SFS プライバシーポリシー

1. 事業者とお問い合わせ先

• 事業者: Sola株式会社
• 住所: 〒101-0021 東京都千代田区外神田6-14-3 VORT末広町II 9F
• 代表者: 代表取締役社長 吉村慶介
• 個人情報保護管理者: 総務部部長
• 個人情報相談窓口: privacy@sola-air.com

当社全体の個人情報保護方針: https://www.sola-air.com/privacy-policy/

2. 取得する情報

• アカウント情報: 氏名または組織名、メールアドレス、認証方式、言語設定。パスワードはハッシュ化して保存し、平文では保持しません
• 外部認証情報: GoogleまたはMicrosoftでログインする場合のプロバイダー識別子と、プロバイダーから提供されるメールアドレス等
• 契約・決済情報: 選択プラン、容量、請求周期、契約状態、Stripeの顧客・契約識別子。カード番号はStripeが処理し、当社は保持しません
• サービス利用情報: テナントURL、状態、契約容量、使用量、設定、操作履歴、監査ログ
• 通信・端末情報: IPアドレス、アクセス日時、リクエスト先、ブラウザや端末に関する情報、エラーおよびセキュリティログ
• お問い合わせ情報: お問い合わせ内容と回答に必要な連絡先
• 契約者データ: 専用環境へ保存されたファイル、フォルダー名、共有設定、Nextcloud内のユーザー情報等
• 公開ページの利用状況: ページパス、登録方法、法人相談リンクの配置、表示言語、参照元ドメイン、UTMパラメータ等。URLのquery文字列全体とhash、ファイル名、契約者データは自社アクセス解析またはGoogle Analyticsへ保存・送信しません
• 自社アクセス解析の日次識別子: 日付、IPアドレス、User-Agentを当社サーバー内でHMAC化し、その日の重複訪問を抑えるために使用します。生のIPアドレスとUser-Agentはアクセス解析DBへ保存しません

3. 利用目的

• アカウント認証、専用環境の発行、ファイル保存・共有その他本サービスの提供
• 料金計算、決済、請求、解約および契約管理
• 重要なお知らせ、支払失敗、容量超過、削除予告等の連絡
• お問い合わせ対応、障害対応、バックアップと復旧
• 不正利用、規約違反、権利侵害およびセキュリティ事故の予防、調査、対応
• 個人を直接特定しない形での利用状況の集計、品質改善および登録導線の評価
• 法令上の義務の履行、権利の行使および紛争対応

4. 契約者データ

契約者データは契約者の管理下にあります。契約者は、専用環境へ保存する個人情報について、本人への通知、同意取得、アクセス権管理その他必要な対応を行ってください。

当社は、本サービスの提供、保守、バックアップ、サポート、セキュリティ対応または法令対応に必要な場合に限り、権限を持つ担当者が契約者データへアクセスします。契約者データを広告目的で利用しません。

5. 委託先・外部サービス・第三者提供

当社は必要な範囲で、次の外部サービスへ情報の取扱いを委託し、または契約者の選択に応じて情報を送信します。各社にも各社の利用規約とプライバシーポリシーが適用されます。

• Stripe: 決済、請求、Customer Portal。氏名、メールアドレス、契約・決済情報等。https://stripe.com/jp/privacy
• Google: Google OAuth認証、公開ページのGoogle Analytics。OAuth情報、メールアドレス、公開ページの利用状況等。https://policies.google.com/privacy?hl=ja
• Microsoft: Microsoft OAuth認証。OAuth情報、メールアドレス等。https://www.microsoft.com/ja-jp/privacy/privacystatement

当社は、法令に基づく場合、人の生命・身体・財産を守るために必要で同意取得が困難な場合その他法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。

委託先を利用する場合、取扱う情報を必要な範囲に限り、契約その他の方法で必要かつ適切な監督を行います。

6. 国外での取扱い

Stripe、Google、Microsoft等のグローバルサービスを利用するため、情報が日本国外のサーバーで保存または処理されることがあります。

国外で個人データを取り扱う場合、当社は適用法令に従い、必要な情報提供、同意取得、契約上の保護および取扱状況の確認等を行います。具体的な取扱国や保護措置については、本人から求めがあった場合に法令に従って案内します。

7. Cookie、自社アクセス解析とGoogle Analytics

本サービスは、ログイン状態、セキュリティ、登録完了の一回限りの計測、言語設定の保持にCookieを利用します。必須Cookieを無効にすると、ログイン等の機能を利用できないことがあります。

当社は公開ページの利用状況を、Cookieや永続的な端末識別子を使わず、自社サーバー内で集計します。対象は`/`、`/signup`、`/signup-complete`、`/legal/*`に限り、認証画面、ダッシュボード、管理画面、確認・再設定tokenを含むページ、専用Nextcloud環境は対象外です。Global Privacy ControlまたはDo Not Trackが有効なブラウザからは、自社アクセス解析イベントを送信しません。

公開ページ(`/`、`/signup`、`/signup-complete`、`/legal/*`)ではGoogle Analyticsを利用します。認証後のダッシュボード、管理画面、確認・再設定tokenを含むページでは計測タグを読み込みません。広告のパーソナライズを目的とした計測は行いません。

Google Analyticsの送信を止めたい場合は、Googleのオプトアウトアドオンを利用できます: https://support.google.com/analytics/answer/181881?hl=ja

8. 保持期間と削除

アカウント情報と契約者データは、原則として利用中に保持します。アカウント削除時はログイン用メールアドレス、認証情報およびOAuth連携を削除し、専用環境の削除処理を直ちに開始します。

削除済みテナントのサブドメイン名は誤配送防止のため30日間再利用を停止した後に開放します。契約、決済、監査および不正対策の記録は、法令上の保存、会計、紛争対応またはセキュリティ確保に必要な期間保持した後、削除または個人を識別しにくい形にします。

暗号化バックアップは日次14世代、週次8世代、月次6世代を基本として世代管理します。運用環境から削除されたデータがバックアップに残る場合も、保持サイクルの経過により削除され、通常のサービス復元には使用しません。

ログインセッションは最長30日です。メール確認リンクは24時間、パスワード再設定リンクは60分で失効します。自社アクセス解析イベントは90日で自動削除し、日次識別子は日付が変わると別の値になります。Google Analyticsの保持はGoogle Analyticsプロパティの設定に従います。

9. 安全管理措置

当社は、取扱責任者と権限の設定、従業者教育、アクセス制御、操作記録、通信の暗号化、パスワードのハッシュ化、バックアップの暗号化、脆弱性・障害監視、委託先管理および物理的な入退室管理等を、リスクに応じて実施します。

安全管理措置の詳細は、セキュリティ上支障のない範囲で、本人からの求めに応じて案内します。

10. 本人の権利とポリシー変更

本人は、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求できます。法令上対応できない場合を除き、本人確認後に対応します。請求先はprivacy@sola-air.comです。

当社は必要に応じて本ポリシーを変更します。重要な変更は、効力発生日より前にサービス内またはメールで知らせます。