プライバシーポリシー

森松工業株式会社（以下「当社」といいます。）は、当社が提供する業務ファイル共有サービス「松葉 / Matsuba」（以下「本サービス」といいます。）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 事業者情報#

当社の名称、所在地及び代表者は、次のとおりです。

• 名称：森松工業株式会社
• 所在地：〒501-0413 岐阜県本巣市見延1430-8
• 代表者：代表取締役 松久浩幸

本ポリシーは、当社が個人情報取扱事業者として、本サービスの提供に伴い取り扱う個人情報に適用されます。

2. 取得する個人情報と取得方法#

当社は、本サービスの提供にあたり、次の個人情報を取得します。

1. 利用者から取得する情報
   • 登録情報：メールアドレス、氏名（表示名）、電話番号、所属・部署、勤務先・企業名（任意）、プロフィール画像
   • 認証に関する情報：パスワード（当社は、復元できない方法で保護して保有します。）、二要素認証の設定情報、Google アカウントによる認証連携に関する情報
2. 本サービスの利用に伴い自動的に取得する情報
   • ログインの日時、IP アドレス及びブラウザ等の利用環境（ユーザーエージェント）に関する情報
   • 本サービス上の操作の記録（監査ログ）
   • Cookie（第9項に定めるもの）
3. 招待者から提供を受ける情報
   • 利用者を Box に招待する際に、招待した利用者が入力したメールアドレス等

なお、利用者が本サービスにアップロードするファイルの内容及びファイル名の取扱いについては、第4項に定めます。

3. 利用目的#

当社は、取得した個人情報を、次の目的のために利用します。

• 利用者の本人認証及びアカウントの管理
• Box に基づくアクセス権限の管理及び制御
• メンバーの招待及び参加申請の管理
• 本サービスに関する通知（ファイルの更新、招待等）のメールによる配信
• アップロードされたファイルのウイルススキャンその他の不正利用の防止及びセキュリティの確保
• 本サービス上の操作の記録及び監査
• 利用者からのお問い合わせへの対応
• 法令に基づく対応
• 本サービスの保守、運営及び品質の改善

当社は、取得した個人情報を、広告又はマーケティングの目的で利用しません。

4. お客様が保存するデータの取扱い#

1. 利用者が本サービスにアップロードするファイルの内容及びファイル名（以下「保存データ」といいます。）に個人情報が含まれる場合、当社は、当該保存データを、利用者からの委託に基づき、本サービスの提供（保存、共有、ウイルススキャン、当社の Google Drive（当社が管理する共有ドライブをいいます。）との同期、バックアップ及び障害対応をいいます。）に必要な範囲においてのみ取り扱います。
2. 当社は、保存データの内容を、前項の目的以外に利用せず、また、その内容を解析しません。
3. 保存データに含まれる個人情報の取得、利用及び第三者への提供の適法性は、当該保存データをアップロードする利用者が、自己の責任において確保するものとします（詳細は利用規約に定めます。）。
4. 当社は、本サービスの運営にあたり、要配慮個人情報を取得することを予定していません。利用者がアップロードするファイルに要配慮個人情報が含まれる場合の取扱いは、本項及び利用規約に定めるところによります。

5. 第三者への提供#

1. 当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。当社は、個人情報を第三者に販売しません。

   • 法令に基づく場合
   • 裁判所、警察その他の公的機関から、法令に基づき開示を求められた場合
   • 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合

2. 第6項に定める業務の委託に伴う個人情報の提供は、第三者への提供には該当しません。

6. 業務委託#

1. 当社は、利用目的の達成に必要な範囲において、個人情報の取扱いを外部の事業者に委託することがあります。この場合、当社は、委託先を適正に選定し、必要かつ適切な監督を行います。

2. 本サービスにおける主な委託先は、次のとおりです。

   委託先	役割	所在国	データの保管地
   Google LLC	アプリケーションの実行基盤、ファイルの保管及びメール送信の実行基盤	米国	日本（東京）
   Supabase, Inc.	データベース及び認証基盤の提供	米国	日本（東京）
   Resend (Plus Five Five, Inc.)	メールの配信（送信代行）	米国	米国

7. 外国における取扱い・外的環境の把握#

1. 前項の委託先は、いずれも米国に所在する事業者です。個人データは原則として日本国内（東京）に保管されますが、これらの委託先が、本サービスの運用、保守若しくはサポート又はメールの配信のために、国内に保管された個人データにアクセスし、又は国外で処理を行う場合があります。
2. 当社は、米国の個人情報の保護に関する制度（個人情報の保護に関する包括的な連邦法が存在せず、分野別の法律及び州法によること、並びに政府機関による情報へのアクセスの可能性があること等）を把握した上で、通信及び保存するデータの暗号化、アクセス制御並びに委託契約上の利用制限等の安全管理措置を講じています。米国の制度に関する情報については、個人情報保護委員会が公表する資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）もご参照ください。
3. 外国にある委託先への個人データの移転については、当社は、個人情報の保護に関する法律第28条に定める基準に適合する体制を整備した事業者に委託することにより、本人の同意を得ることなく行っています。当該移転に関して同法が定める事項は、第12項の窓口を通じ、本人の求めに応じて提供します。

8. 安全管理措置#

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のために、次の措置を講じています。

• 基本方針の策定：個人情報を適正に取り扱うための基本方針として、本ポリシーその他の規程を定めています。
• 個人データの取扱いに係る規律の整備：個人データの取得、利用、保管、提供及び削除その他の取扱いの方法を定めた取扱規程を整備しています。
• 組織的安全管理措置：個人情報の取扱いに関する責任者を定め、取扱いの状況を確認できる体制を整備するとともに、漏えい等の事案に対応する体制を整えています。
• 人的安全管理措置：個人情報を取り扱う従業者を必要な範囲に限定するとともに、従業者に対して必要な教育を行っています。
• 物理的安全管理措置：個人データを取り扱う区域における入退室の管理及び機器の管理を行っています。
• 技術的安全管理措置：
  • Box（共有の単位となる領域）ごとのアクセス制御により、許可された利用者以外が当該 Box のファイルを参照できないようにしています。
  • 通信する情報及び保存するデータを暗号化しています。
  • アップロードされたファイルについて、ウイルススキャンを行っています。
  • 本サービス上の操作を、監査ログとして記録しています。
  • 二要素認証及び信頼済みデバイスの管理により、不正なアクセスを防止しています。
• 外的環境の把握：第7項に定めるとおりです。

9. Cookie の利用#

1. 当社は、ログイン状態の維持、信頼済みデバイスの記憶及び共有リンクの認可のために必要な、当社自身が発行する Cookie（ファーストパーティ Cookie）のみを使用します。
2. 当社は、広告又は行動の追跡（トラッキング）を目的とする Cookie を使用せず、これらの目的で利用者の情報を第三者に送信しません。そのため、本サービスには、電気通信事業法上の外部送信規律に基づく確認の機会の付与（通知又は公表）を要する外部送信はありません。

10. 保管期間とデータの削除#

当社は、個人情報を利用目的の達成に必要な期間保有し、次の期間の経過後に削除します。

• アカウントに関する情報：利用者の退会又はアカウントの無効化の後、5年を経過したとき
• アップロードされたファイル：当社所定の保持期間（既定では、最終のアクセスから365日）の経過後にゴミ箱へ移動し、ゴミ箱保持期間（既定では90日）の経過後に完全に削除します（利用者が保持の設定を行ったものを除きます。）。
• 操作の記録及び監査ログ：不正の防止及び法令への対応のため、原則として2年間保持します。その後も、記録の完全性の確保及び法令への対応の目的で、アクセスを制限した形で保管することがあります。

11. 本人の権利と請求手続#

1. 利用者は、当社に対し、当社が保有する自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去及び第三者への提供の停止を請求することができます。
2. 前項の請求は、第12項の窓口にて受け付けます。当社は、ご本人からの請求であることを確認した上で、法令に従って対応します。当該請求に係る手数料は、いただきません。
3. 利用者が本サービスにアップロードしたファイルに含まれる第三者の個人情報については、当社は利用者からの委託に基づき取り扱う立場にあるため、当該第三者からの請求は、原則として、当該ファイルを管理する利用者（取引先組織）を通じてお願いします。

12. 苦情・お問い合わせ窓口#

本ポリシー及び個人情報の取扱いに関するお問い合わせ並びに苦情は、次の窓口にて受け付けます。

• 森松工業株式会社 総務部 システム課
• 受付窓口：お問い合わせ

13. 改定手続#

1. 当社は、法令の変更又は本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。
2. 本ポリシーを改定する場合、当社は、改定後の本ポリシーの内容及びその効力発生時期を、本サービス上の表示その他適切な方法により周知します。重要な変更を行う場合には、利用者に対し、改めて同意を求めることがあります。