利用者（契約者）について
決済代行事業者が保持し、当社は保持しません）
利用者が取り込むデータについて
利用者は、自身の顧客等に関するデータを本サービスへ取り込むことができます。
当社は、その取扱いを利用者から委託されたものとして扱います。
個人情報は暗号化して保管します。「保管しない」「匿名化している」とは申しません。
暗号化は安全管理措置であって、個人情報でなくなるわけではないためです。
| 値 | 役割 | 復号 |
|---|---|---|
| 一意ID | 外部に出す識別子 | 不要 |
| 突合キー | 同じ人を同じ値で表す。**戻せません** | 不要 |
| 暗号化した連絡先 | AES-256-GCM | **権限が必要・監査に記録** |
突合に鍵を必要としない設計のため、日常の分析やセグメント作成で復号は起きません。
当社は、次の場合を除き、個人情報を第三者に提供しません。
本サービスは、次の事業者のサービス上で稼働します。
これ以外の委託先を追加する場合、当社は事前に利用者へ通知します。
個別契約に定める保持期間を過ぎた履歴は自動的に削除されます。
監査ログは最低 365 日間保持します。解約時は、データを返却したうえで
暗号鍵を含めて完全に削除し、削除報告を提出します。
利用者ご本人、および利用者が取り込んだデータの本人から、開示・訂正・利用停止の
求めがあった場合、当社は法令に従い対応します。**暗号化された連絡先についても、
権限に基づき復号して回答できます。**その復号は監査ログに記録されます。
本ポリシーに関するお問い合わせは、下記の窓口までご連絡ください。