プライバシーポリシー

本サービスは、相続業務を担う事業者（以下「契約者」）が、自社のお客様の情報を管理するためのクラウドサービスです。そのため、個人情報に対する当社の立場は次の2つに分かれます。本ポリシーは、これを混同しないよう2部構成としています。

契約者のお客様が、ご自身の情報の取扱いについてお知りになりたい場合は、まずご契約先の事業者（相続の相談先である保険代理店・不動産会社・士業事務所等）へお問い合わせください。当社が委託先として講じている措置は第2部に記載しています。

当社は、次の情報を取得します。

• お問い合わせ・資料請求・デモお申込みの際にご入力いただく情報 ─ 氏名、会社名、部署・役職、メールアドレス、電話番号、ご要望の内容
• 契約者の担当者アカウントに関する情報 ─ 氏名、メールアドレス、権限区分、ログイン日時、操作履歴（Google アカウントでログインする場合、Google から受け取る氏名とメールアドレスを含みます。詳細は第2部6に記載しています）
• お支払いに関する情報 ─ 請求先の名称・住所・担当者連絡先（クレジットカード番号等の決済情報を当社が保有することはありません）
• ウェブサイトの閲覧に関する情報 ─ IPアドレス、ブラウザの種類、閲覧したページ、アクセス日時

当社は、取得した情報を次の目的の範囲内で利用します。

• 本サービスの提供、本人確認、およびアカウントの管理
• お問い合わせ・資料請求・デモお申込みへの対応
• 利用料金の請求および入金の確認
• 本サービスに関する重要なお知らせ、機能の更新、障害・保守の連絡
• 本サービスおよび関連する情報のご案内（受信の停止をご希望の場合はいつでも停止できます）
• 不正利用の防止、および本サービスの品質改善のための統計的な分析

当社は、あらかじめご本人の同意を得た場合または法令で認められる場合を除き、上記の目的の範囲を超えて情報を利用しません。利用目的を変更する場合は、変更後の目的を本ページで公表します。

当社は、次のいずれかに該当する場合を除き、ご本人の同意なく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、ご本人の同意を得ることが困難な場合
• 国の機関等の法令上の事務に協力する必要があり、同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
• 合併その他の事由による事業の承継に伴って提供される場合

なお、利用目的の達成に必要な範囲で業務を外部に委託することがあります。この場合、当社は委託先に対して必要かつ適切な監督を行います。当社が利用する主な外部サービスは第2部4に一覧で記載しています。

当社は、ログイン状態の維持および不正なリクエストの防止のために Cookie を使用します。これらは本サービスの動作に必要なものであり、ブラウザの設定で Cookie を無効にした場合、ログインを伴う機能をご利用いただけません。

本ページの最終改定日の時点で、当社ウェブサイトに広告配信または行動ターゲティングを目的とした第三者のタグは設置していません。アクセス解析ツールを導入する場合には、事業者名と取得される情報を本ページに追記したうえで運用します。

ご本人またはその代理人は、当社が保有する個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。

ご請求は、本ページ末尾の窓口までご連絡ください。当社は、ご本人であることを確認できた場合に、法令の定めに従い遅滞なく対応します。なお、法令により当社が応じる義務を負わない場合には、その旨と理由をご説明します。

本サービス上に保存された契約者のお客様の情報（第2部の対象）に関するご請求は、取扱事業者である契約者が対応します。当社が直接ご請求をお受けした場合は、契約者へお取り次ぎします。

契約者が本サービスに登録するお客様およびそのご家族等の情報について、個人情報取扱事業者は契約者であり、当社は契約者から取扱いの委託を受ける立場です。

したがって、利用目的の特定と公表、必要な同意の取得、ご本人からの請求への対応は、契約者が自らの責任で行います。当社は、契約者との利用契約および本ポリシーに定める範囲でのみ、これらのデータを取り扱います。

本サービスは、その性質上、次のような情報を取り扱います。いずれも契約者が入力・登録するものです。

• お客様およびご家族の氏名、続柄、生年月日、住所、連絡先
• ご資産・ご負債・ご契約に関する情報（不動産、金融資産、保険契約等）
• 面談の記録、通話の記録とその要約、やり取りしたメッセージ
• 契約者がアップロードした書類およびその読み取り結果

当社は、これらのデータを契約者の指示の範囲内でのみ取り扱い、本サービスの提供・保守・障害対応に必要な範囲を超えて利用しません。当社の従業者がデータを閲覧するのは、契約者からの依頼に基づく障害調査等、必要やむを得ない場合に限られ、その操作は記録されます。

当社は、預かったデータの漏えい、滅失または毀損の防止のため、次の措置を講じています。

• 契約者ごとの分離 ─ データベースの行レベルセキュリティ（Row Level Security）により、契約者のワークスペースを跨いだ参照をデータベースの層で遮断しています。アプリケーションの不具合があっても他社のデータが見える構造にはなっていません。
• 暗号化 ─ 通信経路は TLS により暗号化し、特に秘匿性の高い項目はデータベース上でも暗号化して保存しています。
• アクセス制御 ─ 権限区分に応じた機能の制限、二要素認証の提供、当社側の管理権限を持つ従業者の限定を行っています。
• 記録 ─ 重要な操作について履歴を記録し、不正な利用の検知に用いています。
• 組織的措置 ─ 従業者に対する秘密保持義務の設定と教育、外部委託先に対する契約による監督を行っています。

当社は、本サービスの提供のため、次の事業者に取扱いの一部を再委託しています。外国にある事業者を含むため、事業者名と所在国を公表します。当社は、各社との間で必要な契約を締結し、監督を行います。

外国にある第三者への個人データの提供にあたり、当該国の個人情報の保護に関する制度および当該事業者が講じる措置についてのご説明が必要な場合は、末尾の窓口までお問い合わせください。

本サービスのAI機能は、処理に必要な範囲のデータを前項のAI事業者へ送信し、その結果を本サービス上に保存します。

当社は、契約者から預かったデータを、AIモデルの学習のために利用しません。また、当社が利用するAI事業者との契約においても、送信したデータが同社のモデルの学習に用いられないことを条件としています。

AI機能の出力は業務判断を補助する参考情報であり、内容の正確性を保証するものではありません。専門的な判断を要する事項については、有資格の専門家の確認を得たうえでご利用ください。

本サービスは、Google アカウントによるログインのほか、契約者の担当者が設定画面で連携を許可した場合に限り、Google のサービスからデータを取得します。許可は担当者ごとに行い、許可した範囲のデータだけを取得します。

Google Meet の会議のうち、3分未満の会議、参加者が契約者の担当者だけの会議、および予定の件名に「[非連携]」と記載した会議は取り込みません。取り込んだ連絡履歴は契約者の社内向けの記録として扱い、顧客向けの画面には表示しません。

Google から取得したデータは、上記の用途で本サービスの機能を提供するためにのみ利用します。広告の配信、データの販売、信用力の判定その他の目的には利用しません。共有先は次のとおりです。

• 契約者のワークスペース ─ 取得したデータは、連携を許可した担当者が所属する契約者のワークスペースに保存され、その契約者の利用者だけが閲覧できます。他の契約者に共有されることはありません。
• AI事業者（Anthropic, PBC） ─ Google Meet の文字起こしの要約を作成するため、文字起こしを第2部4に記載のAI事業者へ送信します。送信は要約の作成に必要な範囲に限ります。
• インフラの事業者 ─ 第2部4に記載のホスティング事業者が、本サービスの提供のためにデータを保管します。
• 法令に基づく場合を除き、上記以外の第三者へ提供しません。

当社は、Google から取得したデータを、汎用のAIモデル・機械学習モデルの開発・改良・学習のために利用しません。AI事業者との契約においても、送信したデータが同社のモデルの学習に用いられないことを条件としています。当社の従業者がこれらのデータを閲覧するのは、契約者の同意を得た場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、または法令に基づく場合に限ります。

Google のアクセストークン等の認証情報は、データベース上で暗号化して保存します。

連携の解除と削除 ─ 担当者は、本サービスの「設定 → Google 連携」からいつでも連携を解除できます。解除すると、当社が保存している当該担当者の Google の認証情報を直ちに削除し、以後 Google からデータを取得しません。Google アカウントの設定画面（https://myaccount.google.com/permissions）から許可を取り消すこともできます。すでに取り込んだ予定や連絡履歴は契約者の顧客データとして保存され、契約者の操作または指示により削除できます。その他の保存期間と削除は第2部7によります。

souzokucrm.com's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

（訳）Google API から受け取った情報の、souzokucrm.com による利用および他のアプリへの移転は、Limited Use（限定的使用）の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

当社は、契約者との利用契約が有効である間、預かったデータを保存します。

契約が終了した場合、契約者は終了日から30日間、データをエクスポートできます。当社は、当該期間の経過後、法令により保存が求められる場合を除き、データを合理的な期間内に削除します。バックアップに含まれるデータは、バックアップの保存世代の経過をもって消去されます。

契約期間中であっても、契約者からの削除の指示があった場合、当社は本サービスの機能または個別の対応により削除します。

当社は、法令の変更、本サービスの内容の変更、利用する外部サービスの変更等に応じて、本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。

重要な変更を行う場合は、本サービス上または電子メールにより契約者へ通知します。

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等のご請求は、次の窓口までご連絡ください。