プライバシーポリシー

1. 事業者情報

株式会社AeroTrace（以下「当社」）は、本サービス「SyncRight」を通じて取得する個人情報について、 個人情報の保護に関する法律（個人情報保護法）および関連法令を遵守し、 適切に取り扱うことをお約束します。

2. 収集する情報

当社は以下の情報を収集します。

• アカウント登録情報（氏名・メールアドレス・パスワードのハッシュ）
• テナント情報（会社名・代表者名・請求先情報）
• 本サービスへの入力データ（タレント情報・契約情報・収益データ）
• アップロードされたファイル（契約書PDF・デジタルアセット）
• ログデータ（IPアドレス・アクセス日時・操作ログ）
• クッキー・セッション情報

3. 利用目的

• 本サービスの提供・運営・改善
• ユーザー認証・セキュリティ管理
• 利用料金の請求・支払い処理
• カスタマーサポートへの対応
• サービスに関するお知らせ・メールの送信
• 不正利用の防止・監視
• 法令上の義務の履行

4. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

• ユーザーの事前同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合
• 業務委託先（決済処理・クラウドインフラ等）への提供（秘密保持契約のもと）

5. 委託先・外部サービス

本サービスは以下の外部サービスを利用しており、各社のプライバシーポリシーが適用されます。

• Google Cloud Platform（インフラ・ファイルストレージ）
• Anthropic（AI解析 — 入力テキストはAnthropicのポリシーに従い処理されます）
• Stripe（決済処理）

6. データの保管・セキュリティ

個人情報はGoogle Cloud Platform（東京リージョン）に暗号化されて保存されます。 パスワードはbcryptによりハッシュ化して保存します。 通信はTLS 1.2以上で暗号化されます。 アクセス制御・監査ログにより不正アクセスを防止します。

7. 保存期間

個人情報は、利用目的の達成に必要な期間、または法令で定められた期間保存します。 サービス解約後は30日以内にデータを削除します（法令上の保存義務がある場合を除く）。

8. クッキー（Cookie）の利用

本サービスはセッション管理・認証のためにCookieを使用します。 ブラウザの設定によりCookieを無効化できますが、一部機能が利用できなくなる場合があります。

9. ユーザーの権利

ユーザーは以下の権利を有します。

• 保有する個人情報の開示請求
• 内容の訂正・追加・削除請求
• 利用停止・消去請求
• 第三者提供の停止請求

上記請求は、当社ウェブサイト（aerotrace.co.jp）のお問い合わせフォームよりご連絡ください。 本人確認後、合理的な期間内に対応します。

10. プライバシーポリシーの改定

当社は必要に応じて本ポリシーを改定することがあります。 重要な変更については、サービス内またはメールにてお知らせします。