プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を収集します。

1-1. ユーザー（本サービス契約者）に関する情報

• アカウント情報: 氏名、メールアドレス、会社名、担当者名、電話番号、パスワード（ハッシュ化して保存）
• 支払情報: クレジットカード情報（Stripe, Inc.が安全に管理し、当社はカード番号を保持しません）
• サービス設定: キャンペーン設定、ターゲット絞込条件、送信文面、承認済みテンプレート
• アップロード資料: ユーザーが提供する商材資料（PDF）および商材ページURL
• アクセスログ: IPアドレス、ブラウザ情報、アクセス日時、操作履歴
• 連携サービス情報: Googleカレンダーのカレンダー情報（ユーザーが連携を許可した場合のみ）

1-2. 送信先企業に関する情報（法人公開情報）

• 法人情報: 企業名、法人番号、所在地、業種、従業員数、売上規模、ホームページURL、公開されているお問い合わせフォームのURL（株式会社AutoBoostの企業データベース、および経済産業省・独立行政法人情報処理推進機構（IPA）が提供する gBizINFO 法人情報APIから取得したデータを含む）
• 送信記録: 送信先URL、送信日時、送信内容、送信成否、送信時のフォームDOMスナップショット（失敗時）、送信後画面スクリーンショット（監査目的）
• 返信メール: 送信先企業からの返信メール本文、件名、送信元アドレス、受信日時、AI分類結果、AI判定の証跡

本サービスは、送信先企業の個人担当者の電子メールアドレス・氏名・電話番号等の個人特定情報は、原則として収集しません。送信先からの返信メールに含まれる氏名・連絡先は、当該返信内容として保存されますが、第三者への提供や別目的での利用は行いません。

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーへのサポート対応
• 利用料金および成果報酬の請求・決済処理
• 成果報酬の dispute（異議申立）審査における証憑提示
• 送信先企業からの苦情・送信停止要請への対応
• 送信成功率・到達率・反応率などのサービス品質向上分析
• AI文面生成・AI返信分類の精度改善
• 不正利用の検知・対応
• 法令遵守および法的要請への対応

当社は、以下の場合を除き、ユーザーおよび送信先企業の情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合
• 本サービスの提供に必要な以下の業務委託先への提供:
  • Stripe, Inc.（決済処理および成果報酬課金）
  • Supabase, Inc.（データベース、認証基盤、ファイルストレージ）
  • Resend, Inc.（送信メール、受信インバウンドメール処理）
  • Anthropic, PBC（AIによる文面生成、返信分類、資料抽出）
  • Vercel, Inc.（Webアプリケーションのホスティング）
  • Hetzner Online GmbH（送信ワーカーの稼働）
  • 株式会社AutoBoost（送信先企業データベースの提供元）
  • 経済産業省・独立行政法人情報処理推進機構（IPA）が運営する gBizINFO（法人公開情報の参照および公式ホームページURLの取得）
  • IPRoyal, UAB その他レジデンシャルプロキシ事業者（送信時のIPアドレス経路の選択、および送信先サイトへの到達性確保）
  • Google LLC（Googleカレンダー連携時のみ）

当社は、個人情報および事業者情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS 1.3以上）
• 保存データの暗号化（AES-256-GCM相当）
• テナントごとのデータ分離（マルチテナント構成）
• アクセス制御（ロールベース認証、2FA推奨）
• 業務委託先との個人情報取扱いに関する契約の締結
• 従業員への情報取扱い教育

• アカウント情報・サービス設定: 契約期間中および退会後1年間
• 送信記録（送信履歴、送信結果）: 送信日から1年間（成果報酬の根拠証憑として）
• 送信時スクリーンショット: 成功時は14日間、失敗・クレーム発生時は60日間
• 返信メール: 契約期間中および退会後1年間
• アクセスログ: 1年間
• 課金関連記録: 法令に基づき7年間
• 送信停止要請・除外リスト: 永続的に保持（再送信防止のため）

1. 本サービスが取扱う送信先企業の情報は、当該企業のウェブサイトで一般に公開されている情報、業務委託先（株式会社AutoBoost）から提供される法人公開データベースの情報、および経済産業省・IPAが提供する gBizINFO 法人情報APIから取得する公開情報です。これらはいずれも、当該企業が事業活動として外部に公開している情報であり、非公開の連絡先・担当者個人情報は収集しません。
2. 送信先企業の担当者個人を特定する情報（個人氏名・個人メールアドレス・個人電話番号等）は、当該企業のお問い合わせフォームに本サービスから送信した内容、および送信先から本サービスのプロキシ用メールアドレス宛に返信された内容に含まれる範囲を除き、取得しません。
3. 送信先企業から送信停止要請を受けた場合、当社は該当する送信元のキャンペーンに当該送信先を除外登録し、以降の送信を停止します。除外登録は、当社が運用する全ユーザーのキャンペーンに対しても横断的に共有され、二重送信を防止する場合があります。
4. 送信先企業は、当社の問い合わせ窓口（s.kuwahara@comoncenter.com）を通じて、自社に関する送信記録の開示・訂正・削除、および将来の送信停止を請求できます。当社は、原則として3営業日以内に対応します。

ユーザーは、当社に対して以下の権利を有します。

• 個人情報の開示・訂正・削除の請求
• 個人情報の利用停止の請求
• アカウントの削除（最低契約期間満了後）
• 成果報酬課金に対する異議申立（dispute）

上記の請求は、s.kuwahara@comoncenter.com までご連絡ください。

本サービスを通じてお問い合わせフォームから送信されたメッセージについて、送信停止のご要請、内容に関するお問い合わせ、個人情報の開示・削除のご請求は、以下の窓口で受け付けております。

本サービスでは、認証状態の管理およびサービスの改善のためにCookieを使用します。ユーザーはブラウザの設定でCookieを無効にできますが、本サービスの一部機能が利用できなくなる場合があります。

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更が生じる場合は、本ページへの掲載およびユーザーへの通知によりお知らせします。

本ポリシーに関するお問い合わせは、以下までご連絡ください。