プライバシーポリシー

1. 個人情報の利用目的

JSOFT（以下「当社」）は AIBIZAP の提供に必要な範囲で個人情報を処理し、次の目的以外には利用しません。 ① 登録意思の確認、本人識別・認証、利用資格の維持・管理 ② 商品またはサービスの決済とサービス提供 ③ 問い合わせ、苦情、被害救済および運営上の案内

2. 個人情報の処理および保持期間

当社は、本人が同意した期間または法令で定められた期間、個人情報を処理・保持します。 ① 登録および管理：サービス契約または登録の終了時まで。ただし債権・債務が残る場合は精算時まで保持します。 ② 電子商取引の契約、撤回、決済、供給記録：適用法令に従い5年間保持します。

3. 本人および法定代理人の権利・義務と行使方法

本人は当社に対していつでも次の権利を行使できます。 1. 個人情報の開示請求 2. 誤りの訂正請求 3. 個人情報の削除請求 4. 処理停止請求

個人情報に関する問い合わせや削除依頼は Contact ページをご利用ください。

4. 処理する個人情報の項目

当社はサービス提供に必要な範囲で次の情報を処理する場合があります。 ① サービス利用・顧客管理：氏名とメールアドレス ② 決済処理・確認：注文番号と決済認証結果 ③ 自動生成情報：アクセスログ、Cookie、利用記録、端末・ブラウザ情報

Google OAuth / GooglePlayEarning

要求スコープ：openid（ログイン用）、https://www.googleapis.com/auth/userinfo.email（Google アカウントのメール）、https://www.googleapis.com/auth/devstorage.read_only（Google Cloud Storage の読み取り専用）
アクセスする情報：Google アカウントのメール、OAuth アクセス・リフレッシュトークン、GCS オブジェクト名・パス・サイズ・更新時刻、選択したレポートファイル
利用目的：アカウント認証、レポート一覧・ダウンロード、精算プレビュー、Excel 出力

決済サービス

Toss Payments による決済では、支払状態の確認に必要な注文番号と認証結果のみを保存し、カード番号や完全な決済情報は保存しません。

5. 個人情報の破棄

当社は処理目的の達成後、個人情報を遅滞なく破棄します。手続：別途保持が必要な情報は社内方針または法令に従って一定期間保持した後に破棄し、法令による場合を除き他の目的に利用しません。期限：保持期間満了または不要となった日から5日以内に破棄します。方法：電子ファイルは復元不能な方法で削除し、紙文書は裁断または焼却します。

6. Cookie と自動収集

当社はパーソナライズと利用分析のため Cookie を使用する場合があります。Cookie はウェブサーバーからブラウザへ送信される少量の情報です。目的：訪問・利用状況、人気機能、安全な接続状況を把握して最適な情報を提供します。拒否：ブラウザのプライバシーまたはサイト設定から拒否できますが、一部機能が正常に動作しない場合があります。

Google タグマネージャーを通じて、サイト運営者が設定した分析または広告タグが読み込まれる場合があります。Google AdSense は広告配信のために利用情報、端末情報、広告識別子を処理する場合があります。

7. 個人情報保護責任者

当社は個人情報処理を統括し、問い合わせ、苦情、被害救済に対応するため次の責任者と担当部署を指定します。個人情報保護責任者：Park Jaehwan 担当部署：開発チーム担当者：Park Jaehwan

[email protected]

8. プライバシーポリシーの変更

本ポリシーは施行日から適用されます。法令または社内方針による重要な追加・削除・訂正がある場合、原則として施行日の7日前までにサービス上で案内します。

9. 個人情報の安全管理措置

当社は適用法令に従い、次の技術的・管理的・物理的保護措置を実施します。 1. 定期的な内部監査 2. 取扱担当者の最小化と教育 3. 内部管理計画の策定・実施 4. 不正アクセスやマルウェア対策の導入・更新・点検 5. 重要情報と通信データの暗号化 6. アクセスログの保持と改ざん防止 7. 権限管理と外部からの不正アクセス遮断 8. 文書・記録媒体の安全な保管 9. 物理的保管場所への入退室管理

10. Google ユーザーデータの共有と保護

当社は、本ポリシーに記載する GooglePlayEarning 機能を提供するためだけに、Google ユーザーデータをサーバー上で処理します。認証およびレポート処理に必要な Google OAuth または Google Cloud Storage API のリクエストを行う場合に限り、データを Google に送信します。当社は Google ユーザーデータを広告主、データブローカーその他の第三者に販売、貸与または開示せず、ターゲティング広告、プロファイリング、信用評価、汎用 AI・機械学習モデルの学習にも使用しません。法令上必要な場合、またはサービスの安全性を守るために必要な場合に限り情報を開示します。

OAuth のアクセス・リフレッシュトークンはサーバー側のセッションストレージに保管し、ブラウザには HttpOnly の認証 Cookie とセッション Cookie のみを送信します。HTTPS、アクセス制御、セッションの有効期限により、送信中および処理中の Google ユーザーデータを保護します。OAuth トークンをアプリケーションログに記録しません。