プライバシーポリシー

名称：株式会社グリッドリンクス

住所：〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD. 6F

代表者：青木はやま

アカウントの作成にあたり、メールアドレスとパスワード（当社は復元できない形に変換して保管します）をご入力いただきます。 Google または GitHub でログインされた場合は、これに加えてアカウントの識別子と表示名を、当該サービスから受け取ります。

本サービスのお申し込み（会社の登録）にあたり、会社名（個人事業主の方は屋号またはお名前）・ご担当者のお名前・電話番号・郵便番号・住所と、ご利用の人数の枠・お支払いの間隔をご入力いただきます。 お支払いに使うクレジットカードの情報は、決済代行事業者（Stripe）の画面に直接ご入力いただくもので、当社はカード番号を受け取りません。当社は、同社から、決済の結果とご契約の状態（無料期間の終わり、次のご請求、お支払いの失敗など）を受け取ります。

ご利用にあたり、ログインの日時・IP アドレス・ブラウザの情報（User-Agent）を取得します。

お客様（会社）が本サービスに登録される取引先の担当者名・連絡先、従業員の氏名・給与・扶養の状況・打刻の時刻と位置等、操作の記録（監査ログ）、およびお客様が発行したログインIDで打刻や給与の明細の画面にログインされる従業員の方のログインと操作の記録は、この項目とは別に扱います（下の「6. お客様のデータについての当社の立場」）。

当社の広告から当社のウェブサイトにアクセスされた場合、URL に含まれる広告のクリック識別子を取得し、当社の Cookie（有効期間90日）に保存します。 お申し込みの際は、この識別子をお申し込みの記録とあわせて保存します。

紹介ページ（grid-hub.jp）のお問い合わせフォームでは、お問い合わせの種別・会社名・お名前・メールアドレス・電話番号（任意）・ お問い合わせの内容をご入力いただきます。 いただいた内容は、お問い合わせへの回答および以後のご連絡のためにのみ利用し、 その範囲で保管します。 フォームをお使いにならず、電子メールでお送りいただいた場合も同じ取扱いです。

2 で取得する情報は、次の目的にのみ利用します。

• アカウントの作成・本人の確認、ログインおよびパスワードの再設定
• ご利用中のサービスに関する重要なお知らせ（障害・仕様変更・保守に関する連絡）の送付
• 不正な利用の検知と防止、およびお客様（会社）の操作の記録（監査ログ）に操作した方を記録すること
• お問い合わせへの回答、障害の調査およびサポートの提供
• 本サービスのご契約の締結および管理（無料期間の管理を含みます）
• 利用料金の請求、決済の処理、請求書および領収書の発行、ならびに入金の確認
• 無料期間の終了、お支払いの失敗その他ご契約に関するご連絡
• 不正なお申し込みの防止（無料期間の重複したご利用の防止を含みます）
• 当社の広告の効果測定
• 法令に基づく帳簿書類の保存

法令に基づく場合その他個人情報保護法27条1項各号に該当する場合を除き、 あらかじめご本人の同意を得ることなく第三者へ提供することはありません。

ただし、利用料金の決済のため、お申し込みの際にご同意をいただいたうえで、 会社名・ご担当者のお名前・メールアドレス・電話番号・郵便番号・住所を、決済代行事業者であるストライプジャパン株式会社に提供します。同社は、この情報を、決済の処理のほか、 不正の防止その他同社のプライバシーポリシー（https://stripe.com/jp/privacy）に定める同社自身の目的にも利用します。同社のプライバシーポリシーによれば、この情報は、米国の Stripe, Inc. その他の同社の関連会社でも取り扱われます。 米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報 （https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご覧ください。 同社は、同社のプライバシーポリシーにおいて、APEC の越境プライバシールール（CBPR）システムおよび 処理者のためのプライバシー認証（PRP）システムに準拠している旨を表明しています。

また、当社の広告の効果測定のため、お申し込みの際にご同意をいただいたうえで、広告のクリック識別子と、お申し込みおよびご契約の日時・金額をGoogle LLC（米国）に提供します。会社名・ご担当者のお名前・メールアドレス・電話番号・住所は提供しません。米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報 （https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/）をご覧ください。 同社が講じる措置は、同社のプライバシーポリシー（https://policies.google.com/privacy）に記載されています。

次の「5. 委託先」への提供は、利用目的の達成に必要な範囲での委託に伴うものであり、 同法27条5項1号により第三者提供には当たりません。

本サービスの提供のため、次の事業者に個人データの取扱いを委託しています。 お客様が本サービスに登録されるデータ（下の「6.」）については、当社がお客様から取扱いの委託を受けており、 次の事業者への委託は再委託に当たります。 委託先に対しては、同法25条に基づく必要かつ適切な監督を行います。

• Supabase Pte. Ltd.（データベース（PostgreSQL）と認証基盤の提供）
  事業者の所在国：シンガポール
  データが保存される国：日本（東京リージョン）
• Vercel Inc.（本サービスの実行環境（サーバ）とアクセスログの提供）
  事業者の所在国：米国
  データが保存される国：日本（プログラムの実行は東京リージョン）。ただしアクセスログ・バックアップ等の基盤側のデータは米国その他の国に保存されます（同社は保存先の国を特定して公表していません）
• Plus Five Five, Inc.（Resend）（メールの送信（招待・パスワードの再設定の案内、ならびにお客様が本サービスから送付される伝票および給与の支払明細書、ならびにご契約に関するお知らせ（無料期間の終了・お支払いの失敗）））
  事業者の所在国：米国
  データが保存される国：米国

上記のとおり、個人データは外国にある事業者により取り扱われます。 当社は、各国の個人情報の保護に関する制度を把握したうえで、 アクセス制御・暗号化・委託契約による安全管理措置を講じています（同法23条）。

お客様が本サービスに登録されるデータには、取引先の担当者名・連絡先、従業員の氏名・給与・扶養の状況・打刻の時刻と位置・給与の明細を開いた記録や PDF で保存した記録等の 個人情報（要配慮個人情報を含むことがあります）が含まれることがあります。これらの個人データの利用目的を定め、本人からのご請求に対応するのはお客様です。

当社は、お客様から個人データの取扱いの委託を受けた者として、本サービスの提供 （保管、不正な利用の検知と防止、障害の調査、サポート、データ移行の支援、メールの送付）に必要な範囲でのみ取り扱い、 目的の範囲を超えて取り扱わないこと、安全管理措置（法23条）、従業者および委託先の監督（法24条・25条）、 漏えい等が生じた場合のお客様への通知（法26条1項ただし書）の義務を負います。 本サービスが記録する操作の記録（監査ログ）も、お客様のデータとして取り扱います。 当社は、これらのデータを、不正な利用の検知と防止に用いる場合を含め、そのお客様のための本サービスの提供以外の目的に利用せず、ほかのお客様のデータと本人ごとに照合しません。 データベースの行単位のアクセス制御により、ほかの会社の利用者からは閲覧できない構成にしています。

お客様（会社）が発行したログインIDで、打刻や給与の明細の画面にログインされる従業員の方については、ログインID・パスワード（照合のために復元できない形に変換したものに加え、お勤め先の会社の管理者が画面に表示できるよう暗号化したものを保管します。従業員の方が変更されたパスワードも、会社の管理者が表示できます）、ログインと操作の日時・IP アドレス・ブラウザの情報（User-Agent）、 および打刻をした、給与の明細を開いた、PDF で保存した、会社の管理者がパスワードを表示したといった操作の記録を、お勤め先の会社のデータとして、会社から委託を受けて取り扱います。 これらの記録は、お勤め先の会社も本サービスで確認します。 当社は、これらの記録を本サービスの不正な利用の検知と防止にも用いますが、その会社のための本サービスの提供に必要な範囲に限ります。 ご請求は、下の「8. 開示・訂正・利用停止等のご請求」のとおり、お勤め先の会社へお申し出ください。

お客様が本サービスから取引先・従業員へメールを送付される場合（給与の支払明細書を含みます）、 宛先のメールアドレスと送付する内容（添付する PDF を含みます）は、上の「5. 委託先と、その所在国」に記載する メールの送信の委託先を経由して送られ、送信の記録として同社に一定期間保存されます。

当社は、お客様のデータを AI サービスへ送信しません。お客様ご自身が AI を接続された場合、当該 AI が読み取ったデータはお客様から AI サービス提供者へ提供されるものとして扱われます。

お客様が接続された AI を通じて本サービスへ入力されたデータも、お客様が登録されたデータとして、この項のとおり取り扱います。 本サービスは、個人番号を取り扱う機能を備えていません。

組織的措置：役割ごとの権限を定め、操作を監査ログに記録しています。 監査ログは追記のみで、更新・削除の権限は当社の管理者を含め、誰にも与えていません。

技術的措置：データベースの行単位のアクセス制御（Row Level Security）を 全テーブルで強制し、アプリケーションはこれを迂回できない権限で接続しています。通信は暗号化されます。本サービスのアカウントのパスワードは、復元できない形に変換して保管します。 お客様（会社）が発行したログインIDのパスワードは、復元できない形に変換したものに加えて、会社の管理者が画面に表示できるよう、 データベースとは別に管理する鍵で暗号化したものを保管します。

人的措置：業務上必要な範囲に限りアクセスを認め、 取扱いに関する取り決めを従業者に周知しています。

外的環境の把握：上の「5. 委託先と、その所在国」のとおりです。

保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、 利用の停止・消去・第三者提供の停止をご請求いただけます （個人情報保護法32条2項、33条、34条、35条）。

下の「9. お問い合わせ・苦情の窓口」宛に、ご本人であることを確認できる方法で お申し出ください。手数料はいただきません。ご回答は原則としてメールでお送りします。

アカウントを作成したものの、どの会社にも参加されていない場合も、 同じ窓口からアカウントの削除をご請求いただけます。

お勤め先の会社が本サービスに登録したデータや、会社が発行したログインIDでのログインと操作の記録（給与・明細・打刻の記録、明細を開いた記録など）について、利用目的を定め、ご請求に対応するのはお勤め先の会社です。 これらについてのご請求は、お勤め先の会社にお申し出ください。当社にお申し出いただいた場合は、 お勤め先の会社へお申し出いただくようご案内します。

info@grid-hub.jp

（株式会社グリッドリンクス／〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD. 6F）

本サービス（app.grid-hub.jp）では、ログインの状態を保つための Cookie のみを使用しています。 ご覧になった方のブラウザから第三者へデータを送信する解析の仕組みは、本サービスには入れていません。

紹介ページ（grid-hub.jp）では、どのページがどれだけ読まれているかを把握し、 当社の広告の効果を測定するため、Google LLC（米国）が提供する Google タグ マネージャー、Google アナリティクス、および Google 広告のコンバージョン測定のタグを利用しています。ご覧になった方のブラウザから同社へ、Cookie に保存された識別子、閲覧されたページの URL とその題名、参照元のページ、IP アドレス、 ブラウザとその版、基本ソフト（OS）とその版、端末の種別、画面の大きさ、言語の設定、閲覧の日時、 ページ内の操作（どこまで画面を送ったか、当社以外のサイトへのリンクを押したか、 ファイルを取得したか、お問い合わせフォームの入力を始めたか、送信したか）、 および当社の広告を経由してアクセスされた場合はその広告のクリック識別子が送信されます。お問い合わせフォームに入力された内容そのもの（会社名、お名前、メールアドレス、電話番号、 お問い合わせの内容）は、同社へ送信されません。

当社は、これらを紹介ページの構成と内容を改善するため、および当社の広告の効果を測定するために利用します。当社が Google アナリティクスの画面で見るのは、上の情報をもとに同社が集計した数値で、ご本人のお名前やご連絡先と結び付けることはできません（広告のクリック識別子の取扱いは「2.」と「4.」のとおりです）。 当社は、この解析で得られる情報を、「6.」のお客様のデータと結び付けません。

同社は、この計測に「_ga」および「_ga_」で始まる名前の Cookie（当社のウェブサイトの領域に 置かれるもの）を用い、その有効期間は既定で2年であると説明しています （https://support.google.com/analytics/answer/11397207）。 また同社は、タグ マネージャー自体は、ご覧になった方が閲覧されたページの URL などの情報を 収集・保持・共有しないと説明しています （https://support.google.com/tagmanager/answer/9323295）。 同社は、受け取った情報を、米国その他の国にあるサーバーで、同社のサービスの提供・維持・改善、 新しいサービスの開発、効果の測定、不正行為の防止等のために取り扱うと説明しています。 Google アナリティクスがどのように情報を収集し処理するかについては、同社の「Google のサービスを使用するサイトやアプリから収集した情報を Google が使用する方法」をご覧ください。

当社は、Google アナリティクスの機能のうち、ご本人を識別するためのユーザー ID、Google シグナル（Google のアカウントにログインした方の 情報を用いた計測）、広告のアカウントとの連携、および、お名前・メールアドレス・電話番号を 同社へ送信する設定（拡張コンバージョン等）を利用していません。また、同社のアカウントの設定において、収集された情報を同社自身のプロダクトとサービスのために利用することに同意していません。

Cookie は、ご利用のブラウザの設定でいつでも削除・拒否していただけます。 また、Google アナリティクスによる計測を無効にするための「Google アナリティクス オプトアウト アドオン」が同社から提供されています（https://tools.google.com/dlpage/gaoptout）。 いずれの場合も、紹介ページのご利用に支障はありません。

お支払いの画面とカードの変更の画面は Stripe のウェブサイトで表示され、 同社のプライバシーポリシーに従って同社の Cookie 等が使われます。

本ポリシーは改定することがあります。改定した場合は、版と施行日を明記して 本ページに掲載します。過去の版は削除しません。