個人情報保護方針

第1条（事業者情報）

本方針は、株式会社グレートハック（以下「当社」といいます）が提供するサービス「Shinome」（以下「本サービス」といいます）における個人情報の取り扱いについて定めるものです。個人情報の取り扱いに関する責任は、当社が負います。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

• 団体名・氏名・メールアドレス・電話番号等、お申し込みおよびアカウント発行に必要な情報
• 利用者が本サービスに入力・登録する情報（支援者名簿、収支記録、投稿内容等）
• 本サービスの利用にあたり自動的に記録される情報（アクセス日時、操作履歴、IPアドレス等）

第3条（利用目的）

当社は、取得した個人情報を次の目的の範囲内で利用します。これらの目的の範囲を超えて利用する場合は、あらかじめご本人の同意を得るものとします。

• 本サービスの提供、維持、および利用者の認証・管理のため
• お申し込み内容の確認、アカウントの発行、および利用者へのご連絡のため
• お問い合わせ、ご相談、および導入・運用サポートへの対応のため
• 利用料金の請求および入金確認のため
• 本サービスの品質向上、不具合の調査、および新機能の検討のため
• 利用規約に違反する行為への対応のため

第4条（利用者が登録する第三者の個人情報）

本サービスにおいて利用者が登録する支援者・後援会員等の個人情報について、当社はその取り扱いの委託を受けた立場となります。当社は、利用者の指示の範囲内でのみこれを取り扱い、当社自身の目的のために利用することはありません。当該個人情報の取得にあたっての本人への通知・同意の取得は、利用者の責任において行っていただきます。

第5条（第三者提供）

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

第6条（業務の委託）

当社は、利用目的の達成に必要な範囲において、個人情報の取り扱いの全部または一部を外部に委託することがあります。この場合、当社は、委託先について適切な調査を行ったうえで、委託契約において個人情報の適正な管理を義務付け、必要かつ適切な監督を行います。

第7条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

• 事務所（テナント）ごとにデータを論理的に分離し、他の事務所のデータが参照されない構成としています。
• SNS連携情報などの認証情報は、AES-256-GCM により暗号化して保存しています。
• パスワードは平文で保存せず、PBKDF2-SHA256 によりハッシュ化して保存しています。
• 個人情報を取り扱う管理画面へのアクセスは、権限を持つ当社の担当者に限定しています。
• 通信は TLS により暗号化しています。

第8条（保有期間）

当社は、個人情報を利用目的の達成に必要な期間に限り保有します。ご契約の終了後も、法令に基づく保存義務がある場合、または紛争解決のために必要な場合には、必要な範囲で保有を継続することがあります。

第9条（開示・訂正・利用停止等の請求）

ご本人から、個人情報の開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止（以下「開示等」といいます）を求められた場合には、ご本人であることを確認のうえ、法令の定めに従い遅滞なく対応いたします。開示等のご請求は、第11条のお問い合わせ窓口までご連絡ください。

第10条（Cookie等の取り扱い）

本サービスは、ログイン状態を維持するために Cookie を使用します。この Cookie は本サービスの提供に必要なものであり、広告配信や行動追跡を目的とした第三者への提供は行っていません。

第11条（お問い合わせ窓口）

本方針に関するお問い合わせ、および個人情報の開示等のご請求は、次の窓口までご連絡ください。
連絡先: s.tanaka@great-hack.com

第12条（本方針の変更）

当社は、法令の改正または本サービスの内容の変更に応じて、本方針を変更することがあります。変更後の本方針は、本ウェブサイトに掲載した時点から効力を生じるものとします。