プライバシーポリシー

BANSOH（以下「本サービス」）を提供する事業者（以下「当社」）は、本サービスの提供にあたり、利用企業（以下「テナント」）およびその従業員等の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報の定義と当社の立場）

1. 本サービスにおいて当社が取り扱う個人情報とは、テナントが本サービスを利用する過程で入力・保存される、テナントの従業員等の氏名、住所、電話番号、メールアドレス、生年月日、給与情報、勤怠情報等の個人を識別できる情報を指します。

2. 当社は、マイナンバー（個人番号）を含む特定個人情報を収集・保存しません。本サービスにはマイナンバーの入力欄・保管機能はなく、各種帳票・提出用データの個人番号欄は空欄で出力されます。マイナンバーの取得・保管・提出はテナント自身の管理下で行ってください。

3. 当社は、テナントから本サービスを通じて入力された個人情報のデータ処理を「委託」される立場にあります。個人情報の管理責任主体はあくまでテナントであり、当社は委託された範囲（システムの提供・保守）を超えて個人情報を自らの目的で利用することはありません。

第2条（利用目的）

当社は、取得した個人情報を以下の目的でのみ利用します。

• 本サービスの提供、運営、保守のため
• 本サービスの機能改善、不具合対応のため
• テナントからの問い合わせに対するサポート対応のため
• 利用規約違反や不正アクセスの監視・調査のため

第3条（第三者への提供）

当社は、テナントの事前の同意を得ることなく、システム上に保存された個人情報を第三者に提供・開示することはありません。ただし、以下の場合は例外とします。

• 法令に基づき裁判所や警察等の公的機関から開示を求められた場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合

第4条（安全管理措置）

当社は、取り扱う個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じます。

• 通信の暗号化（SSL/TLS）による盗聴・改ざんの防止
• 口座番号・住所・生年月日等の機微情報のデータベース保存時の暗号化（AES-128）
• パスワードのハッシュ化保存、ログイン試行回数の制限等の認証保護
• テナントごとのデータ分離およびデータベースへのアクセス制限
• 操作履歴（監査ログ）の記録による不正操作の検知
• 定期的なバックアップの取得（障害時のデータ復旧のため）

第5条（外部サービスの利用）

当社は、本サービスの提供にあたり、以下の外部サービスを利用しています。これらの事業者には、各目的の達成に必要な範囲でデータの処理を委託し、または情報が送信されます。

• クラウドホスティング（Render）： アプリケーションおよびデータベースの運用基盤として利用します。
• 決済処理（Stripe）： 利用料金の決済に利用します。クレジットカード番号は決済事業者が直接取り扱い、当社のサーバーには保存されません。
• LINE連携（LINEヤフー株式会社）： テナントが通知連携を設定した場合に限り、給与明細の通知等のためLINEのAPIを利用します。
• アクセス解析（Google Analytics）： 公開ページの利用状況の分析のためCookieを利用し、閲覧情報がGoogle社に送信されます。この情報から特定の個人を識別することはありません。なお、一部の広告・紹介用ページについては、当該ページの制作・運用を委託する事業者が管理する解析プロパティにも同様の情報が送信され、当該事業者が集計結果を閲覧します。

第6条（データの消去と保持期間）

テナントが本サービスの利用を解約・退会した場合、またはデータの削除を要請した場合、当社はシステム上の個人データを合理的な期間内に安全な方法で消去します。ただし、障害復旧用のバックアップデータに含まれる情報は、バックアップの保持期間（一定期間）の経過をもって順次消去されます。また、法令上保存が義務付けられる情報はその期間保存されることがあります。

第7条（プライバシーポリシーの変更）

当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス内または当社のウェブサイト上でテナントに通知します。

第8条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、または個人情報の取り扱いに関するご質問は、本サービス内のサポート窓口よりご連絡ください。