イーコミュニケーションゼロ（以下「当方」といいます。）は、「校了DIM」（以下「本サービス」といいます。）における利用者情報の重要性を認識し、個人情報の保護に関する法律その他の関係法令および本ポリシーに従って適切に取り扱います。
1. 取得する情報
当方は、本サービスの提供に必要な範囲で、次の情報を取得する場合があります。
- 氏名、会社名・屋号、メールアドレスその他の登録情報
- 顧客名、顧客メールアドレス、案件名その他、利用者が校了案件へ登録する情報
- 画像、PDF、動画その他の制作物ファイル、表示名、Revision、変更メモ等
- 承認者名、承認日時、確認項目、対象ファイルのSHA-256等の承認証跡
- PDFデータ納品機能の利用有無、納品用URLの発行日時・有効期限等の管理情報
- アクセス日時、IPアドレス、ブラウザ・端末情報、セキュリティログ、エラーログ等
- 契約プラン、課金状態、決済識別情報その他の契約情報
- お問い合わせ・サポート対応に利用者が入力した情報
- DIM AIアシスタントで承認済みQ&Aに一致せず、Q&A改善のため匿名化・サニタイズして保存する未解決質問
2. 利用目的
- 本サービスの提供、利用登録、認証およびアカウント管理
- 制作物の登録、確認、履歴管理および承認処理
- 確認URLの発行、確認依頼メール、承認の通知
- 承認後のPDFデータ納品用URLの発行、有効期限管理および納品案内メールの送信
- 承認証跡の保存、確認および紛争・問い合わせ対応
- 契約、課金、自動更新、解約および利用状況の管理
- 不正利用の検知、防止、セキュリティ維持
- 障害調査、品質改善、機能改善
- DIM AIアシスタントによる操作案内およびQ&A改善
- お問い合わせ、要望、セキュリティ報告への対応
- 重要なサービス変更、障害、規約変更等の通知
- 法令上必要な対応
3. 制作物・顧客情報の取扱い
本サービスには、利用者の顧客情報や、個人情報を含む可能性のある制作物が登録される場合があります。当方は、本サービスの提供、保守、バックアップ、セキュリティ維持その他必要な範囲でこれらを取り扱います。利用者は、本サービスへ登録するために必要な権限を有する情報のみを登録してください。
お客様向け確認画面では、画像・PDFに「KOURYO DIM」の透かしを画面上の表示レイヤーとして重ねる場合があります。この処理は確認用表示のためのもので、登録した原本ファイルそのものへ透かしを書き込むものではありません。
利用者がPDFデータ納品機能を明示的にONにした案件では、当該案件の承認完了後、承認対象となった原本PDFを48時間限定の専用URLから確認・ダウンロードできるようにします。納品用URLは通常の確認URLとは別に発行し、有効期限の経過、案件の削除、リンクの無効化等により利用できなくなる場合があります。
4. 承認証跡・アクセス情報
「誰が・何を・いつ承認したか」を後から確認できるようにするため、承認者名、承認日時、対象Revision、対象ファイルの識別情報、確認項目、IPアドレス、ブラウザ情報等を記録する場合があります。また、不正利用防止、障害調査、セキュリティ確保のため、アクセス情報を記録する場合があります。
5. 決済情報
クレジットカード決済にはStripeを利用します。カード情報はStripeのHosted Checkout上で入力・処理され、当方のアプリケーションサーバーには保存しません。決済処理や本人認証に必要な範囲で、利用者の情報がStripe、カード会社その他の決済関係事業者へ送信される場合があります。当方は契約・請求管理に必要なStripeの顧客・契約・取引識別子、支払金額・日時・決済状態等を取り扱います。Stripeによる情報の取扱いはStripeのプライバシーポリシーもご確認ください。
6. DIM AIアシスタント
DIM AIアシスタントは、本サービスの操作方法を案内する補助機能です。現在の仕様では、当方が承認したQ&Aのみをローカルで照合して回答し、質問内容を外部生成AIへ送信しません。また、登録した制作物ファイルや顧客実データを読み取って回答する機能ではありません。
承認済みQ&Aで回答できなかった質問は、Q&A改善のため、メールアドレス、URL、電話番号、長い数値等をサニタイズしたうえで、匿名の未解決質問として保存する場合があります。未解決質問ログにはIPアドレス、ブラウザ情報、利用者アカウントIDを紐付けて保存しません。秘密情報らしき値を検知した質問は、内容を未解決質問ログへ保存しません。
パスワード、有効な確認URL、APIキー、認証コード、クレジットカード番号等の秘密情報はDIM AIアシスタントへ入力しないでください。
7. お問い合わせ情報
お問い合わせフォームに入力された氏名、メールアドレス、件名、本文等は、問い合わせ対応、受付通知、不正送信防止その他必要な範囲で利用します。パスワード、有効な確認URL、顧客の実データ、APIキー、クレジットカード番号その他の秘密情報をお問い合わせ本文へ記載しないでください。
8. 外部委託・サービス提供者
当方は、本サービスの運営に必要な範囲で外部サービスを利用します。主な利用先として、当方が契約するサーバー運営事業者（インフラ）、メール関連サービス提供者、Stripe（決済）、およびLINE通知機能を利用する場合のLINEプラットフォーム提供者等が含まれます。LINE通知を利用する場合は、通知配信と受取先の識別に必要なLINEユーザー識別子その他の情報を、当該機能の提供に必要な範囲で取り扱います。委託先・外部サービスの選定および利用にあたっては、法令に従い必要な管理・監督を行います。
9. 第三者提供
当方は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。業務委託に伴う必要な情報提供は、法令上の第三者提供に該当しない場合があります。
10. Cookie・セッション
本サイトおよび本サービスでは、ログイン状態の維持、安全なフォーム送信、設定保持、不正利用防止等のためCookieその他の技術を利用する場合があります。広告目的のCookie等を新たに利用する場合は、本ポリシーその他適切な方法で案内します。
11. 保存期間
通常解約の取扱いでは、契約終了日の翌日を1日目とし、90日目の日本時間23時59分59秒まで、元のアカウントによる利用再開のために必要な登録情報、顧客情報、案件、制作物、承認記録を保管する方針です。解約の申込日を起算日にはしません。この期間内に本人が同一アカウントで再契約し、Stripeでの決済完了を当方のサーバーで確認できた場合に、保存していた情報を再利用できます。
保管期間中は新規案件作成・確認URLによる外部公開・メールやLINEの業務通知を停止します。90日間の期間満了後、通常データを順次削除します。ただし、法令上の保存義務や請求・会計、合理的な紛争対応等に必要な記録は必要最小限の範囲と期間で別途保持する場合があります。個人データの削除・利用停止等の請求には法令に従って対応します。
12. バックアップ
障害対応、更新、データ保全等のためバックアップを作成する場合があります。バックアップは一般画面から閲覧できない領域で管理し、復旧目的がなくなったものは所定の手順で削除します。通常データの90日保存期間とバックアップの消去反映には時間差が生じる場合があります。90日目にすべてのバックアップから即時に消えると保証するものではありません。
13. 安全管理措置
当方は、アクセス制御、認証、HTTPS通信、セッション管理、ログ管理、権限の最小化、更新前バックアップ、脆弱性への対応、委託先の適切な選定・監督等、取り扱う情報の性質に応じた安全管理措置を講じます。また、設計および実装の見直しを継続します。
14. 開示・訂正・利用停止等
保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去その他法令上認められる請求については、法令に従って対応します。本人確認が必要となる場合があります。お問い合わせはサポートよりご連絡ください。
15. 外部リンク
本サイトから外部サイトへ移動した場合、その外部サイトにおける情報の取扱いは当該サイトの方針に従います。
16. 本ポリシーの変更
法令、サービス内容、技術構成等の変更に応じて本ポリシーを改定する場合があります。重要な変更は本サイト等で周知します。
17. 個人情報取扱事業者・お問い合わせ窓口
- 事業者
- イーコミュニケーションゼロ 下岡 武弥
- 所在地
- 〒567-0874 大阪府茨木市奈良町18-11 サニーハイツ205
- お問い合わせ
- サポートページ ／ support@digitalinfomanager.jp