情報を直接保持・保存しません。当社は、決済代行会社から決済完了ステータスや支払い履歴等の情報のみを受領します。

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営: ログイン認証、アカウントの開設・管理、ペルソナの生成・管理、タスク実行のため
2. 料金請求: サブスクリプション利用料やポイント購入代金の請求、決済処理のため
3. ユーザーサポート: お問い合わせへの対応、本人確認、トラブル解決のため
4. 本サービスの維持・改善: 保守、不具合対応、品質向上、機能改善及び新機能の開発のため
5. 通知・連絡: メンテナンス情報、重要なお知らせ、規約変更、新機能の案内などを送付するため
6. 不正利用防止: 規約違反行為や不正アクセスを監視・防止するため
7. 統計データの作成: 個人を特定できない形式に加工した統計データを作成し、サービス改善やマーケティングに利用するため
8. 法令に基づく対応のため

4. 本サービスの提供体制と業務委託

1. 当社は、前項の利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を、本サービスの基盤を提供・運用する事業者（サーバーホスティング事業者、決済代行事業者、および本サービスの提供に用いる外部のAI・クラウドサービス事業者を含みます）に委託することがあります。
2. 本サービスのAIによる生成・分析処理は、ユーザーが入力するタスクの内容等に基づいて行われます。ユーザーが入力し、または送信するデータ（タスクの内容、添付された画像等を含みます）は、本サービスの提供に必要な範囲で、前項の外部の事業者において処理されます。
3. 当社は、委託先に対し、本ポリシー及び当社の定めと同等以上の安全管理措置を求め、個人情報保護法の定めに従い必要かつ適切な監督を行います。
4. 本サービスは、その利用にあたり実在する個人を特定できる情報の入力を要するものではありません。当社は、ユーザーに対し、当社が特に求める場合を除き、タスクの入力等において第三者の個人情報を入力しないよう求めます。

5. 販売店経由でご利用の場合

ユーザーが当社の販売店（以下「代理店」といいます）を通じて本サービスを利用する場合、当社及び代理店は、本サービスの提供、アカウントの開設・管理、料金の請求その他必要な範囲において、ユーザーの情報を相互に取り扱うことがあります。この場合における代理店による個人情報の取扱いは、当該代理店の定めるプライバシーポリシー等によるものとし、当社による取扱いは本ポリシーの定めに従います。

6. 個人情報の第三者提供

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

なお、前記4に定める委託に伴う提供は、本項の第三者提供には該当しません。

7. 個人情報の安全管理

当社は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の個人情報の安全管理のために、組織的、人的、物理的及び技術的な安全管理措置を講じます。また、個人情報を取り扱う従業者に対し、必要かつ適切な監督を行います。

• 通信の暗号化（SSL/TLS）
• データベースへのアクセス制限
• 定期的なバックアップとセキュリティ監査

8. クッキー（Cookie）等の利用

本サービスでは、ユーザーの利便性向上、ログイン状態の維持、および利用状況の分析のためにCookieおよび類似技術を使用しています。ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

9. 開示・訂正・利用停止等

本人は、当社が保有する自己の保有個人データについて、個人情報保護法の定めに従い、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去または第三者への提供の停止を請求することができます。請求は、下記10のお問い合わせ窓口宛にお願いいたします。請求があった場合、当社は本人確認を行った上で、法令の定めに従い遅滞なく対応いたします。

10. お問い合わせ窓口

11. プライバシーポリシーの変更

当社は、法令の変更または本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。本ポリシーを変更した場合、当社ウェブサイト上での掲示または電子メール等の方法によりユーザーに通知し、周知します。