プライバシーポリシー

合同会社グラートクラフト（以下「当社」）は、ビジネス管理サービス「Compass」（以下「本サービス」）において、 ユーザーの個人情報を適切に取り扱うことを重要な責務と考え、以下のプライバシーポリシーを定めます。 本サービスを利用することで、本ポリシーに同意したものとみなします。

1. 収集する情報

アカウント情報（Clerk経由）

• 氏名（姓・名）
• メールアドレス
• プロフィール画像（任意）
• サインイン方法（メール・Googleアカウント等）

業務データ（ユーザーが入力したもの）

• クライアント情報（会社名・担当者名・連絡先等）
• 案件・プロジェクト情報（タイトル・予算・納期等）
• タスク・スケジュール情報
• 見積書・請求書の内容（品目・金額等）
• ポートフォリオ（作品情報・画像）
• 月次目標・売上データ

決済情報（Stripe経由）

• クレジットカード情報はStripeが直接処理します。当社はカード番号等の機密決済情報を保持しません
• 当社が保持するのは、Stripe顧客ID・サブスクリプションID・プランの種別のみです

利用ログ

• アクセス日時・IPアドレス・ブラウザ情報
• 操作ログ（ページ遷移・機能の利用状況）

2. 情報の利用目的

1. 本サービスの提供・運営・改善
2. アカウント管理・認証処理
3. 有料プランの決済処理および請求管理
4. サポート対応・お問い合わせへの回答
5. サービスに関する重要なお知らせの送信
6. 不正利用の検知・防止
7. 利用統計・分析（個人を特定しない形での集計）

3. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーご本人の同意がある場合
2. 法令に基づく開示が必要な場合
3. 人の生命・身体・財産の保護のために必要な場合
4. 後述する業務委託先（外部サービス）への提供

4. 利用する外部サービス

本サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーが適用されます。

5. データの保存期間

1. アカウント情報・業務データは、退会手続き完了まで保持します
2. 退会後、すべての業務データは完全に削除されます
3. 法令上保存が義務付けられているデータは、法定期間終了まで保持します

6. セキュリティ

1. 通信はTLS（HTTPS）で暗号化されます
2. データベースへのアクセスは認証済みのサーバーサイドに限定されます（Row Level Security適用）
3. パスワードは当社では保持せず、Clerkが安全に管理します
4. 定期的なセキュリティ評価を実施します

7. ユーザーの権利

ユーザーは以下の権利を有します。

1. 開示請求: 保有する個人情報の開示を求めることができます
2. 訂正・削除: 不正確な情報の訂正、または情報の削除を求めることができます
3. 利用停止: 特定の目的でのデータ利用の停止を求めることができます
4. 退会: アカウントを削除し、保有データを消去することができます

権利行使のご要望は、下記お問い合わせ先までご連絡ください。本人確認を行ったうえで対応します。

8. Cookieおよびローカルストレージ

本サービスは、セッション管理・認証維持のためにCookieおよびブラウザのローカルストレージを利用します。 Cookieを無効にした場合、ログイン状態の維持など一部機能が正常に動作しない場合があります。

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更の際は、本サービス上またはメールで通知します。 変更後も本サービスを継続利用した場合、変更後のポリシーに同意したものとみなします。

10. お問い合わせ