MCPon プライバシーポリシー

第1条（個人情報の定義）

1. 本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものを指します。

2. 利用規約に定める「ユーザーデータ」のうち、個人を特定できる情報が本ポリシーにおける「個人情報」に該当します。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

第3条（個人情報の利用目的）

当社は、取得した個人情報を、以下の目的で利用します。

1. 本サービスの提供、運営および維持

2. 利用者のアカウント管理および認証

3. 利用料金の請求および決済処理

4. 本サービスに関するお知らせ、サポート対応および問い合わせ対応

5. 本サービスの改善、新機能の開発およびサービス品質の向上

6. 利用状況の分析および統計データの作成（個人を特定できない形で処理します）

7. 本サービスのセキュリティの確保および不正利用の防止

8. 本サービスに関する規約の変更、システムメンテナンスその他重要なお知らせの通知

9. 法令に基づく対応

第4条（個人情報の第三者提供）

1. 当社は、以下の場合を除き、利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合

2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2. 前項にかかわらず、以下の場合は第三者提供に該当しないものとします。

1. 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託する場合

2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第5条（業務委託先への提供）

当社は、利用目的の達成に必要な範囲で、以下の業務委託先に個人情報の取扱いを委託することがあります。当社は、委託先に対して適切な監督を行います。

※業務委託先は変更される場合があります。重要な変更がある場合は本ポリシーを更新します。

第6条（外国にある第三者への提供）

1. 当社は、本サービスの提供にあたり、前条に記載のとおり、一部の業務委託先が外国に所在しています。

2. ユーザーデータの保管は日本国内（AWS東京リージョン）で行います。ただし、決済処理に関する情報はStripe, Inc.（米国）に提供されます。

3. 利用者がコネクタ接続を通じて外国のサービスに接続する場合、利用者のデータが当該外国に移転する可能性がありますが、これは利用者自身の判断と操作に基づくものであり、当社による第三者提供には該当しません。

第7条（Cookieおよび類似技術の利用）

第8条（監査ログに記録される情報）

1. 当社は、本サービスの安全性確保およびサービスの適正な運営のため、以下の情報を監査ログとして記録します。

- ログイン・ログアウトの日時

- コネクタ接続の設定変更操作

- 権限設定の変更操作

- APIリクエストの概要（リクエスト先、日時、成否）

- その他本サービスにおける主要な操作

2. 監査ログには、利用者のアカウント情報と操作履歴が含まれるため、個人情報に該当する場合があります。当社は、監査ログについても本ポリシーに従い適切に管理します。

第9条（安全管理措置）

当社は、取得した個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じています。

第10条（個人情報の保存期間）

1. 当社は、利用目的の達成に必要な期間に限り、個人情報を保存します。

2. 利用者がアカウントを削除した場合、当社は、法令で保存が義務付けられている情報を除き、30日以内に当該利用者の個人情報を削除します。

3. 監査ログの保管期間は、当社が別途定める期間とします。

第11条（利用者の権利）

利用者は、当社に対して、個人情報保護法に基づき、以下の請求を行うことができます。

1. 利用目的の通知の請求: 当社が保有する利用者の個人情報の利用目的の通知を求めること

2. 開示の請求: 当社が保有する利用者の個人情報の開示を求めること

3. 訂正・追加・削除の請求: 当社が保有する利用者の個人情報の内容が事実でない場合、訂正、追加または削除を求めること

4. 利用停止・消去の請求: 当社が利用者の個人情報を利用目的の範囲を超えて取り扱っている場合、または不正の手段により取得した場合、利用停止または消去を求めること

5. 第三者提供の停止の請求: 当社が利用者の個人情報を同意なく第三者に提供している場合、提供の停止を求めること

上記の請求を行う場合は、第14条に記載の窓口にご連絡ください。当社は、ご本人であることを確認の上、法令に定める期間内に対応いたします。なお、法令に基づき、請求に応じられない場合があります。

第12条（個人情報の漏えい等への対応）

1. 個人情報の漏えい、滅失または毀損が発生し、またはそのおそれがある場合、当社は速やかに原因の調査および被害の拡大防止に努めます。

2. 個人情報保護法に基づく報告義務が生じる場合、当社は速やかに個人情報保護委員会に報告するとともに、影響を受ける利用者に対して通知を行います。

第13条（本ポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。

2. 重要な変更を行う場合、当社は、変更の効力発生日の30日以上前までに、本サービスのウェブサイト上での掲示または電子メールの送信により、利用者に通知します。

3. 変更後の本ポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。

第14条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求については、以下の窓口にご連絡ください。

- 運営会社: AION株式会社

- 個人情報保護管理者: 代表取締役

- メールアドレス: support@mcp-on.com