プライバシーポリシー

株式会社mBiRS®（以下「当社」）は、「TerraMarkAR」（以下「本サービス」）において取得するお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令・ガイドラインを遵守し、お客様の個人情報を適切に取得、利用、管理いたします。

第2条（事業者情報）

第3条（収集する情報）

本サービスでは、以下の情報を収集する場合があります。

3.1 ユーザーが直接提供する情報

3.2 自動的に取得する情報

3.3 決済に関する情報

クレジットカード情報等の決済情報は、当社では直接保持しません。決済処理はStripe株式会社またはApple Inc.の決済基盤を通じて行われ、各社のプライバシーポリシーおよびセキュリティ基準に基づいて管理されます。

第4条（情報の利用目的）

当社は、収集した個人情報を以下の目的で利用いたします。

1. 本サービスの提供・運営（境界データの取込、境界の実寸大AR現地重畳による確認等）
2. ユーザーアカウントの認証・管理、ライセンス（利用枠）の管理
3. 有料プランの契約管理・課金処理
4. 本サービスに関するお知らせ・サポートの提供
5. 本サービスの改善、新機能の開発
6. 利用状況の統計的分析（個人を特定しない形で処理）
7. 当社および当社グループサービスに関する情報提供（トランザクショナルメール内でのご案内を含む）
8. 不正利用の検知・防止
9. 法令に基づく対応

第5条（カメラの取扱い）

カメラは、本サービスの中核的な機能である「境界の実寸大AR現地重畳」に必要なデータです。以下のとおり取り扱います。

5.1 取得と同意

カメラの利用は、お客様の端末の設定に基づきます。アプリの初回起動時またはAR利用時に、端末のOS標準ダイアログにより許可を求めます。許可されない場合、AR表示機能をご利用いただけないことがあります。

5.2 カメラ映像の取扱い

カメラ映像は、境界を現地に重ね合わせて表示する目的でリアルタイムに処理されます。当社は、カメラ映像そのものを当社サーバーへ継続的に送信・保存することはありません。

5.3 位置合わせの方法

現地での境界の位置合わせは、お客様が指定する基準点および方向角に基づいて行います。本サービスは、この位置合わせにGPS等の位置情報や方位センサーの情報を使用しません。

第6条（情報の保管・安全管理）

6.1 保管場所

お客様の個人情報および境界データは、Amazon Web Services, Inc.（AWS）が提供するクラウドインフラストラクチャ上に保管されます。データ保管リージョンは原則として日本国内（東京リージョン）とします。

6.2 安全管理措置

当社は、個人情報の漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。

• 技術的措置: データの暗号化（転送時のTLS/SSL暗号化、保管時のサーバーサイド暗号化）、アクセス制御（AWS IAMによるロールベースアクセス制御）、不正アクセス検知
• 組織的措置: 個人情報取扱いに関する社内規程の整備、従業員への教育、アクセスログの管理
• 物理的措置: AWSデータセンターの物理的セキュリティ（ISO 27001等の認証取得済み施設）

6.3 認証基盤

ユーザー認証にはAWS Cognitoを使用しています。パスワードはハッシュ化された状態で保存され、当社を含むいかなる者も平文のパスワードにアクセスすることはできません。

第7条（第三者への提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。

1. お客様の同意がある場合
2. 法令に基づく場合（裁判所、検察庁、警察等の公的機関からの法的要請に基づく場合）
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
4. 本サービスの提供に必要な業務委託先に対して、必要な範囲で提供する場合（次条参照）

第8条（外部サービスの利用）

本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスには、それぞれのプライバシーポリシーが適用されます。

第9条（境界データの取扱い）

1. ユーザーが本サービスに取り込んだ境界データは、原則としてユーザーが所属する組織（ライセンス保有者）に帰属する情報として管理されます。
2. 当社は、本サービスの提供・運営・改善に必要な範囲で境界データを利用（保存、バックアップ処理等を含む）することができるものとします。
3. 当社は、法令に基づく場合を除き、境界データの内容を閲覧し、または第三者に開示することはありません。

第10条（Cookie・アクセス解析）

1. 当社Webサイトでは、サービスの利便性向上および利用状況の分析を目的として、Cookieおよび類似の技術を使用する場合があります。
2. ブラウザの設定によりCookieの受け入れを拒否することが可能ですが、一部の機能が制限される場合があります。
3. アクセス解析ツールを利用する場合は、収集されるデータは統計的に処理され、個人を特定する情報と結びつけることはありません。

第11条（ユーザーの権利）

お客様は、個人情報保護法に基づき、以下の権利を行使することができます。

1. 開示請求: 当社が保有するお客様の個人情報の開示を求めることができます。
2. 訂正・追加・削除: 個人情報の内容が事実と異なる場合、訂正、追加または削除を求めることができます。
3. 利用停止・消去: 個人情報が利用目的の範囲を超えて取り扱われている場合、または不正に取得されたものである場合、利用の停止または消去を求めることができます。
4. 第三者提供の停止: 個人情報の第三者への提供の停止を求めることができます。
5. アカウントの削除: アカウントの削除を請求することができます。アカウント削除時には、当社サーバーに保管されているお客様のデータを削除いたします。ただし、組織（ライセンス保有者）に帰属するデータの取扱いは、組織の管理方針に従います。
6. データのダウンロード: ユーザーは、本サービスのダウンロード機能により、自身のデータを取得できる場合があります。

上記の請求は、下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

11.1 開示請求への対応

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないことがあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合
2. 前項の定めに関わらず、履歴情報および特性情報等の個人情報以外の情報については、原則として開示いたしません。
3. 個人情報の開示に際しては、1件あたり当社所定の手数料を申し受けます。手数料の額および納付方法は、開示請求を受けた際に別途ご案内します。

第12条（子どものプライバシー）

本サービスは、18歳未満の方を対象としておりません。18歳未満の方が本サービスを利用していることが判明した場合、当社は当該ユーザーの個人情報を速やかに削除するものとします。

第13条（海外ユーザーへの対応）

本サービスを日本国外からご利用される場合、お客様の個人情報は日本国内のサーバーに転送・保管されます。日本の個人情報保護法に基づき適切に管理いたします。EU/EEA圏のユーザーの方で、EU一般データ保護規則（GDPR）に基づく権利の行使を希望される場合は、下記のお問い合わせ窓口までご連絡ください。

第14条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービスのWebサイト上での告知、アプリ内通知、またはメールによる通知等、適切な方法で事前にお知らせいたします。
3. 変更後のプライバシーポリシーは、Webサイトに掲載した時点から効力を生じるものとします。

第15条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、各種請求は、サポートページに記載の窓口までご連絡ください。お問い合わせの際は、ご本人確認のため、アカウントに登録されたメールアドレスからご連絡ください。

以上