プライバシーポリシー

更新日: 2026年6月27日

第1条（総則）

Power Office合同会社（以下「当社」）は、お客様の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守します。本ポリシーは日本語を正本として作成されています。英語その他の言語による版は参考のための翻訳であり、日本語版と各言語版の間に相違がある場合は、日本語版が優先します。お客様の所在地によっては、後述の各地域の法令（EU/英国の一般データ保護規則、米国カリフォルニア州消費者プライバシー法その他の州法、カナダ・ブラジル・オーストラリア・韓国のプライバシー法等）に基づく権利が適用される場合があります（第14条「地域別の追加開示」をご参照ください）。

本ポリシーは、当社が提供する以下のサービスにおける個人情報の取り扱いについて定めるものです。

当社が提供するソフトウェア製品 — 当社が公開・提供する各種ソフトウェア製品
Member Portal — 製品・プランの契約管理を行うポータルサイト

個人情報の取り扱いについて責任を負う管理者（データ・コントローラー）は、以下のとおりです。

Power Office合同会社 所在地：熊本県八代市連絡先：info@poweroffice-kato.com

第2条（収集する情報）

当社は、以下の情報を収集することがあります。

(1) お客様が提供する情報

アカウント情報：当社サービス（Member Portal を含みます）へのご登録の際に提供いただくメールアドレス、氏名、所属組織名、役職等
契約・請求情報：製品・プランのご購入に際し FastSpring が取得する決済情報（当社はカード番号等の決済情報を直接保管しません）
お問い合わせ内容：サポートへのご連絡の際にご提供いただく情報

(2) 自動的に収集される情報

利用ログ：当社サービスへのアクセス日時、操作履歴、契約・購入に関する操作履歴
技術情報：IPアドレス、ブラウザまたはアプリケーションの種類・バージョン、OS の種類、端末情報
クッキー等：ログインセッションの維持に必要なクッキー、およびアクセス解析（Google Analytics）のためのクッキーまたは類似技術（詳細は第6条）

(3) お客様以外から取得する情報

当社は、決済処理を担う FastSpring（Bright Market, LLC）から、購入・請求処理に必要な範囲で購入に関する情報（購入内容、請求ステータス等）を取得することがあります。

(4) 当社のソフトウェア製品について

当社が提供するソフトウェア製品においても、当社は本ポリシーに定める原則に従って個人情報を取り扱います。製品の機能・性質により収集する情報の種類や取り扱いが本ポリシーと異なる場合、または追加で定める必要がある場合は、当該製品の説明または個別契約条件において、本ポリシーを補足する形でお知らせします。

第3条（情報の利用目的）

収集した個人情報は、以下の目的のために利用します。

サービスの提供・運営・改善
アカウントの認証および不正利用の防止
製品・プランの契約管理
お問い合わせへの対応
重要なお知らせ（ポリシー変更、サービス停止等）のご連絡
法令上の義務への対応

第4条（処理の法的根拠）

EU/英国その他、処理の法的根拠の提示を求める法令が適用される地域のお客様について、当社は以下の法的根拠に基づき個人情報を処理します。

契約の履行：アカウントの提供、製品・プランの契約管理、購入・請求処理（第3条のうちサービス提供・契約管理に関するもの）
法的義務の遵守：法令上の保管義務その他の義務への対応
正当な利益：サービスの改善、セキュリティの確保および不正利用の防止（お客様の権利・利益を不当に害さない範囲で行います）
同意：アクセス解析のためのクッキー等、同意を法的根拠とする処理（同意はいつでも撤回できます）

第5条（情報の第三者提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

業務委託先（取扱受託者）：決済処理を担う Merchant of Record（販売事業者）である FastSpring（Bright Market, LLC）に対し、購入・請求処理に必要な範囲で情報を提供します。FastSpring の個人情報の取り扱いは FastSpring のプライバシーポリシーに従います。
クラウド基盤（ホスティング）提供者：当社サービスの稼働およびデータの保管のため、クラウドインフラとして Microsoft Azure（Microsoft Corporation）を利用しており、当社が管理する個人情報が同社のデータセンターに保管されます。Microsoft は当社の指示に基づき個人情報を処理する取扱受託者（データ・プロセッサー）です（保管場所の詳細は第8条）。
アクセス解析サービス提供者：ウェブサイトの利用状況分析のため、Google Analytics を通じてアクセスに関する情報が Google LLC に送信されます（詳細は第6条）。
法令に基づく場合：裁判所、警察等の公的機関から法令に基づく開示要請があった場合
お客様の同意がある場合

当社はお客様の個人情報を販売・貸与しません。米国の州法上の「販売（sale）」および「共有（share）」の定義との関係については、第14条 B をご参照ください。

第6条（クッキーおよびトラッキング）

クッキーまたは類似技術は、当社の各サービスにおいて以下の目的で使用されます。

必須クッキー：ログインセッションの維持など、サービス提供に不可欠なもの。Member Portal で使用するクッキーは主にこの必須クッキーです。
分析クッキー：ウェブサイトの利用状況を把握するためのもの（Google Analytics を使用。詳細は第7条）。分析クッキーは主に当社の製品サイトで使用され、適用ある地域では事前の同意（オプトイン）を得たうえで作動します。

当社は、上記（ログインセッションの維持および Google Analytics によるアクセス解析）以外の目的で、広告・追跡を行うクッキーを使用していません。

ブラウザの設定によりクッキーを無効化することができますが、一部機能が正常に動作しなくなる場合があります。

第7条（アクセス解析ツールについて）

当社は、ウェブサイトの訪問者数・利用状況を把握する目的で、Google LLC の提供する Google Analytics を使用しています。Google Analytics は Cookie を用いてアクセスに関する情報を収集します。これにより、閲覧ページ、参照元、IP アドレス、ブラウザ・OS の種類等のアクセス情報が Google LLC に送信され、同社により上記の分析目的で処理されます。当社は、氏名・メールアドレス等の個人を特定できる情報を Google Analytics を通じて Google に送信しません。

Google による情報の取り扱いについては「サイトやアプリが Google に提供する情報の Google による使用」および Google プライバシーポリシーをご確認ください。

Google Analytics による収集を無効化したい場合は、Google が提供する Google アナリティクスオプトアウトアドオンをご利用いただくか、ブラウザの設定で Cookie を無効化してください。適用ある地域では、同意管理（クッキーバナー等）を通じて分析クッキーを拒否することもできます。

第8条（国際的なデータの移転）

当社は日本に所在しています。収集した個人情報は、クラウド基盤として利用する Microsoft Azure（Microsoft Corporation）のデータセンターに保管され、保管場所には日本リージョンのほか、東アジアリージョンが含まれます。また、第5条に記載のとおり、米国に所在する委託先（FastSpring＝Bright Market, LLC、および Google LLC）に対して、処理に必要な範囲で個人情報が移転されることがあります。

EU/英国その他の地域からの越境移転については、当社は適用法令に基づく適切な保護措置を講じます。具体的には、EU から日本への移転は欧州委員会による十分性認定の対象です。一方、日本リージョン以外の東アジアリージョンおよび米国への移転は十分性認定の対象外であるため、米国への移転については標準契約条項（SCC）または EU-US データ・プライバシー・フレームワーク、東アジアリージョンへの移転については標準契約条項（SCC）等の適切な移転メカニズムに依拠します。移転先の保護措置に関する詳細は、第15条の窓口までお問い合わせください。

第9条（データの保管・保護）

当社は、収集した個人情報を、適切なセキュリティ対策を講じたクラウド基盤（第8条に記載の Microsoft Azure）上で保管します。当社は、利用目的の達成に必要な期間に限り個人情報を保有し、不要となった個人情報は速やかに削除または匿名化します。ただし、法令上の保管義務がある場合はその期間に従います。

主な保持期間は以下のとおりです。

アカウント情報：アカウントの利用期間中および契約終了後3年間
契約・請求情報：法令上の保管義務に従い7年間
利用ログ・技術情報：取得後13か月間

第10条（お客様の権利）

お客様は、適用される法令に基づき、当社が保有するご自身の個人情報について、以下の請求・権利行使を行うことができます。お客様の所在地により行使できる権利の範囲は異なります（詳細は第14条）。

開示（アクセス）の請求
内容の訂正・追加の請求
削除・消去の請求
利用の停止・処理の制限の請求
第三者提供の停止の請求
データポータビリティ（データの移行）の請求
処理に対する異議の申立て
同意の撤回（同意を法的根拠とする処理について。撤回前の処理の適法性には影響しません）

これらの請求は、第15条のお問い合わせ窓口にご連絡ください。本人確認の上、適用法令の定める期間内に対応いたします。権利行使にあたり原則として手数料はいただきません。また、権利を行使されたことを理由にお客様を不利益に取り扱うことはありません。

第11条（自動化された意思決定・プロファイリング）

当社は、お客様に法的効果または重大な影響を及ぼす、人の関与のない自動化された意思決定（プロファイリングを含みます）を行っていません。将来これを行う場合は、本ポリシーを改訂し、その内容、論理および影響についてお知らせします。

第12条（未成年者のプライバシー）

当社との契約（製品・プランのご購入を含みます）は18歳以上の方を対象としています。また当社は、データ保護の観点から、16歳未満（お客様の所在地の法令でより低い年齢が定められている場合はその年齢、米国においては13歳未満）の方の個人情報を意図的に収集することはありません。当該年齢に満たない方の情報を誤って収集したことが判明した場合は、速やかに削除いたします。

第13条（データ侵害時の対応）

当社は、お客様の個人情報に関する漏えい、滅失または毀損（以下「データ侵害」）の発生を認識した場合、被害の拡大防止および原因究明に努めるとともに、適用法令の定めに従い、監督機関への報告および影響を受けるお客様への通知を、所定の期間内に行います。

第14条（地域別の追加開示）

以下の各規定は、それぞれ該当する地域にお住まいのお客様にのみ適用され、本ポリシーの他の規定を補足します。本ポリシーの他の規定と矛盾する場合は、当該地域のお客様について本条の規定が優先します。

管理者：第1条記載の当社が管理者です。当社は EU/英国に代理人を選任していません。
法的根拠：当社が処理に用いる法的根拠は第4条のとおりです。
国際移転：越境移転およびその保護措置については第8条のとおりです。
お客様の権利：アクセス、訂正、削除（「忘れられる権利」）、処理の制限、データポータビリティ、処理への異議、同意の撤回の権利を有します（第10条）。
監督機関への苦情申立：お客様は、居住地・勤務地または侵害が発生した地の監督機関（EU 各国のデータ保護機関、または英国の Information Commissioner’s Office〔ICO〕）に苦情を申し立てる権利を有します。
保持期間：第9条のとおりです。

B. 米国カリフォルニア州にお住まいの方（CCPA / CPRA）

過去12か月間に当社が収集した個人情報の法定カテゴリ、取得元、利用目的、共有先は以下のとおりです。

収集する個人情報のカテゴリ：識別子（氏名、メールアドレス、IPアドレス等）、商取引情報（購入・契約履歴）、インターネット等の電子的ネットワーク活動情報（利用ログ、アクセス情報）、職業・雇用関連情報（所属組織名、役職）。
取得元：お客様ご自身、お客様の端末・ブラウザ、決済委託先（FastSpring）。
事業上・商業上の利用目的：第3条のとおり。
共有先の第三者のカテゴリ：決済サービス提供者（FastSpring）、アクセス解析サービス提供者（Google）、クラウド基盤（ホスティング）提供者（Microsoft）、法令に基づく場合の公的機関。
「販売」および「共有」：当社は、金銭的対価を得て個人情報を「販売」していません。ただし、Google Analytics 等の利用は、カリフォルニア州法上の「共有（クロスコンテキスト行動広告のための提供）」に該当する可能性があります。お客様は、Google アナリティクスオプトアウトアドオンの利用、ブラウザでの Cookie 無効化、または同意管理ツールを通じて、これをオプトアウトできます。
機微個人情報（Sensitive PI）：当社は、推知等を目的とした機微個人情報の利用・開示を行っていません。
お客様の権利：知る権利、削除を求める権利、訂正を求める権利、販売・共有のオプトアウトの権利、機微個人情報の利用制限を求める権利。
権利行使：第15条の窓口にご連絡ください。代理人（authorized agent）を通じて請求することもできます。本人確認の上、対応いたします。
不利益取扱いの禁止：権利を行使されたことを理由に、お客様を差別的に取り扱うことはありません。

C. 米国の他州（バージニア、コロラド、コネチカット、ユタ、テキサス等）にお住まいの方

適用される州法に基づき、お客様は、個人情報へのアクセス・訂正・削除・移行、ならびに個人情報の販売・ターゲティング広告・一定のプロファイリングのオプトアウトを求める権利を有します。また、当社の対応にご不満がある場合の不服申立（appeal）を行うことができます。これらの請求は第15条の窓口にご連絡ください。

D. その他の地域

カナダ（PIPEDA）：お客様は、保有個人情報へのアクセスおよび訂正を求めることができます。収集・利用・開示には適用法令に従い同意を取得します。
ブラジル（LGPD）：お客様は、アクセス、訂正、削除、移行、処理に関する情報の提供、同意の撤回等を求めることができます。
オーストラリア（プライバシー法・APPs）：お客様は、保有個人情報へのアクセスおよび訂正を求めることができます。苦情は当社窓口、または豪州情報コミッショナー（OAIC）に申し立てることができます。
韓国（個人情報保護法／PIPA）：お客様は、個人情報の閲覧、訂正・削除、処理の停止を求めることができ、越境移転については適用法令に従い取り扱います。

第15条（お問い合わせ）

本ポリシーに関するご質問・個人情報に関する各種請求・権利行使は、以下の窓口までご連絡ください。本人確認の上、適用法令に従って対応いたします。

Power Office合同会社 メールアドレス：info@poweroffice-kato.com

第16条（本ポリシーの変更）

本ポリシーはバージョン単位で管理されます。内容を変更する場合は、新しいバージョンの文書を作成し、当社ウェブサイト上に掲載します。重要な変更については、当社ウェブサイト等適当な方法でお知らせします。

第17条（外部リンク）

当社のウェブサイトおよびサービスには、外部サイトへのリンクが含まれる場合があります。外部サイトにおける個人情報の取り扱いについては、当社は責任を負いません。