プライバシーポリシー

株式会社Rond（以下「当社」といいます）は、サービス「parks」（以下「本サービス」といいます）と、そのウェブサイト（parks.jp。以下「本サイト」といいます）における個人情報の取り扱いを、次のとおり定めます。

1. 当社の立場

1. 本サービスは、コミュニティを運営する法人・団体（以下「契約者」といいます）が当社と契約し、そのメンバーに利用させるサービスです。
2. 本サービスに入力されたメンバーの情報は、契約者のものとして扱われます。 当社は、契約者から委託を受けて、本サービスの提供に必要な範囲でこれを取り扱います（利用規約（契約者向け） 第11条）。メンバーの情報の利用目的・第三者提供などについてのお問い合わせは、所属するコミュニティの運営者にもお寄せください。
3. 本サイトのお問い合わせのフォームに入力された情報、本サイトの閲覧の情報、契約者のご担当者の情報は、当社が自ら取得し、取り扱います。

2. 取得する情報

2.1 本サービスのメンバーの情報

種類	内容
登録・プロフィール	メールアドレス、名前・ふりがな、生年月日（公開するかを選べます）、ひとこと、業務内容、入社日、部署、役職、プロフィール画像・カバー画像、活動の種類、メールの受け取りの設定
投稿	キューブ（贈るときのメッセージを含みます）、タイムラインのコメント・メンション・リアクション、お知らせ、チャットのメッセージ
利用の記録	最初と最後にログインした日時、日ごとの利用の記録、通知の記録
ログインの情報	Google・Microsoft のアカウントでログインした場合は、そのアカウントのメールアドレスと識別子（パスワードは受け取りません）
通信の情報	IP アドレス（ログインの試行回数の制限に使います）、Cookie と、これに類する端末の保存領域（ログインの状態を保つために使います）

プロフィール画像とカバー画像は、表示を速くするために配信の仕組み（CDN）から配っています。画像の URL は推測できない形にしていますが、URL を知っている人は、ログインしていなくても画像を開けます。

2.2 本サイトの利用者の情報

種類	内容
お問い合わせ・資料のご請求	会社名・団体名、部署名、お名前、電話番号、メールアドレス、お問い合わせの内容
閲覧の情報	Cookie などを使って、Google アナリティクス（Google タグ マネージャー経由）が取得する閲覧の履歴・端末の情報（下の 7 章）

2.3 契約者のご担当者の情報

ご契約・ご請求・ご連絡のために、ご担当者のお名前・部署・連絡先をお預かりします。

3. 利用目的

1. 本サービスの提供（ログイン、プロフィール・投稿の表示、メンバーの検索、チャット、通知のメール・アプリの通知の送信を含みます）
2. 本サービスの安全の確保（不正なログインの防止、障害の調査）
3. 本サービスの利用状況の把握と改善（契約者から委託を受けた範囲として行います。利用規約（契約者向け） 第11条）、契約者への利用状況のご報告、マッチングの支援
4. お問い合わせ・資料のご請求への対応
5. ご契約・ご請求・ご連絡
6. 個人と契約者を特定できない形に加工した統計データの作成

4. 第三者への提供

当社は、法令に定める場合を除き、本人の同意なく個人情報を第三者に提供しません。なお、メンバーの情報が同じワークスペースのほかのメンバーと契約者に表示されることは、本サービスの機能として行うものです（メールアドレスは、本人とワークスペースの管理者にだけ表示されます）。

5. 委託

当社は、本サービスの運営に必要な範囲で、次の事業者に個人情報の取り扱いを委託します。

委託先	委託する内容
Amazon Web Services, Inc.	サーバー・データベース・ファイルの保存、メールの送信、ログインの仕組み（東京リージョン）
Amazon Web Services, Inc.（Amazon Bedrock）	キューブの名前と、AI 検索の検索語の意味の解析（東京リージョン。名前・メールアドレスなどは送りません）
Google LLC	Google アカウントでのログイン、アクセスの解析（下の 7 章。個人を特定する情報は送りません）
Microsoft Corporation	Microsoft アカウントでのログイン

6. 外国にある事業者の利用

本サービスのデータは、Amazon Web Services の東京リージョンに保存します。Google LLC・Microsoft Corporation・650 Industries, Inc.（Expo）は米国の事業者で、ログインとアクセスの解析、アプリの更新の確認に関する情報が米国で取り扱われることがあります。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確かめられます。

7. Cookie と外部への送信

1. 本サービスの Web 版は、ログインの状態を保つために Cookie を使います（ログインの情報は 1 時間、ログインの状態を保つ情報は 90 日で期限が切れます）。アプリは、同じ情報を端末の安全な保存領域に保存します。
2. 本サービスと本サイトは、次のとおり、利用者の端末から外部の事業者へ情報を送ります。

送り先	送る情報	目的
Google LLC（Google タグ マネージャー・Google アナリティクス。本サイト）	閲覧したページ、参照元、端末・ブラウザの情報、Cookie の識別子	本サイトの閲覧の解析
Google LLC（Firebase・Google アナリティクス。本サービスの Web 版）	閲覧した画面、端末・ブラウザの情報、Cookie の識別子（メンバーの番号・名前・メールアドレスは送りません）	本サービスの利用の解析と改善
Google LLC・Microsoft Corporation	ログインのときに、それぞれのログインの画面へ移るための情報	Google・Microsoft のアカウントでのログイン
650 Industries, Inc.（Expo。本サービスのアプリ）	アプリの版と、入っている更新の識別子、配信の種類、端末の種類（iOS・Android）、アプリが端末ごとに作る識別子、IP アドレス、アプリが前回の起動で異常終了したときはそのエラーの内容（メンバーの番号・名前・メールアドレスを送る項目はありません）	アプリの更新の確認と配信

3. Google アナリティクスによる情報の取り扱いは、Google のポリシーと規約をご覧ください。ブラウザの設定や、Google が提供するオプトアウトのアドオンで、送信を止められます。
4. Expo による情報の取り扱いは、Expo のプライバシーポリシーをご覧ください。

8. 安全管理措置

当社は、個人情報の漏洩・滅失・毀損を防ぐため、次の措置を講じます。

1. 通信の暗号化（HTTPS）と、保存するデータの暗号化
2. ワークスペースごとにデータを分ける仕組み（ほかのワークスペースのデータを読めないようにする、データベースの行単位のアクセス制御）
3. 個人情報に触れられる担当者の限定と、アクセスの権限の管理
4. 運用のログに、メールアドレス・名前などを残さない取り扱い

9. 保存期間

情報	保存期間
プロフィール・投稿・利用の記録	契約者のワークスペースがある間。退会したメンバーのプロフィールは、退会のときに削除します（投稿は「退会したメンバー」として残ります。退会とデータの削除）
IP アドレス（ログインの試行回数の制限）	1 日
メールの送信の記録	30 日（送れなかったものは 90 日）
期限の切れた招待	30 日
ログインの状態を保つ情報	90 日
運用のログ	3 か月
データベースのバックアップ	30 日
ワークスペースを削除したときの画像	削除から 30 日
お問い合わせ・資料のご請求	当社のメールで受け付け、お問い合わせへの対応と、その後のご連絡に必要な間

契約者との契約が終わったときは、契約者の指示に従い、ワークスペースの情報を引き渡すか、削除します。

10. 開示・訂正・利用停止などの請求

1. 本人から、保有個人データの開示・訂正・追加・削除・利用の停止・第三者への提供の停止などを求められたときは、本人であることを確かめたうえで、法令に従い対応します。
2. メンバーの情報は契約者のものとして扱われるため、契約者と相談のうえ対応します。
3. プロフィールの多くは、アプリの画面から本人が直接直せます。退会とデータの削除の方法は、退会とデータの削除をご覧ください。
4. 請求は、下の窓口へご連絡ください。手数料はいただきません。

11. 事業者の情報とお問い合わせの窓口

• 事業者: 株式会社Rond
• 住所: 〒107-0062 東京都港区南青山2-2-15 Win AoyamaビルUCF6階
• 代表者: 代表取締役 豊永悠馬
• お問い合わせ: info@rond.co.jp（お問い合わせのフォームもご利用いただけます）

12. このポリシーの変更

当社は、法令の変更や本サービスの変更に合わせて、このポリシーを変更することがあります。変更するときは、変更の内容と効力が生じる日を、効力が生じる日より前に本サイトに掲示して知らせます。利用目的を大きく変えるなど、法令で本人の同意が必要な変更をするときは、同意をいただきます。