プライバシーポリシー

1. 事業者情報

• 事業者名：リベロジック株式会社
• 代表者：森本 忠典
• 所在地：〒108-0073 東京都港区三田1-3-37 板金会館2F
• 個人情報保護管理者：繁田桃子
• 問い合わせ窓口：lente-support@liberogic.jp

2. 取得する情報

3. 利用目的

1. 本サービスの提供・維持・改善（診断の実行、結果の表示・保存を含む）
2. アカウントの認証・管理
3. 利用回数制限、不正アクセスの検知・防止および不正利用の防止
4. 有料プランの課金・請求（請求書・領収書の作成および宛名の記載を含む）
5. 問い合わせへの対応、および手動診断サービス（Lente Audit）に関するご提案・その実施
6. 重要なお知らせ（規約変更、サービス変更等）の通知
7. キャンペーン特典・割引コードの付与および本サービス内での表示
8. 統計情報（個人を識別できない形式）の作成およびアクセス解析による、本サービスの利用状況の把握・サービス改善

当社は、上記の利用目的の達成に必要な範囲を超えて個人情報を利用しません。

当社はメールマガジンの配信を行いません。また、キャンペーン特典・割引コードをメールで送付することもありません（本サービス内のアカウント画面に表示します）。メールアドレスの利用は、アカウントの認証・管理（第2号）、有料プランの課金・請求に関する通知（第4号。領収書・請求書・お支払いに関する通知を含み、決済代行事業者である Stripe から送信されることがあります）、問い合わせへの対応（第5号）および重要なお知らせの通知（第6号）に限定します。

なお、第8号の統計情報は、特定の個人を識別することができないよう加工したものであり、個人情報には該当しません。

4. 外部サービスの利用（委託・外国にある第三者）

本サービスは以下の外部サービスを利用しており、上記の情報の一部がこれらの事業者のサーバーで処理・保存されます。当社は、これらの事業者に対し、利用目的の達成に必要な範囲で個人データの取扱いを委託しています。

5. 第三者提供

当社は、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。ただし、次の場合を除きます。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

なお、第4項の外部サービスの利用は個人データの取扱いの委託であり、本項の第三者提供には該当しません（同法27条5項1号）。ただし、外国にある第三者への提供として同法28条の要件を満たす必要があるため、第4項に記載のとおりの体制を確保しています。

6. 診断結果の取り扱い

1. 診断結果は、結果ごとに発行される URL を知る者が閲覧できます。当社がこの URL を公表することはありません。
2. 診断結果は、未登録利用の場合は診断実行から7日間、登録ユーザーの場合は診断実行から30日間保存され、その後自動的に削除されます（有料プランの履歴保存機能で保存されたものを除く）。
3. 有料プランの診断履歴に保存された結果は、30日経過後も URL を知る者が閲覧できます。履歴を削除すると、URL による閲覧もできなくなります（削除は利用者がいつでも行えます）。
4. 手動診断に関するお問い合わせの際に添付された診断結果の写しは、お問い合わせへの対応およびご提案のため当社内でのみ保存し、ご本人の求めに応じて削除します。
5. 結果画面の問い合わせボタンを操作すると、当該診断結果の URL および診断対象として入力された URL が、当社の会社サイト（www.liberogic.jp）の問い合わせフォームに引き渡されます。お問い合わせの内容を当社が把握するための処理であり、当社内での情報の受渡しであるため第三者提供には該当しませんが、診断結果の URL はこれを知る者が閲覧できるため、共有範囲が広がることにご留意ください。
6. 手動診断のご提案・実施にあたり、当社の従業者が診断結果を当社の手動診断用システム（Lente Audit）に取り込める形式（JSON）で書き出すことがあります。この操作を行えるのは当社の従業者のみで、利用者の画面には提供せず、書き出したデータを第三者に提供することはありません。当社は、書き出しの操作を行える従業者を限定し、その記録を保存します。手動診断用システムも当社が契約・管理する基盤で稼働しています。
7. 当社は、診断対象となったサイトの診断結果を集計して公表したり、第三者に販売したりしません。

7. 保存期間

• アカウント情報：退会（アカウント削除）まで
• 診断履歴（登録ユーザー）：退会まで（退会時に削除されます。無料プランの履歴は URL・日時等のメタデータのみで、画面に表示されるのは直近30日以内・最大20件。有料プランでも保存件数には上限があり、上限を超えた古い履歴は順次削除されます）
• 共有用の診断結果：未登録利用は診断実行から7日間、登録ユーザーは診断実行から30日間（有料プランの診断履歴に保存された結果は、履歴を削除しない限り URL による閲覧が可能）
• お問い合わせに添付された診断結果の写し：お問い合わせ対応・提案に必要な期間（社内限り。削除のご請求に応じます）
• IP アドレスのハッシュ（利用回数制限用）：当日分のみ保持し、日付が変わった後に自動削除されます
• ログインセッションの記録（IP アドレスを含む）：ログアウトまたは退会により直ちに削除されます。ログアウトされない場合も、最終のご利用から90日でセッションが失効し、失効後24時間以内に自動的に削除されます。
• アクセス解析の情報：Google アナリティクス上で14か月保持されます（個人を識別しない統計情報を除く）
• 課金・請求に関する記録（氏名・商号を含みます）：法令に基づく保存義務の期間（適格請求書の写しについては、その交付をした日の属する課税期間の末日の翌日から2か月を経過した日から7年間）保存します。なお、決済システム（Stripe）上の請求書・決済に関する記録は、同社のシステム仕様および同社自身が負う法令上の義務のため、上記期間の経過後も削除されずに保持されます。

8. 安全管理措置

当社は、保有個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

1. 基本方針の策定個人情報保護方針を策定し、当社ウェブサイトにおいて公表しています。
2. 個人データの取扱いに係る規律の整備取得、利用、保存、提供、削除・廃棄の各段階について、取扱方法・責任者・責任範囲を定めた個人情報保護規程を整備しています。
3. 組織的安全管理措置
   • 個人情報保護管理者を設置し、個人データを取り扱う従業者およびその取扱範囲を明確化しています。
   • 個人データの取扱状況について定期的に点検を行い、法令および社内規程の遵守状況を監査しています。
   • 漏えい等の事案が発生した場合の報告・連絡体制を整備しています。
4. 人的安全管理措置
   • 従業者に対し、個人データの取扱いに関する定期的な教育を実施しています。
   • 個人データについての秘密保持を雇用契約または業務委託契約において定めています。
5. 物理的安全管理措置
   • 当社は自社でサーバーを保有せず、個人データはクラウド事業者の設備において保管しています。
   • 個人データを取り扱う端末について、盗難・紛失を防止するための措置（施錠管理、ディスクの暗号化、画面ロック等）を講じています。
6. 技術的安全管理措置
   • 通信はすべて暗号化（TLS）しています。
   • データベースへのアクセスについて、行レベルのアクセス制御により、利用者が自己のデータのみにアクセスできるよう制限しています。
   • パスワードはハッシュ化して保存し、当社は平文を保持しません。
   • 不正アクセスを防止するため、WAF およびボット対策（Cloudflare Turnstile）を導入しています。
   • 個人データを取り扱う管理画面へのアクセス権限を、業務上必要な従業者に限定しています。
7. 外的環境の把握当社は、個人データを米国に所在するクラウド事業者の設備において取り扱っています（第4項参照）。当社は、米国における個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を実施しています。米国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する外国制度の調査結果（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku（新しいタブで開く））をご参照ください。

9. Cookie 等の利用・利用者の端末から外部に送信される情報

1. 本サービスは、ログイン状態の維持のために Cookie を使用します。
2. ボット対策のために Cloudflare Turnstile を使用しており、その動作に必要な情報がブラウザから Cloudflare に送信されます。
3. 利用状況の把握とサービス改善のために Google アナリティクス（Google LLC）を使用しています。Google アナリティクスは Cookie を利用して利用者のブラウザを識別し、閲覧ページの URL、参照元、ブラウザ・デバイスの種類、おおよその地域等の情報が Google に送信されます。当社はこれらの情報を、個人を識別しない統計情報として利用します。
   • 広告目的の機能（Google シグナル、広告向けのデータ共有等）は使用しません。
   • Google によるデータの取り扱いについては、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites（新しいタブで開く））および Google プライバシーポリシーをご参照ください。
   • Google アナリティクスによる計測を望まない場合は、Google が提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout（新しいタブで開く））の利用、またはブラウザの設定による Cookie の拒否・削除により停止できます。
   • なお、診断結果ページの URL のうち結果の閲覧に用いられる識別子部分は送信前にマスクしており、個々の診断結果の URL（第6項の閲覧用 URL）が Google に送信されることはありません。
4. 前2号および前号のとおり、本サービスの利用に際して、利用者のブラウザから当社以外の事業者に対して以下の情報が送信されます。

10. 保有個人データの開示・訂正・利用停止等のご請求

1. ご本人またはその代理人は、当社に対し、当社が保有する保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. 請求方法：第1項の問い合わせ窓口（lente-support@liberogic.jp）宛にメールにてお申し出ください。当社所定の請求書様式をお送りします。
3. 本人確認：ご本人からの請求であることを確認するため、当社に登録されたメールアドレスからのご連絡をお願いするほか、必要に応じて本人確認書類（運転免許証、健康保険証等の写し。本籍地の記載がある場合は塗りつぶしてください）のご提示をお願いすることがあります。
4. 代理人による請求：法定代理人または委任による代理人からの請求の場合は、代理権を証明する書面（委任状等）および代理人ご自身の本人確認書類をあわせてご提出ください。
5. 手数料：無料とします。
6. 回答方法：ご請求の内容を確認のうえ、原則として2週間以内に、登録メールアドレス宛に電磁的記録の提供により回答します。書面の交付をご希望の場合はその旨をお申し出ください。
7. 法令により開示等を行わないことができる場合には、その旨および理由を遅滞なく通知します。
8. 決済に関する情報のうち、既に発行済みの請求書に記載された宛名（氏名・商号）については、決済代行事業者のシステム上、発行済みの請求書を遡って変更することができません。訂正のご請求をいただいた場合、当社は、以降に発行する請求書に訂正後の内容を反映するとともに、ご希望に応じて、訂正後の内容による請求書を再発行いたします。

11. 漏えい等が発生した場合の対応

当社は、個人データの漏えい、滅失もしくは毀損またはそのおそれのある事態が発生した場合、法令に従い、個人情報保護委員会への報告および本人への通知を行うとともに、原因の調査、被害の拡大防止および再発防止のために必要な措置を講じます。

12. 苦情・相談の窓口

当社の個人情報の取扱いに関するお問い合わせ、ご相談および苦情は、下記までお申し出ください。

リベロジック株式会社　個人情報保護管理者　繁田桃子
〒108-0073 東京都港区三田1-3-37 板金会館2F
メール：lente-support@liberogic.jp

13. お子様の個人情報

16歳未満の方が本サービスをご利用になる場合は、あらかじめ法定代理人の同意を得たうえでご利用ください。

14. 改定

本ポリシーを変更する場合、本サービス上で周知します。重要な変更を行う場合は、効力発生日の30日前までに、登録ユーザーに対してメールでも通知します。