プライバシーポリシー（個人情報の取扱いについて）

〔運営者名〕（以下「当社」といいます。）は、クラウドサービス「SienaCore」（以下「本サービス」といいます。）における個人情報および利用者の情報を、本ポリシーに従って適切に取り扱います。

1. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

• 登録情報：会社名・氏名・メールアドレス・ログインID・パスワード（暗号化して保存）・役割等
• 入力データ：事業計画の数値、KPI・計算式、実績、連結・組織情報、アップロードされた業務文書等
• 利用情報：アクセスログ、IPアドレス、ブラウザ・端末情報、操作履歴、Cookie等
• 決済情報：有料プランを利用する場合の決済に必要な情報（カード番号等は決済事業者が取り扱い、当社は原則保持しません）

2. 利用目的

取得した情報は、(1) 本サービスの提供・本人確認・認証、(2) 料金の請求、(3) 障害対応・お問い合わせ対応、(4) 本サービスの維持・改善・新機能開発、(5) 重要なお知らせ・規約変更等の連絡、(6) 不正利用の防止、(7) 統計データ（個人を識別できない形に加工したもの）の作成・分析のために利用します。

3. 第三者提供

当社は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。(1) 法令に基づく場合、(2) 人の生命・身体・財産の保護に必要な場合、(3) 利用目的の達成に必要な範囲で業務を委託する場合（下記4）、(4) 事業の承継に伴って提供する場合。

4. 業務委託・外部サービスの利用

当社は、利用目的の達成に必要な範囲で、次のような外部サービスに情報の取扱いを委託し、または連携します。委託先・連携先には適切な監督を行います。

• クラウド基盤：Google Cloud（日本リージョン）でのデータの保管・処理
• メール送信：メール配信事業者（例：SendGrid 等）
• AI機能（利用する場合のみ）：外部のAI事業者（例：OpenAI 等）。AI機能を使うと入力内容がAI事業者に送信されます。これらの事業者のサーバーは日本国外にある場合があります（国外移転）。
• 決済（有料利用の場合）：決済代行事業者（例：Stripe 等）
• 会計ソフト連携（利用する場合のみ）：freee、マネーフォワード クラウド 等
• アクセス解析（利用する場合）：Google Analytics 等の外部送信ツール

5. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止のため、通信の暗号化（HTTPS）、パスワードの暗号化保存、アクセス権限の管理（役割に応じた編集・閲覧の制御）、テナント（契約）ごとのデータ分離、ログイン試行の制限等の安全管理措置を講じます。

6. 保有期間

当社は、利用目的に必要な期間、または法令で定められた期間、情報を保有し、不要となった情報は適切に消去または匿名化します。

7. 開示・訂正・利用停止等の請求

利用者は、自己の個人情報について、開示・訂正・追加・削除・利用停止等を請求できます。請求は下記の窓口までご連絡ください。本人確認のうえ、法令に従って対応します。

8. Cookie・外部送信ツール

本サービスは、ログイン状態の維持や利便性向上、利用状況の把握のためにCookie等を使用します。ブラウザの設定でCookieを無効にできますが、一部機能が利用できなくなる場合があります。アクセス解析ツールを利用する場合、各提供者のポリシーに従って情報が取り扱われます。

9. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定します。重要な変更は本サービス上での掲示その他相当の方法で周知します。

10. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。
事業者名：〔運営者名〕　／　担当：〔個人情報保護管理者〕
住所：〔　〕　／　メール：〔　〕

制定日: 〔　年　月　日〕　／　最終改定日: 〔　年　月　日〕

利用規約 ・ 特定商取引法に基づく表記 ・ ログインへ戻る