プライバシーポリシー

kakumiru（以下「当社」）は、ヒヤリハットクラウド（hiyarihattocloud.com、以下「本サービス」）の運営にあたり、利用者の個人情報を適切に取り扱うことを重要な責務と考えています。本プライバシーポリシーでは、収集する情報の種類、利用目的、管理方法について説明します。

第1条　収集する情報

本サービスでは、以下の情報を収集することがあります。

1. 利用者から直接提供される情報

• 氏名、メールアドレス（アカウント登録時）
• 事業所名、業種（事業所設定時）
• ヒヤリハット報告の内容（発生日時・場所・状況・写真等）
• お問い合わせの内容

2. 自動的に収集される情報

• IPアドレス、ブラウザの種類・バージョン
• アクセス日時、閲覧ページ
• Cookie・ローカルストレージに保存される情報
• Google Analytics によるアクセス解析データ

第2条　情報の利用目的

収集した情報は、以下の目的に限定して利用します。

• 本サービスの提供・運営・改善
• ユーザーサポートおよびお問い合わせへの対応
• サービスに関する重要なお知らせの送付
• 利用規約違反等の不正行為の調査・対応
• サービスの利用状況の分析・統計処理（個人を特定できない形式）
• 新機能・新サービスの案内（同意がある場合のみ）

第3条　第三者への提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づき開示が必要な場合
• 人の生命・身体・財産の保護のために必要で、本人同意を得ることが困難な場合

第4条　委託先への提供

本サービスの運営にあたり、以下の事業者にデータ処理を委託しています。委託先には適切な安全管理を義務付けています。

• Supabase, Inc.（データベース・認証）— アメリカ合衆国
• Stripe, Inc.（決済処理）— アメリカ合衆国
• Vercel, Inc.（ホスティング）— アメリカ合衆国
• Google LLC（アクセス解析）— アメリカ合衆国

第5条　Cookieの使用

本サービスでは、ユーザー体験の向上およびアクセス解析のためにCookieを使用しています。ブラウザの設定によりCookieを無効化することができますが、一部機能が正常に動作しなくなる場合があります。

第6条　セキュリティ

当社は、収集した個人情報の漏えい・紛失・改ざんを防ぐため、以下の安全管理措置を講じています。

• 全通信のSSL/TLS暗号化
• データベースへの行レベルセキュリティ（RLS）適用
• アクセス権限の最小化
• 定期的なセキュリティレビュー

第7条　個人情報の開示・訂正・削除

利用者は、当社が保有する自己の個人情報について、開示・訂正・削除・利用停止を請求することができます。ご請求は下記のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第8条　未成年者の利用

本サービスは、原則として18歳未満の方を対象としていません。18歳未満の方がご利用の場合は、保護者の同意を得たうえでご使用ください。

第9条　プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。改定後も本サービスをご利用いただいた場合、改定後のポリシーに同意したものとみなします。

第10条　お問い合わせ