プライバシーポリシー
本ポリシーは、合同会社ALTEA が提供する CRM/SFA サービス「MeMe」における個人情報の取扱いを定めるものです。個人情報保護法に整合する形で運用します。
- バージョン
- v1.0
- 施行日
- 2026年7月1日
- 最終改定日
- 2026-07-01
1. 基本方針
合同会社ALTEA (以下「当社」) は、当社が提供する CRM/SFA サービス「MeMe」 (以下「本サービス」) において取り扱う個人情報の重要性を認識し、個人情報の保護に関する法律 (以下「個人情報保護法」)、関係法令およびガイドラインを遵守し、本ポリシーに従って適切に取り扱います。
2. 取得する情報
2.1 利用者・ユーザーに関する情報
| 区分 | 取得する情報 | 取得方法 |
|---|---|---|
| アカウント情報 | 会社名、氏名、メールアドレス、所属、役職、ログイン認証情報 (パスワードはハッシュ化して保管) | 利用者による登録 |
| 課金情報 | 請求先情報、決済手段に関する情報 (カード番号は決済代行 Stripe が保持し、当社は保持しません) | 利用者による登録 |
| 利用ログ | アクセス日時、操作内容 (監査ログ)、IP アドレス、端末・ブラウザ情報、エラー情報 | 自動取得 |
2.2 利用者データに含まれる個人情報 (委託を受けて処理)
利用者が本サービスに入力・登録する取引先・案件・活動・担当者・名刺画像・見積等のデータには、利用者の取引先担当者等の個人情報 (氏名、連絡先、所属等) が含まれることがあります。これらについて当社は、利用者からの委託を受けて処理する立場 (個人情報保護法 第27条第5項第1号) にあります。詳細は第11項に定めます。
3. 利用目的
当社は、取得した情報を次の目的の範囲で利用します。
- 本サービスの提供、維持、保護、改善
- 利用者の本人確認、認証、アカウント管理
- 利用料金の計算および請求、決済処理
- お問い合わせ、サポート、障害・不具合への対応
- 不正利用の検知、防止、セキュリティの確保
- 重要なお知らせ、規約変更等の通知
- 統計的・分析的情報の作成 (個人を特定できない形に加工)
- 法令に基づく対応
当社は、利用者データ (取引先・案件・活動等) を、本サービスの提供および上記の目的以外に利用しません。マーケティング目的や AI モデルの学習には使用しません (AI の学習利用に関する詳細は AI利用ポリシーに定めます)。
4. 第三者提供
当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
- 国の機関等への協力が必要であり、本人の同意取得が事務の遂行に支障を及ぼすおそれがある場合
- 合併その他の事由による事業の承継に伴って提供される場合
なお、利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合 (次項) は、第三者提供には該当しません。
5. 委託 (サブプロセッサ)
当社は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を以下の委託先 (サブプロセッサ) に委託します。委託先に対しては、適切な監督を行い、データ処理に関する契約 (DPA) を締結します。
| 委託先 | 役割 | 取り扱うデータ | 処理ロケーション |
|---|---|---|---|
| Google LLC (Google Cloud Platform / Firebase / Vertex AI) | インフラ、認証基盤、AI 処理基盤、ストレージ | 利用者データ全般 (取引先・案件・活動・担当者・見積・名刺画像)、認証情報、ログ | asia-northeast1 (東京) ※保存データ。AI 推論経路は AI利用ポリシー参照 |
| Anthropic, PBC (Claude) | 開発者向け補助機能 (拡張機能の要望チャット等) のみ | 当該機能で入力された要望テキスト。本番の営業データ処理には使用しません | AI利用ポリシー参照 |
| Stripe, Inc. | 決済処理 | 請求先情報、決済手段 (カード番号は Stripe が保持) | 米国ほか (一部 EU、日本) |
- 利用者データ (CRM データ) の保存・AI 処理を委託する主要なサブプロセッサは Google です。保存データは asia-northeast1 (東京) に保存され、国外へ移転しません。
- 当社は、サブプロセッサの追加・変更を行う場合、原則として事前に本ポリシーまたは当社所定の方法により通知します。
- 各サブプロセッサの詳細は、当社のセキュリティ資料 (サブプロセッサ一覧) もあわせてご参照ください。
6. 安全管理措置
当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のために、次の措置を講じます。
| 区分 | 措置 |
|---|---|
| 暗号化 | 転送時 TLS 1.2 以上 (HTTPS のみ受付)、保存時 AES-256 (Google マネージド) |
| アクセス制御 | ロール (admin / member / viewer) に基づく権限管理、サーバーサイドでの認証・認可検証 |
| テナント分離 | テナントごとに独立した Firestore named DB と Cloud Storage バケットを割り当てる Bridge パターン (物理レベルの分離) |
| 監査ログ | データの作成・更新・削除操作を audit_logs に記録 (誰が・いつ・何を) |
| 運用者アクセス | 本番データへのアクセス権を限定された運用者のみに制限 |
| 認証情報 | パスワードはハッシュ化 (Firebase Authentication) して保管。多要素認証 (MFA) に対応 |
7. 保有期間と削除
当社は、利用目的の達成に必要な範囲で個人情報を保有し、不要となった場合は遅滞なく削除または消去します。主な保有期間は次のとおりです。
| 状態 | 保有期間 |
|---|---|
| 契約中のテナント | お客様が削除されるまで (無期限) |
| 解約後 | 90日間の猶予期間の後、テナントの named DB と Storage バケットを削除 (バックアップ世代を含め最長120日で完全消去) |
| 個別レコードの削除 (画面操作) | 即時削除 (バックアップは世代切替で最長30日以内に消去) |
| 監査ログ | 最低1年 |
| 法令上保存義務のある書類 (契約・請求関連) | 法令の定める期間 |
データ削除の手順・タイミングの詳細は、当社のデータ削除ポリシーおよびデータ保持に関する取扱いのとおりです。
8. 開示・訂正・利用停止等の請求
ご本人 (またはその代理人) は、当社が保有する保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
- 受付方法: 第13項のお問い合わせ窓口までご連絡ください。本人確認のうえ、法令に従い対応します。
- 利用者データ (委託を受けて処理する個人情報) に関する本人からの請求については、当社は取扱事業者である利用者を窓口として対応します (第11項参照)。
- 手数料: 利用目的の通知または開示の請求については、法令の範囲で手数料をいただく場合があります。
10. 越境移転について
当社は、利用者データを Google Cloud Platform の asia-northeast1 (東京) リージョンに保存し、国外へ移転しません。ただし、AI 推論処理および一部のサブプロセッサ (決済の Stripe 等) においては、処理の性質上、国外の設備が用いられる場合があります。この場合、当社は適切な保護措置 (DPA 等) を講じます。AI 推論経路に関する詳細は AI利用ポリシーに定めます。
11. 個人情報保護法上の位置づけ (委託)
- 利用者データに含まれる個人情報 (利用者の取引先担当者の氏名・連絡先等) について、当社は利用者からの委託を受けて取り扱う立場 (個人情報保護法 第27条第5項第1号) にあります。当該個人情報の利用目的の特定、本人への対応 (開示・訂正・利用停止請求への対応を含む) の第一次的な責任は、取扱事業者である利用者にあります。
- 当社は、委託の範囲を超えて利用者データを取り扱わず、利用者の指示および本ポリシーに従って処理します。
- 漏洩等が発生した場合、当社は法令に従い、速やかに利用者を通じて必要な報告・通知に協力します。
12. 本ポリシーの改定
当社は、法令の変更またはサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上または当社所定の方法により周知します。
13. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ・各種請求は、以下までご連絡ください。
- 事業者名: 合同会社ALTEA
- 個人情報保護管理責任者: 代表社員 村上 将大
- 所在地: 熊本県熊本市西区
- 連絡先: altea.110515@gmail.com / 070-9146-4885