プライバシーポリシー

SPRIME合同会社 (以下「当社」といいます) は、当社が提供する経営支援 SaaS「SPRIME 経営スイート」(GAINTIA、Profit-Shift、その他関連サービスを含む。以下「本サービス」といいます) における、ユーザーの個人情報および取扱いに関する情報の保護について、本プライバシーポリシー (以下「本ポリシー」といいます) を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律 (個人情報保護法) 第 2 条第 1 項に定める「個人情報」を指します。具体的には、氏名、メールアドレス、所属組織名、その他特定の個人を識別できる情報を含みます。

2. 取得する情報と取得方法

当社は、本サービスの提供にあたり、以下の情報を取得します。

2.1 ユーザーから直接取得する情報

• 氏名、メールアドレス、所属組織名 (テナント情報)
• 本サービス上に入力された経営データ (仕訳、売上、経費、顧客マスタ、商品マスタ等)
• お問い合わせフォーム送信時の内容 (任意で画像添付)

2.2 Google アカウント連携 (Google OAuth) で取得する情報

本サービスは Google OAuth による認証 (Google ログイン) を提供しています。Google アカウントでログインした場合、Google から以下の情報を取得します。

• メールアドレス (email)
• 表示名 / プロフィール画像 (profile)
• Google アカウント ID (openid)

2.3 サービス利用に伴い自動取得する情報

• アクセスログ (IP アドレス、ブラウザ種類、アクセス日時)
• クッキー (Cookie) 情報 (セッション維持、ログイン状態の保持)
• 本サービス内での操作履歴 (監査ログ、Migration 0030 等)

3. 利用目的

当社は取得した情報を、以下の目的でのみ利用します。

1. 本サービスの提供、運営、機能改善
2. ユーザー認証およびセッション管理
3. ユーザーからのお問い合わせ対応 (info@sprime.jp 経由を含む)
4. 不正アクセス、不正利用の検出と防止
5. 本サービスに関する重要なお知らせ、利用規約変更通知の送信
6. 統計データの作成 (個人を特定できない形式) およびサービス改善
7. 法令遵守、ならびに紛争・訴訟への対応

4. 第三者への提供および委託

4.1 第三者への提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供することはありません。

• ユーザーから明示的な同意を得た場合
• 法令に基づく場合 (警察、検察、裁判所からの開示要請等)
• 人の生命、身体または財産の保護のために必要であり、本人の同意取得が困難な場合

4.2 業務委託先 (取扱いを委託する場合)

本サービスの運営にあたり、以下のクラウドサービス事業者にデータ処理を委託しています。

• Supabase Inc. (米国) — データベースおよび認証基盤 (テナントごとに行レベルセキュリティ (RLS) でデータ分離)
• Vercel Inc. (米国) — Web アプリケーションのホスティング
• Google LLC (米国) — Google OAuth による認証
• エックスサーバー株式会社 (日本) — メール送信用 SMTP サーバー (招待メール、通知メール等)

これらの業務委託先には、本サービスの提供に必要な範囲でのみ個人情報を提供し、適切な安全管理措置を講じることを契約等で義務付けています。

5. データの保管と安全管理

5.1 保管場所

本サービスのデータは、Supabase Cloud (主に米国リージョン) およびエックスサーバー (日本) のデータセンターに保管されます。テナント (組織) ごとに行レベルセキュリティ (Row Level Security) により他テナントとデータが分離されます。

5.2 安全管理措置

• 通信は TLS / HTTPS で暗号化
• パスワードは Supabase Auth により bcrypt 等で安全にハッシュ化 (平文保存しない)
• テナント間のデータ分離は Supabase Row Level Security (RLS) で DB レベル強制
• 管理操作には監査ログ (entry_audit_log, snapshot_audit_log) を記録
• 定期的なデータベースバックアップ (Supabase 標準機能)

6. データの保持期間

• 会計データ (仕訳、月次締めデータ等): 法定保存期間 (会社法 10 年、税法 7 年) に準じて保存
• ユーザーアカウント情報: 退会・アカウント削除後、最大 30 日以内にバックアップを含めて削除
• アクセスログ: 取得日から最大 1 年間
• お問い合わせ内容: 解決後 3 年間

7. ユーザーの権利

ユーザーは、ご自身の個人情報について、以下の権利を行使することができます。

• 個人情報の開示請求
• 個人情報の訂正、追加、削除請求
• 個人情報の利用停止、第三者提供停止請求
• 本サービスからの退会およびアカウント削除請求

上記権利の行使は、本ポリシー末尾の連絡先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

8. Cookie および類似技術の使用

本サービスは、ユーザー体験の向上およびセッション管理のために Cookie および類似技術 (LocalStorage、SessionStorage 等) を使用します。ブラウザ設定により Cookie を無効化することは可能ですが、その場合本サービスの一部機能が利用できない可能性があります。

9. 未成年の利用

本サービスは法人および個人事業主向けの経営支援サービスであり、18 歳未満の方の利用は想定しておりません。

10. プライバシーポリシーの変更

当社は、法令の変更、サービス内容の変更、その他の理由により、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス内または当社ウェブサイトで通知します。変更後の本ポリシーは、本サービス上での掲載をもって効力を生じます。

11. お問い合わせ先

本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。