1. 基本方針と適用範囲
Nexvia Advisory合同会社（以下「当社」）は、当社が提供するクラウドサービス（以下「本サービス」）において取り扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守して適切に取り扱います。
本ポリシーは、当社が自ら取得する個人情報（本サービスの申込者・利用者の担当者の情報、契約・請求の情報、お問い合わせの情報等）に適用します。
契約者が本サービスに登録する従業員等の個人データ（利用規約に定める「利用者データ」）の取扱いは、本ポリシーではなく利用規約第14条によります（第7項）。
2. 事業者の名称・住所・代表者
名称: Nexvia Advisory合同会社
住所: 〒530-0001 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12
代表者: 久田隼輔
3. 取得する情報
(1) 登録情報: 氏名、会社名・屋号、メールアドレス、パスワード（不可逆な方法で保存し、当社も元の文字列を知ることはできません）、利用規約への同意日時
(2) 契約・請求の情報: 契約中のサービス・プラン、契約状態、請求・支払いの履歴、請求先の氏名・住所・税務情報（利用者が入力した場合）
(3) 利用に伴って自動的に取得する情報: IP アドレス、ブラウザの種類、アクセス日時、操作の記録（不正利用の防止・障害対応のため）、ログイン状態を保つための Cookie
クレジットカード情報（カード番号・有効期限・セキュリティコード）は、当社は取得しません。カード情報は、決済代行会社である Stripe が、自らの責任において直接取得・管理し、Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）に従って取り扱います。当社が Stripe から受け取るのは、カードの種類・下4桁・有効期限など、表示と請求管理に必要な情報に限られます。
4. 利用目的
(1) 本サービスの提供、本人確認、ログイン管理 (2) 料金の請求・決済、領収書・請求書の発行 (3) 当社の各アプリにおける利用可否の判定（当社の各アプリには、メールアドレス・契約状態・プラン・機能の上限のみを提供し、請求・支払いの詳細は提供しません） (4) お問い合わせへの対応、重要なお知らせ（料金の変更、規約の変更、障害等）の送付 (5) 不正利用・不正ログインの防止、セキュリティの確保 (6) 個人を特定できない形での統計情報の作成、本サービスの改善（第7項の委託を受けた個人データは対象外です） (7) 法令に基づく対応
5. 第三者提供
当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。(1) 法令に基づく場合 (2) 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合 (3) 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合 (4) 国の機関等の法令の定める事務に協力する必要がある場合 (5) 利用目的の達成に必要な範囲で業務を委託する場合 (6) 合併・事業譲渡その他の事由による事業の承継に伴う場合
6. 業務の委託と外国にある委託先（当社が自ら取得する情報）
当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託しています。当社は、各委託先が個人情報保護法第28条第1項に定める基準に適合する体制（相当措置を継続的に講ずるために必要な体制）を整備していることを確認し、契約上の措置を講じたうえで、必要かつ適切な監督を行います。
・Supabase, Inc.（米国）: ログイン管理・データベース（データは日本国内（東京リージョン）のサーバーに保存されます）
・Vercel Inc.（米国）: 本サービスのウェブサイトの配信・実行（処理は主に日本国内（東京リージョン）で行われます）
・Stripe, Inc.（米国）およびその関連会社: 請求書・領収書の発行、請求管理（カード情報については第3項のとおり Stripe が自ら取得・管理します）
本人は、当社に対し、これらの委託先が講ずる相当措置の実施に関する情報（相当措置の概要、実施状況の確認の方法・頻度、相当措置の実施に影響を及ぼすおそれのある外国の制度の有無とその概要等）の提供を求めることができます（個人情報保護法第28条第3項）。第10項の窓口までお問い合わせください。
7. 契約者から委託を受けた個人データ（利用者データ）と再委託先
契約者が本サービス（例: シフト管理アプリ）に登録する従業員等の個人データ（氏名・勤務情報等）は、契約者が個人情報取扱事業者として管理するものであり、当社は契約者から取扱いの委託を受けた受託者として、利用規約第14条に従い、本サービスの提供の目的に限り取り扱います。当社がこれを自らの目的で利用することはありません。
当社は、利用規約第14条第4項に基づき、次の事業者に利用者データの取扱いを再委託しています。いずれも米国に所在する事業者です。
・Supabase, Inc.（米国）: 利用者データの保存・バックアップ（データは日本国内（東京リージョン）のサーバーに保存されます）
・Vercel Inc.（米国）: 利用者データを表示・処理するウェブサイトの実行（処理は主に日本国内（東京リージョン）で行われ、利用者データを恒常的に保存することはありません）
当社は、これらの再委託先が個人情報保護法第28条第1項に定める基準に適合する体制を整備していることを確認し、利用規約第14条と同等の義務を課したうえで監督します。再委託先を追加・変更する場合は、本項を改定して公表します。
契約者は、利用規約第14条第7項に基づき、再委託先における取扱いの状況について当社に情報の提供を求めることができます。
8. 安全管理措置
当社は、個人データの漏えい・滅失・毀損を防止するため、次の措置を講じます。
(1) 組織的安全管理措置: 個人データの取扱いに関する責任者の設置、取扱状況の記録・点検、漏えい等の事案に対応する手順の整備
(2) 人的安全管理措置: 従業者への教育、秘密保持に関する誓約
(3) 物理的安全管理措置: 管理用端末の盗難・紛失の防止、端末の画面ロック・ディスク暗号化
(4) 技術的安全管理措置: 通信の暗号化（HTTPS）、利用者ごとのアクセス制御、管理者の二要素認証、秘密情報の分離管理、操作記録の保存、不正アクセス対策
(5) 外的環境の把握: 当社は、米国に所在する委託先を利用するにあたり、米国の個人情報の保護に関する制度（個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」を含みます）を把握したうえで、上記の安全管理措置を講じています。
9. Cookie 等の利用
本サービスは、ログイン状態の維持およびセキュリティの確保のために Cookie を使用します。広告配信のための Cookie や、第三者のアクセス解析ツールは現在使用していません（使用する場合は本ポリシーを改定します）。
10. 保有個人データの開示・訂正・利用停止等の請求
本人は、当社に対し、保有個人データの利用目的の通知、開示（電磁的記録による提供を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。
(1) 請求の方法: 本サービスに登録したメールアドレスから、admin@nexvia.jp 宛てに、請求の内容（対象となる情報、請求の種類、開示の方法の希望）を記載した電子メールをお送りください。
(2) 本人確認: 登録されたメールアドレスからの送信であることにより確認します。代理人による請求の場合、または登録メールアドレス以外からの請求の場合は、本人確認書類（氏名・住所が記載された公的書類の写し）および委任状の提出をお願いすることがあります。
(3) 手数料: 無料です。
(4) 回答の方法: 原則として電子メール（電磁的記録）で回答します。本人が書面での回答を希望する場合は、書面で回答します。
氏名・会社名は「契約の管理」画面から、請求先の情報・カード情報は同画面の「請求書・領収書・ご登録情報」から、ご自身で変更することもできます。
委託を受けて取り扱う従業員等の個人データに関する請求は、個人情報取扱事業者である契約者にお申し出ください。当社は契約者の対応に協力します。
11. 保存期間
登録情報は、アカウントの削除後、法令上の保存義務や紛争対応に必要な期間を除き、遅滞なく削除します。請求・取引の記録は、法人税法等の定めに従い、原則として7年間（法令によりそれより長い期間の保存が必要な場合はその期間）保存します。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・苦情、および第10項の請求は、次の窓口までご連絡ください。Nexvia Advisory合同会社 個人情報お問い合わせ窓口（admin@nexvia.jp）
13. 改定
当社は、法令の変更や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上および電子メールでお知らせします。
以上
Nexvia Advisory合同会社