株式会社CONEX（以下「当社」）は、当社が提供するウェブサイト、アプリケーション、ソフトウェア製品その他のサービス（以下「当社サービス」と総称）における個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。当社は、個人情報保護法（正式名称：個人情報の保護に関する法律）、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CPRA）その他の各国・地域のプライバシー関連法令について、当社に適用される範囲で遵守し、利用者のプライバシーを尊重します。
1. 本ポリシーの適用範囲
本ポリシーは、当社サービスに適用されます。
当社サービスから第三者が運営するウェブサイトやサービスへリンクする場合がありますが、当該第三者のサービスにおける個人情報の取扱いについては、当該第三者のプライバシーポリシーが適用されます。当社は、第三者のサービスにおける個人情報の取扱いについて責任を負いません。
2. 取得する情報
当社は、当社サービスの提供にあたり、以下の情報を取得する場合があります。当社は、すべての当社サービスにおいて以下の情報を常に取得するものではありません。実際に取得する情報の種類、利用目的、第三者提供・共有の有無は、各アプリケーションまたはサービスの機能、設定、App Store製品ページの「Appのプライバシー」表示、および個別ポリシーにおいて明示します。
当社のアプリケーションには、解析・広告の SDK を組み込んでいません。アプリの利用状況やクラッシュに関する情報は、利用者が Apple の「App デベロッパと共有」を有効にしている場合に限り、Apple から集計された形で当社に提供されることがあります。
- お問い合わせフォーム等を通じてご提供いただく情報（氏名、メールアドレス、所属組織、お問い合わせ内容等）
- アプリケーション内で任意にご入力いただく情報（プロフィール、設定情報、ユーザー生成コンテンツ等）
- アプリケーションの利用状況に関する情報（操作ログ、機能の利用頻度、クラッシュレポート、パフォーマンス情報、利用環境の診断情報等）
- 端末・通信に関する情報（OS種別・バージョン、端末モデル、言語設定、タイムゾーン、IPアドレス等）
- 課金・購入・サブスクリプションに関する情報（App Store経由の取引識別子、購入履歴、サブスクリプション状態等。クレジットカード番号その他の決済認証情報は当社では取得せず、Apple Inc. が同社の定める条件に従って処理します）
- 各アプリケーションが機能提供上必要とする場合に限り取得する情報（マイク、カメラ、位置情報、連絡先、写真ライブラリ等。利用前にOSの権限ダイアログによる明示的な同意を取得します）
2-2. 現時点で当社が行っていないこと
前条は、当社サービス全体で取得しうる情報の類型を示したものであり、すべてを常に取得するという意味ではありません。本ポリシー最終更新日時点において、当社が行っていない事項は以下のとおりです。これらを開始する場合は、本ポリシーを更新し、必要な場合には事前に同意を取得します。
- 当社のウェブサイトには、アクセス解析ツールを設置していません。Cookieも使用していません
- 当社が現在提供しているアプリケーションは、いずれも広告を表示しません。第三者広告ネットワークおよび広告識別子（IDFA等）を利用していません
- 当社は、個人情報を第三者に販売しません。また、CCPA/CPRAにいう「共有」（クロスコンテクスト行動広告を目的とする提供）も行いません
- 当社は、利用者に法的効果または同等の重大な影響を及ぼす、自動化された処理のみに基づく意思決定を行っていません
- 各アプリケーションが実際に取得するデータは、App Store製品ページの「Appのプライバシー」表示および個別ポリシーをご確認ください
- 当社は、中国本土をアプリケーションのApp Store配信地域としておらず、中国本土に所在する方を対象として当社のアプリケーションまたは関連サービスを提供、販売または宣伝していません
3. 利用目的および処理の法的根拠
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- 当社サービスの提供、維持、改善、新機能の開発
- 利用者からのお問い合わせ・サポート要請への対応
- 有料機能・サブスクリプションの提供、課金処理、購入履歴の管理、返金対応
- 利用規約違反・不正利用の検知および対応
- 利用状況の分析、品質改善、不具合の修正
- 重要なお知らせ・アップデート情報の通知
- 法令上の義務の遵守、紛争解決、契約の履行
- 統計データの作成（個人を特定できない形式に加工した上での利用）
3-2. GDPR上の法的根拠（EEA内の利用者）
欧州経済領域（EEA）内の利用者の個人情報を処理する場合、当社は以下のGDPR第6条第1項に定める法的根拠に基づき処理します。
- 契約の履行および契約締結前の措置（第6条1項(b)）：当社サービスの提供、課金処理、サブスクリプション管理。お問い合わせ対応については、問い合わせ内容に応じて、契約の履行・契約締結前の措置、正当な利益、または同意を法的根拠とします
- 同意（第6条1項(a)）：利用者の明示的な事前同意を取得したうえで行う処理。利用者はこの同意を、当社が同意を取得した方法と同程度容易な方法で、いつでも撤回することができます
- 正当な利益（第6条1項(f)）：当社の正当な利益が利用者の権利・自由を不当に上回らない場合に行う、利用状況分析、サービス改善、不正利用検知、サービス運営。当社は、必要に応じて当該利益と利用者の権利のバランスを確認し、利用者から要請があった場合、適用法令に従い、当該判断の概要について可能な範囲で説明します
- 法的義務の遵守（第6条1項(c)）：法令、行政機関からの要請、裁判手続への対応
3-3. 異議申立権
正当な利益に基づき処理を行う場合、EU域内の利用者は、GDPR第21条に基づき、当該処理に対し異議を申し立てる権利を有します。
4. 第三者への提供と業務委託
当社は、以下のいずれかに該当する場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、利用者の同意を取得することが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、利用者の同意を取得することが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、利用者の同意を取得することにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合
4-2. 当社のために個人情報を取り扱う事業者（委託先）
当社は、当社サービスの提供、維持、サポート、セキュリティ確保等に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託する場合があります。この場合、当社は、委託先に対して必要かつ適切な監督を行い、委託先は当社の指示に従って個人情報を取り扱います。
本ポリシー最終更新日時点で、当社が利用している委託先は以下のとおりです。
- Cloudflare, Inc.（米国）— 本ウェブサイトのホスティング、コンテンツ配信（CDN）およびDNS。アクセスログ（IPアドレス等）が同社の標準的な保持期間に従って保存されます
- Microsoft Corporation（米国）— 本ウェブサイトのお問い合わせフォーム（Microsoft Forms）および当社の業務用メール（Microsoft 365）
4-3. 独立して個人情報を取り扱う事業者
Apple Inc. は、App Storeにおけるアカウント、購入、支払い、ダウンロードおよびプラットフォームの安全性等について、同社自身が利用目的と法的根拠を定めて個人情報を取り扱います。この範囲において、同社は当社の委託先ではなく、独立して個人情報を取り扱う事業者であり、同社のプライバシーポリシーが適用されます。当社が同社から受け取るのは、売上等の集計された情報です。
当社は、現在利用していない解析、クラッシュレポート、広告または認証のサービスを将来導入する場合、導入前に必要な法的および技術的な評価を行い、本ポリシーおよび該当するApp Storeのプライバシー表示を更新し、必要な同意を取得します。
5. 国際的なデータ転送
当社が利用するサービスプロバイダの一部は、日本国外（主に米国、EU加盟国、シンガポール、英国等）にデータセンターを設置しています。これに伴い、利用者の個人情報が日本国外に転送・保存される場合があります。
当社は、国際的なデータ転送が行われる場合、移転元・移転先および当該処理に適用される法令に応じ、十分性認定、適用可能な標準契約条項、データ処理契約その他の有効な移転根拠を確認します。また、必要に応じて移転先の法制度および契約上・技術上の保護措置を評価し、定期的に見直します。
外国にある第三者に個人データを提供する場合、当社は、個人情報保護法その他の適用法令に従い、必要な情報提供、同意取得、または相当措置の確認を行います。
各事業者の所在国における個人情報保護制度の詳細（外国における個人情報の保護に関する制度等の調査結果）は、個人情報保護委員会の公表資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/）をご参照ください。
6. 保存期間
当社は、取得した個人情報を、利用目的の達成に必要な期間に限り保存します。保存期間の経過後は、復元不可能な方法で削除または匿名化します。ただし、バックアップデータについては、通常のバックアップ管理サイクルに従い、復元利用を制限した上で順次削除される場合があります。
法令により保存が義務付けられている場合は、当該法令に定める期間保存します。
主なデータカテゴリ別の保存期間または保存期間決定の基準は以下のとおりです。
- お問い合わせ対応記録：対応完了後、紛争防止および品質改善のため合理的に必要な期間保存
- 購入・課金に関する情報：法令上必要な期間またはApp Storeの取引管理上必要な期間保存
- クラッシュログ・診断情報：分析目的に必要な期間保存した後、削除または匿名化
- アプリケーション内のユーザーデータ：アカウント機能がある場合はアカウント削除または利用停止まで、アカウント機能がない場合は利用者の端末内または当該機能の提供に必要な期間保存
7. Your Rights（ご本人の権利）
利用者は、適用法令により認められる範囲で、当社が保有する自身の個人情報について、以下の権利を有します。当社は、法令上当然に義務付けられない場合であっても、利用者の居住地にかかわらず、合理的に対応可能な範囲でこれらの請求に対応します。
- 開示請求権：当社が保有する個人情報の開示を求める権利
- 訂正・追加・削除請求権：個人情報の内容に誤りがある場合の訂正・追加・削除を求める権利
- 利用停止・消去請求権：個人情報の利用停止または消去を求める権利
- 第三者提供停止請求権：第三者への提供の停止を求める権利
- データポータビリティの権利：構造化された機械可読形式での個人情報の受領・移転を求める権利
- 個人情報の販売・共有の停止を求める権利（"Do Not Sell or Share My Personal Information"）：適用法令により認められる場合、第三者への個人情報の販売または共有の停止を求める権利
- 自動化された処理に対する権利：プロファイリングを含む自動化された意思決定について、人間の介在を要求し、見解を表明し、決定に異議を申し立てる権利
- 監督機関への苦情申立ての権利（EU域内の利用者）
7-2. 権利の行使方法
これらの権利を行使される場合は、第12条に記載の連絡先までご連絡ください。
請求の対応手続は以下のとおりです。
- 本人確認：請求者が本人であることを確認するため、ご連絡時に追加情報の提供をお願いする場合があります
- 手数料：原則として無料です。ただし、適用法令により認められる場合で、同一の請求が短期間に繰り返される場合、過度または根拠のない請求である場合等には、合理的な範囲で手数料を頂戴し、または請求への対応をお断りすることがあります
- 対応期間：請求受領から原則1か月以内に対応します。請求が複雑である場合または請求件数が多い場合には、さらに最大2か月延長することがあります。その場合は、当初の1か月以内に、遅延の理由とともに通知します
- 不開示事由：法令により開示が認められない場合、または第三者の権利を侵害するおそれがある場合等は、不開示とすることがあります
7-3. Global Privacy Control (GPC) と監督機関への苦情申立て
当社が技術的に検知可能な範囲で、「Global Privacy Control (GPC)」シグナルを「個人情報の販売・共有の停止」の意思表示として尊重します。
EU域内の利用者は、当社の対応にご不満がある場合、お住まいの加盟国の個人情報保護監督機関に苦情を申し立てることができます。
8. 子どもの個人情報
当社サービスは、原則として子どもを主たる対象としていません。
当社は、各国・地域の法令に従い、保護者または法定代理人の同意が必要な年齢の子どもから、当該同意なく意図的に個人情報を取得することはありません。年齢基準は各国・地域の法令により異なります（米国13歳、EU13〜16歳等）。
子どもを主たる対象とするアプリケーションを提供する場合は、当該アプリケーション専用のプライバシーポリシーにおいて、対象年齢層と同意取得の具体的な仕組みを別途明示します。
万一、必要な同意なく子どもの個人情報を取得していたことが判明した場合、合理的に可能な限り速やかに当該情報を削除または利用停止します。心当たりがある保護者の方は、第12条に記載の連絡先までご連絡ください。
9. Cookie・端末識別子等のトラッキング技術
当社のウェブサイトは、Cookieを使用していません。訪問者を識別する仕組みやアクセス解析ツールも設置していません。
当社のウェブサイトは、利用者が選択した表示言語とカラーテーマを記憶するため、ブラウザのローカルストレージ（localStorage）に少量の設定値を保存します。保存されるのは言語コード（例：ja）とテーマの選択のみで、個人を識別する情報は含まれず、当社のサーバーへ送信されることもありません。これらの値は、ブラウザの設定から当サイトのサイトデータを削除することでいつでも消去できます。削除した場合、次回アクセス時の表示言語は、ブラウザの言語設定から再度判定されます。
本ポリシー最終更新日時点で、当社の配信中アプリケーションは広告を表示せず、IDFAその他の広告識別子、第三者広告ネットワークまたは広告メディエーションを利用していません。将来これらを導入する場合、導入前に本ポリシーおよびApp Storeのプライバシー表示を更新し、適用法令およびAppleの要件に従って必要な事前同意を取得します。
当社が、利用者の同意を必要とするCookie、端末識別子、または類似技術を使用する場合、適用法令に従い、事前に必要な同意を取得します。
10. データセキュリティと漏洩等への対応
当社は、個人情報の漏洩、滅失、毀損その他の漏洩等（GDPRにおける "personal data breach" に相当する概念を含みます。以下「漏洩等」）を防止するため、以下の技術的・組織的安全管理措置を講じます。
- 通信経路の暗号化（TLS 1.2以上等の適切な暗号化技術）
- 保存データの暗号化（適用範囲に応じて）
- アクセス権限の管理および定期的な見直し
- 操作ログ・アクセスログの記録および必要に応じた確認
- 第三者サービスプロバイダの選定時および必要に応じたセキュリティ情報、公開資料、契約条件等の確認
- 個人情報を取り扱う担当者による取扱手順および法令上の義務の確認
- 外的環境の把握：個人データを外国において保存する場合、当該国における個人情報の保護に関する制度を把握した上で安全管理措置を実施します。本ポリシー最終更新日時点で、当社が利用する主なサービスプロバイダのデータ保存先には米国が含まれます。各国の制度の詳細は、個人情報保護委員会の公表資料（https://www.ppc.go.jp/enforcement/infoprovision/laws/）をご参照ください
10-2. 漏洩等インシデント発生時の対応
漏洩等が発生した場合、当社は各地域の適用法令に従い、関係する監督機関への報告および影響を受ける利用者への通知を行います。主な法定期限は以下のとおりです。
- EU域内の利用者：GDPR第33条に基づき、当社が漏洩等を認識した時から72時間以内に管轄監督機関へ通知。利用者の権利・自由に高いリスクをもたらす場合、GDPR第34条に基づき、遅滞なく本人へ通知
- 日本国内の利用者：個人情報保護法第26条および同法施行規則に基づき、漏洩等を認識してから概ね3〜5日以内に速報、概ね30日以内、要配慮個人情報を含む漏洩等その他一定の場合には概ね60日以内に確報を個人情報保護委員会（https://www.ppc.go.jp/）へ報告。同時に、影響を受ける本人への通知を遅滞なく実施
- その他の地域：各地域の適用法令に従い適切に対応
11. 本ポリシーの変更
当社は、法令の変更、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。
重要な変更を行う場合、変更内容に応じて、合理的な事前期間を設けて通知します。利用者の権利義務に重大な影響を与える変更については、原則として効力発生日の30日前までに、当社サービス内、当社ウェブサイト、または登録メールアドレス宛の通知により、利用者にお知らせします。
誤字訂正、表現の明確化、参照URLの更新等の重要でない変更は、予告なく行うことがあります。
本ポリシーの最終更新日は、ページ上部に記載しています。
12. お問い合わせ窓口・事業者情報
本ポリシーに関するご質問、個人情報の取扱いに関するご相談、利用者の権利の行使等については、以下までご連絡ください。お問い合わせフォームまたはメールの2つの経路は、いずれをご利用いただいても同等に対応します。
株式会社CONEX 個人情報管理担当
お問い合わせフォーム：https://conex-cp.com/ja/contact/
ブラジル所在のデータ主体およびANPD（ブラジル国家データ保護機関）との連絡窓口（LGPD第41条に定めるencarregado）：代表取締役 道浦貞頼。連絡先は上記と同じです。ポルトガル語でのご連絡を受け付けます。
個人情報に関する請求については、第7条に定める期間を目安に対応します。その他のお問い合わせについても、合理的な期間内に対応するよう努めます。
事業者情報は以下のとおりです。
- 事業者名：株式会社CONEX
- 住所：〒150-0043 東京都渋谷区道玄坂1-16-6 二葉ビル8b
- 代表者：代表取締役 道浦貞頼
12-2. 苦情申出先
個人情報保護に関する苦情の申出先は以下のとおりです。
- 当社（上記連絡先）
- 個人情報保護委員会（日本）：https://www.ppc.go.jp/
- EU加盟国の個人情報保護監督機関（EU域内の利用者）：お住まいの加盟国の監督機関
12-3. 準拠法および管轄
本ポリシーの解釈および適用は、日本法に準拠します。
本ポリシーに関連して紛争が生じた場合、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
ただし、消費者契約法または各国の消費者保護法令により、利用者の本国の裁判所に管轄が認められる場合は、当該法令の規定に従います。
本条は、適用法令により利用者に認められる裁判管轄または救済を制限するものではありません。当社は EU 加盟国に拠点を有しませんが、GDPR その他の適用法令により利用者の常居所地その他の裁判所に提訴することが認められる場合、利用者は当該法定の権利を行使できます。第12-2条に記載の監督機関への苦情申立ての権利も、本条により影響を受けません。
12-4. 分離可能性
本ポリシーの一部の条項が法域により無効または執行不能と判断された場合でも、他の条項の効力には影響しません。
12-5. 言語
本ポリシーは日本語で作成され、利用者の利便および各地域における透明性確保のため、各言語の翻訳版を提供します。日本語版は当社の版管理および解釈上の原文として参照されます。
ただし、利用者に提示された翻訳版に基づき適用法令上認められる権利または保護は、日本語版との齟齬を理由として制限されません。各地域の強行法規または必須の表示要件が適用される場合は、それらが優先します。
当社は、翻訳上の齟齬を認識した場合、合理的に可能な限り速やかに訂正します。