プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：メールアドレス、認証用パスワード（ハッシュ化して保存）、二要素認証の設定情報、外部認証サービス（Google、Microsoft 等）から提供される識別子。
• Canva 連携情報：利用者の同意に基づき Canva Connect API を通じて取得する、Canva アカウントの識別子、OAuth アクセストークン・リフレッシュトークン、デザインの一覧・タイトル・サムネイル等のメタ情報および公開されたデザインのコンテンツ。
• サイネージ端末の管理情報：登録された端末の識別子・名称、オンライン／オフライン状態、配信中のコンテンツ、配信スケジュール設定。
• 利用者が登録・アップロードするコンテンツ：本サービス内エディタで作成したデザイン、画像・動画・PDF 等のメディアファイル、外部公開 URL。
• 決済・課金情報：有料プランをご利用の場合に取得する、決済代行事業者 Stripe が発行する顧客 ID・サブスクリプション ID、契約プラン、課金状態および請求期間等の情報。クレジットカード番号等の決済情報は Stripe が直接取得・処理するものであり、当社のサーバーを経由せず、当社はこれを保持しません。
• アクセスログ等：IP アドレス、ブラウザ・OS 等の環境情報、操作日時、エラー情報などの技術的記録。

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、本人確認・認証、利用プランに応じた端末数等の制限の適用のため。
• 有料プランの決済、課金管理および請求のため。
• Canva 連携機能（デザインの同期・作成・公開管理）の提供のため。
• サイネージ端末への配信制御、状態監視、リモート操作のため。
• 不正利用の防止、障害対応、お問い合わせ対応、本サービスの維持・改善のため。
• 法令に基づく対応のため。

3. 外部サービスとの連携（Canva）

本サービスは Canva（Canva Pty Ltd）が提供する Connect API と連携します。連携は利用者による OAuth 2.0 認可を通じてのみ行われ、 当社が取得するのは利用者が許可したスコープ（デザインの内容の参照・作成、デザインのメタ情報の参照）の範囲に限られます。 Canva 上の情報の取り扱いについては Canva のプライバシーポリシーが適用されます。利用者は本サービスまたは Canva の設定画面からいつでも連携を解除できます。

4. 外部サービスとの連携（決済事業者）

有料プランの料金の決済には、Stripe, Inc.（所在地：アメリカ合衆国）およびそのグループ会社（以下「Stripe」といいます）が提供する決済サービスを利用します。 クレジットカード番号、有効期限、セキュリティコード等の決済情報は、利用者のブラウザから Stripe へ直接送信されて Stripe が取得・処理するものであり、 当社のサーバーを経由しません。当社が取り扱うのは、Stripe が発行する顧客 ID・サブスクリプション ID、契約プランおよび課金状態等の情報に限られます。 Stripe における情報の取り扱いについては、Stripe のプライバシーポリシー（https://stripe.com/privacy）が適用されます。 利用者は、有料プランへのお申し込みにあたり、決済に必要な情報が国外に所在する Stripe に提供され、同社において取り扱われることに同意するものとします。

5. 第三者への提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合。
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合。
• 本サービスの運営に必要な範囲で、後記「6. データの保管・委託先」に定める委託先に取り扱いを委託する場合。

6. データの保管・委託先

取得した情報は、クラウド事業者のデータセンター上で稼働するサーバーおよびデータベースに保管します。通信は TLS により暗号化し、 データベースおよびストレージへのアクセスは権限を有する者に限定します。OAuth トークン等の秘匿性の高い情報は、本サービスのバックエンドにおいて アクセス制御された環境で保管します。当社は、本サービスの運営に必要な範囲でインフラの提供等を外部事業者に委託することがあり、その場合は適切な監督を行います。

7. 保存期間・削除

• アカウント情報および利用者が登録したコンテンツは、アカウントが有効である間保管します。
• Canva 連携を解除した場合、当社は当該連携に係る OAuth アクセストークン・リフレッシュトークンを失効・削除し、連携を通じて取得・保存したデザイン関連データを速やかに削除します。
• アカウントの削除（退会）またはご請求があった場合、当社は当該アカウントに紐づく個人情報および登録コンテンツを、法令上保存が必要なものを除き、原則として 30 日以内に削除します。
• アクセスログ等は、不正利用防止・障害対応の目的に必要な合理的期間を経過した後に削除します。

8. Cookie 等の利用

本サービスは、ログイン状態の維持や CSRF 対策など、サービスの提供に必要な目的で Cookie およびこれに類する技術を使用します。 これらはサービスの動作に必須であり、無効化した場合は本サービスを正常にご利用いただけないことがあります。

また、当社の公開サイト（ログイン前の紹介ページ等）では、アクセス状況の分析を目的として、Google LLC が提供する「Google アナリティクス」を利用しています。 Google アナリティクスは、Cookie 等を利用して IP アドレスやブラウザの種類、閲覧ページ等のアクセスデータを収集しますが、氏名等の個人を特定する情報は含みません。 収集されたデータの取り扱いはGoogle のプライバシーポリシーに従います。 Cookie の受け入れを望まない場合は、ブラウザの設定またはGoogle アナリティクス オプトアウト アドオンにより無効化できます。

9. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、通信の暗号化、アクセス権限の管理、認証情報のハッシュ化保存、 ログの記録等の必要かつ適切な措置を講じます。万一、利用者の情報に関する重大な事象が発生した場合は、速やかに必要な対応を行います。

10. 開示・訂正・削除等の請求

利用者は、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求することができます。ご請求は後記のお問い合わせ窓口までご連絡ください。 本サービス内の画面からも、登録情報の変更、データのエクスポート、アカウントの削除を行うことができます。

11. 本ポリシーの変更

当社は、法令の変更やサービス内容の変更等に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で周知します。 変更後のポリシーは、本ページに掲載された時点から効力を生じます。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等のご請求、セキュリティに関するご連絡は、以下までお願いいたします。

株式会社エフケイシステム
所在地：愛知県名古屋市北区丸新町212番地
お問い合わせ先：お問い合わせフォーム