YourBizでは、お客様のプライバシーを尊重し、その保護に取り組んでいます。本プライバシーポリシーでは、お客様が https://yourbiz.app を訪問し、当社のサービスを利用する際に、当社がどのようにお客様の情報を収集、利用、開示、保護するかを説明します。本ポリシーにおいて「個人データ」（CCPAなどの特定の法律では「個人情報」とも呼ばれます）とは、お客様を識別する、または合理的に識別し得るあらゆる情報を意味します。当社のサービスを利用することにより、お客様はここに記載された慣行に同意するものとします。同意されない場合は、当社のサービスをご利用にならないでください。
1. 本ポリシーの適用範囲
本プライバシーポリシーは、本ポリシーにリンクするすべてのYourBizのウェブサイト、アプリケーション、およびサービス（以下総称して「本サービス」）に適用されます。
1a. お客様の顧客データについて
YourBizでは、顧客情報、請求書、支払い、見積もり、その他の記録を含む事業データの保存と管理が可能です。お客様がアップロードまたは作成するこれらのデータ（以下「お客様のデータ」）について：
- お客様が所有権を保持します。 お客様がYourBizに入力するすべてのデータはお客様が所有し、当社はお客様に代わってデータ処理者として行動し、お客様の指示および本プライバシーポリシーに従ってのみお客様のデータを処理します。
- お客様がコンプライアンスの責任を負います。 お客様は、このデータを保存および使用する権利を有していること、および情報を保存する個人（例：お客様自身の顧客）から必要な同意を得ていることを確認する必要があります。
- 国際データ移転が適用されます。 お客様のデータは、第9条に記載されている通り、米国またはその他の法域で処理および保存される場合があります。EUまたはデータ保護法を有する法域に所在する場合は、リクエストに応じてデータ処理契約（DPA）をご利用いただけます。
データ処理に関するご質問またはDPAが必要な場合は、 [email protected] までお問い合わせください。
2. 当社が収集する情報
当社は以下の方法でお客様に関する情報を収集します：
a. お客様が提供する情報
登録、購入、または本サービスの利用時に、当社は以下を収集する場合があります：
- アカウントデータ： 氏名、メールアドレス、電話番号、住所、支払いおよび請求の詳細、アカウントログイン情報、プロフィール情報
- 事業データ： 顧客記録、見積もり、請求書、支払い情報、在庫、タイムトラッキング、カスタムフォームの送信、およびお客様がアップロードまたは作成するその他の事業情報
- お客様が当社に送信する通信およびフィードバック
b. 自動的に収集される情報
お客様が本サービスを利用する際、当社は以下のデータを自動的に収集します：
- IPアドレス、ブラウザの種類、デバイス識別子
- UmamiおよびCloudflare Web Analytics RUMを通じてサイト分析のために収集されるページビューなどの集計利用指標、ならびに登録時およびアプリ内分析のためにPostHogを通じて収集される指標（当社の Cookieポリシーをご参照ください）
- Cookieおよび類似技術（当社の Cookieポリシーをご参照ください）
- 有効な場合の位置情報データ
c. 第三者からの情報
当社は以下からもお客様に関する情報を取得する場合があります：
- リンクされた第三者アカウント（例：Google、決済処理業者）
- お客様のデータを検証または補足するサービスプロバイダー
- サービス提供を支援するビジネスパートナー
3. お客様の情報の利用方法
当社は、お客様のアカウント情報を以下の目的で利用します：
- お客様との契約の履行： お客様のアカウントの作成と管理、本サービスの提供、運営、改善、および支払いと取引の処理
- お客様とのコミュニケーション： お客様のアカウントに関するご連絡、サポートへのお問い合わせへの対応、サービスの更新情報の送信、および本ポリシーの変更のお知らせ。マーケティング（同意に基づく）：プロモーションオファーおよび関連する広告の送信。EU管轄地域の居住者については、マーケティングコミュニケーションの送信前に明示的なオプトイン同意を必要とします。同意の撤回およびオプトアウトは、 [email protected] にメールするか、メール内の配信停止リンクを使用していつでも可能です。
- 正当なビジネス利益： 本サービスの不正行為または悪用の検出と防止、カスタマーエクスペリエンスを向上させるための調査と分析
- 法令遵守： 法的および規制上の義務の遵守
当社は、お客様の個人データを第三者の広告主またはデータブローカーにターゲティング広告目的で販売または共有することはありません。
4. お客様の情報の共有方法
当社は、以下の限定的な状況においてお客様の情報を共有する場合があります：
サービスプロバイダー： 当社は、Umami（サイト分析）、Cloudflare Web Analytics RUM（サイト分析）、PostHog（登録時およびアプリ内分析）、Stripe（決済処理）を含む、本サービスの提供を支援する信頼できるサービスプロバイダーを利用します。これらのサービスプロバイダーは、お客様の情報を保護することを契約上義務付けられています。
法的義務： 当社は、法的要請に応じ、利用規約を執行し、または権利、財産、安全を保護するために情報を開示する場合があります。
事業譲渡： 当社の事業が売却または合併された場合、お客様のデータは取引の一部として移転される場合があります。
お客様の同意に基づいて： お客様から明示的な許可をいただいた場合、情報を共有する場合があります。
当社はまた、お客様を合理的に識別できない集計データまたは匿名化データを共有する場合があります。
5. Cookieとトラッキング技術
当社は、お客様のセッションを維持し、設定を記憶するためにCookieおよび類似技術を使用しています。ブラウザの設定からCookieを管理できます。詳細は当社の Cookieポリシー をご覧ください。
当社は現在、「Do Not Track」（DNT）またはグローバルプライバシーコントロール（GPC）シグナルに対応していません。ただし、YourBizは広告やトラッキングCookieを使用せず、個人データを広告目的で第三者と販売または共有していないため、これらのシグナルが当サイトでのお客様の体験を変えることはありません。
6. お客様の権利
お住まいの地域によっては、以下の権利を有する場合があります：
- お客様の個人データへのアクセス、訂正、または削除
- 特定のデータ処理の制限または異議申立て
- マーケティングコミュニケーションのオプトアウト
- ポータブル形式でのデータのコピーの要求
- お住まいの地域のデータ保護当局への苦情の申立て
カリフォルニア州の居住者、または類似のプライバシー法を有する米国の他の州の居住者である場合、以下を含む追加の権利があります：
- 知る権利： YourBizが収集する個人データのカテゴリーおよびその利用方法について情報を要求することができます。
- 差別されない権利： 当社は、お客様がプライバシー権を行使したことを理由に差別を行いません。これらの権利の行使に基づいて、サービスの拒否、異なる料金の請求、またはサービス品質の差異が生じることはありません。
権利を行使するには、以下にメールでお問い合わせください： [email protected]。
7. データの保持
当社は、本サービスの提供、法的義務の履行、紛争の解決、および当社の契約の執行に必要な期間のみデータを保持します。具体的な保持期間は以下の通りです：
- アカウントデータ： アカウントの存続期間中保持され、アカウント終了後30日以内に削除されます
- 事業データ（お客様の顧客データ）： アカウント終了後30日以内に削除されます。ただし、法的または税務コンプライアンスのために保持が必要な場合を除きます（下記参照）
- バックアップデータ： 暗号化されたバックアップは、災害復旧のためにアカウント終了後最大60日間保持され、その後永久に削除されます
- 法的・税務記録： 税務、会計、および法令遵守のため、適用法で要求される最大7年間保持されます
8. データの保護方法
当社は、お客様の情報を保護するために、技術的、組織的、および管理上の保護措置を実施しています：
- 転送時の暗号化： お客様のデバイスと当社のサーバー間で送信されるすべてのデータは、TLS/SSLを使用して暗号化されています
- 保存時の暗号化： 当社のサーバーに保存される機密データは、業界標準の暗号化アルゴリズムを使用して暗号化されています
- 毎日の暗号化バックアップ： お客様のデータは毎日バックアップされ、暗号化されたコピーが安全で冗長な場所に保存されます
- アクセス制御： お客様のデータにアクセスする業務上の必要性を有する権限のある従業員のみがアクセスを許可され、強力な認証要件により保護されています
- 定期的なセキュリティ更新： 当社はセキュリティインフラストラクチャとソフトウェアを維持し、定期的に更新しています
ただし、送信または保存の方法で完全に安全なものはありません。ログイン情報を機密に保ち、アカウントで二要素認証を有効にすることで、お客様もご協力いただけます。
9. 国際データ移転
米国外から当社のサービスにアクセスする場合、お客様のデータは、お客様の国と同じデータ保護法を有しない可能性のある米国またはその他の法域で処理および保存される場合があることにご注意ください。
欧州経済領域、英国、またはデータ保護法を有するその他の地域からの移転について、YourBizは欧州委員会が承認した標準契約条項（SCC）に依拠し、英国データ保護法2018により英国データ移転について補完しています。適用法により要求される場合、SCCを組み込んだデータ処理契約（DPA）は以下にてリクエストにより利用可能です： [email protected]。
10. 侵害通知
お客様の個人データに影響を及ぼすデータ侵害が発生した場合、YourBizは以下を行います：
- 適用法で要求される期間内に、影響を受けたユーザーおよび関連する規制当局に通知します（例：GDPRでは72時間以内）
- 侵害に関する情報、想定される結果、および当社が講じたまたは講じる措置について提供します
- お客様のアカウントに関連付けられたメールアドレスにメールで通知します
ご質問がある場合、またはお客様のデータが侵害された可能性があると思われる場合は、 [email protected] までお問い合わせください。
11. 子どものプライバシー
当社のサービスは18歳未満の子どもを対象としておらず、未成年者から故意に個人データを収集することはありません。そのような事実が判明した場合、速やかに削除します。
12. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、変更が有効になる少なくとも30日前に、お客様のアカウントに関連付けられたメールアドレスにメールで通知いたします。重要でない変更については、このページを単に更新する場合があります。本ポリシー上部の「最終更新日」は変更を反映します。
変更の通知後も当社のサービスを継続してご利用いただくことは、改訂されたプライバシーポリシーへの同意を意味します。
ご質問は？
本プライバシーポリシーについてご質問がありましたら、以下までメールでお問い合わせください： [email protected]