プライバシー
ポリシー

01基本方針

Vertex Sync Meshは、「信頼」を企業価値の根幹として、お客様の個人情報を適切かつ安全に取り扱うことをお約束します。当社は以下の基本方針のもと、個人情報保護に取り組んでいます。

• 透明性の確保：どのような情報をなぜ収集するかを明確にお伝えします
• 目的の限定：明示した目的以外への個人情報の利用は行いません
• 安全管理の徹底：最高水準の技術的・組織的セキュリティ対策を実施します
• 権利の尊重：お客様のデータに関する権利の行使を最大限に支援します
• 法令遵守：個人情報保護に関するすべての適用法令を遵守します
• 継続的改善：プライバシー保護の取り組みを継続的に見直し改善します

02収集する情報の種類

2.1 お客様から直接収集する情報

2.2 自動的に収集する情報

当社のサービスをご利用の際、以下の情報が自動的に収集される場合があります：

• ログデータ（アクセス日時、IPアドレス、ブラウザ種別、参照元URL）
• デバイス情報（OS、デバイスID、画面解像度）
• 利用状況データ（機能の使用頻度、セッション時間、操作ログ）
• 位置情報（IPアドレスに基づく大まかな地域情報）
• Cookieおよび類似技術による情報（第6条参照）

03個人情報の利用目的

収集した個人情報は、以下の目的のためのみ利用します：

• サービスの提供・運営：アカウント管理、サービス機能の提供、システム監視
• カスタマーサポート：お問い合わせへの回答、技術的支援、障害対応
• サービス改善：利用状況の分析、新機能の開発、UX改善
• 通信・マーケティング：重要なお知らせ、製品情報の提供（同意を得た場合）
• セキュリティ・不正防止：不正アクセスの検知・防止、詐欺行為の調査
• 法的義務の履行：法令に基づく情報保全、規制当局への報告
• 事業運営：請求処理、契約管理、財務記録の保持

04第三者への情報提供

当社は、お客様の個人情報を原則として第三者に提供しません。ただし、以下の場合を除きます：

4.1 同意に基づく提供

お客様から事前に同意を得た場合に限り、同意の範囲内で第三者に提供します。

4.2 業務委託先への提供

当社は、サービス提供のために必要な範囲内で、以下のカテゴリの業務委託先に情報を提供することがあります。委託先には同等の個人情報保護義務を課しています：

• クラウドインフラプロバイダー（データセンター運営）
• 決済処理サービス（PCI DSS Level 1準拠）
• カスタマーサポートシステム
• メール配信サービス
• 分析ツールプロバイダー

4.3 法令に基づく提供

法令の規定、裁判所の命令、法執行機関の適法な要求がある場合。

4.4 事業承継

合併、買収、資産売却等の際、承継先において本ポリシーと同等の保護が確保される場合。

05国際データ移転

当社は、グローバルなサービス提供のために、日本国外へのデータ移転が生じる場合があります。EU/EEA圏への移転については、欧州委員会の標準契約条項（SCCs）を使用しています。

データ移転先の主要国：日本（主要拠点）、米国（AWS/GCPデータセンター）、シンガポール（アジア太平洋地域）

06Cookie・追跡技術について

当社のウェブサイトおよびサービスでは、以下の目的でCookieおよび類似技術を使用します：

ブラウザの設定からCookieを無効にすることができますが、一部のサービス機能が制限される場合があります。

07お客様の権利

お客様は、ご自身の個人情報に関して以下の権利を有します：

権利の行使をご希望の場合は、privacy@vertexsyncmesh.comまでご連絡ください。原則として30日以内に対応いたします。

08データ保持期間

個人情報は、利用目的の達成に必要な期間のみ保持し、不要になった場合は安全に削除・匿名化します：

• アカウント情報：契約終了後3年間
• 取引・請求情報：法令に基づき最長7年間
• サポート履歴：最終対応から3年間
• ログデータ：セキュリティ目的で最長1年間
• マーケティング同意情報：同意撤回後速やかに停止、記録は3年保持
• Cookie情報：各Cookieの設定期間（第6条参照）

09セキュリティ対策

当社は、個人情報の不正アクセス、漏洩、改ざん、紛失を防ぐため、以下の技術的・組織的対策を実施しています：

• 暗号化：転送中のデータはTLS 1.3以上、保存データはAES-256で暗号化
• アクセス制御：最小権限の原則に基づく厳格なアクセス管理とMFA必須
• 監査ログ：全データアクセスの完全な監査証跡を保持
• 脆弱性管理：定期的なペネトレーションテストと脆弱性スキャン
• インシデント対応：72時間以内の当局への通知を含むインシデント対応計画
• 従業員教育：全従業員への定期的なプライバシー・セキュリティ研修
• 第三者認証：ISO 27001認証取得・維持、SOC 2 Type II年次監査

10未成年者の保護

当社のサービスは、18歳未満の方を対象としていません。18歳未満の方から意図せず個人情報を収集した事実が判明した場合、当社は速やかに当該情報を削除します。18歳未満のお子様の個人情報が当社に提供されたとお気づきの保護者の方は、privacy@vertexsyncmesh.comまでご連絡ください。

11ポリシーの変更

当社は、法令の改正、サービスの変更、その他の理由により本ポリシーを改訂することがあります。重要な変更がある場合は、以下の方法でお客様にお知らせします：

• ウェブサイトへの改訂版ポリシーの掲載（施行日の30日前）
• 登録済みメールアドレスへの変更通知
• サービスログイン時の変更通知

改訂後もサービスをご利用いただいた場合、改訂版ポリシーに同意したものとみなします。同意いただけない場合は、サービスのご利用をお控えいただき、アカウントの削除をお申し付けください。

12お問い合わせ・個人情報苦情窓口

個人情報の取り扱いに関するご質問、権利行使のご請求、苦情等は以下の窓口までご連絡ください：

また、当社の対応にご不満の場合は、個人情報保護委員会（PPC）または管轄のデータ保護機関に苦情を申し立てる権利があります。