プライバシーポリシー

1. 基本方針

カスガード（kasuguard）（以下「本サービス」）は、ユーザーの個人情報および記録データを適切に取り扱います。
本ポリシーは収集・利用・保管・第三者提供について定めます。

2. 収集する情報

• Google 認証により取得する氏名、メールアドレス、Google 識別子
• 会社プロフィール（会社名、業種、従業員規模等）
• Stripe 決済に必要な顧客 ID、サブスクリプション状態（カード番号は Stripe が保持し、当方では保持しません）
• 生成した文書の内容・版履歴、拠点情報
• 窓口フォームから送信される報告内容（発生日時、類型、状況、任意で報告者名等）。
  報告者名が空欄の場合、匿名として記録します。
• アクセスログ（IP アドレス、ブラウザ種別、タイムスタンプ等）
• Google アナリティクス（GA4）を有効化している場合に収集される閲覧ページ、参照元、端末・ブラウザの種類等 （個人を特定する情報は送信しません）

3. AI サービスへの送信

文書生成および AI 対応案の提示のため、会社プロフィール（会社名・業種・規模）および 事案の記載内容を OpenAI の API に送信します。
事案の自由記述に個人情報が含まれる場合、その内容も送信対象に含まれます。
送信されたデータは OpenAI のポリシー上モデルの学習には使用されませんが、 不正利用の監視のため最大30日間保持された後に削除されます。

氏名・メールアドレス等のアカウント情報は AI サービスへ送信しません。
事案の記載にあたっては、個人名等をできるだけ含めない運用を推奨します。

4. 利用目的

• 本サービスの提供（認証、文書生成、報告受付、台帳・証跡の表示、課金管理）
• 新規報告・未対応リマインド等の通知メール送信
• 利用上限・フェアユースの管理
• 障害対応、セキュリティ維持、サービス改善
• アクセス解析（利用状況の把握、LP の改善）
• 法令に基づく対応

5. 第三者提供・委託

以下のサービスを利用します。必要な範囲でデータが処理されます。

• Google（OAuth 認証、アクセス解析）
• Stripe（決済・サブスクリプション管理）
• OpenAI（文書生成・対応案の生成）
• Resend（通知メールの送信）
• Vercel（ホスティング）
• Turso / libSQL（データベース）

上記を除き、法令に基づく場合を除いて第三者に提供しません。

6. 窓口フォームの報告データの位置づけ

窓口フォームから送信された報告は、フォームを設置した事業者（本サービスのユーザー）の 記録として保存され、当該事業者が閲覧・管理します。
報告データの社内での取り扱いは各事業者の責任で行われます。

7. Cookie・セッション

ログイン状態の維持のため Cookie およびセッションを使用します。
また、利用状況の把握のため Google アナリティクス（GA4）を有効化している場合、 Cookie および類似技術によりアクセス情報を収集します。
ブラウザ設定で Cookie を無効にした場合、本サービスの一部が利用できません。

Google アナリティクスによるデータ収集の詳細およびオプトアウトについては、Google プライバシーポリシーおよびGoogle アナリティクス オプトアウト アドオンをご確認ください。

8. 保管期間

文書・拠点・事案等の記録データは、証跡としての性質上、ユーザーが削除しない限り保持されます。
アカウント削除の要請時は、合理的な期間内に削除します（法令で保管が必要な情報を除く）。

9. 安全管理

HTTPS 通信、Webhook 署名検証、アクセス制限等により情報を保護します。
完全な安全性を保証するものではありません。

10. ユーザーの権利

保有個人データの開示・訂正・削除等の請求は、下記連絡先までメールでお問い合わせください。

11. 改定

本ポリシーは必要に応じて改定します。重要な変更は本ページに掲示します。

12. お問い合わせ

個人情報の取り扱いに関するお問い合わせ:info@kasuguard.jp