プライバシーポリシー

1. 基本方針

Panezy（以下「当社」といいます。）は、本サービスの提供にあたり、個人情報の保護に関する法律その他の関連法令を遵守し、利用者の個人情報を適切に取り扱います。

2. 取得する情報

アカウント情報（メールアドレス、表示名、認証識別子）、workspace の設定情報、アクセスログ、編集ログ、監査ログ、課金連携に必要な識別子（Stripe customer/subscription ID）を取得します。

また、Cookie、IPアドレス、端末情報、ブラウザ情報等の利用情報を取得する場合があります。これらは、サービス提供・不正防止・セキュリティ強化・障害対応に利用します。

3. 利用目的

認証、アクセス制御、課金処理、監査ログ、障害対応、サポート対応、プロダクト改善に利用します。法令に基づく場合を除き、目的外利用は行いません。

主な利用目的は次のとおりです。

1. 利用登録、本人確認、ログイン管理のため
2. workspace、共同編集、MCP/API/CLI連携機能を提供するため
3. 利用料金の請求、決済、契約管理のため
4. 不正利用の検知、セキュリティ監視、監査証跡の保存のため
5. 問い合わせ対応、障害調査、品質改善のため
6. 法令対応および権利行使・義務履行のため

4. 第三者提供

当社は、法令に定める場合を除き、本人の同意なく個人情報を第三者へ提供しません。

ただし、サービス提供に必要な範囲で、次の外部事業者へ情報の取扱いを委託する場合があります（例: 決済処理のためのStripe、クラウドインフラ、認証基盤、監視基盤）。

5. 国外移転

当社は、サービス提供のために、個人情報の取扱いを国外事業者へ委託する場合があります。2026年3月5日時点の主な委託先は次のとおりです。

1. Stripe, Inc.（決済処理）
2. Render Services, Inc.（アプリケーション実行基盤）
3. Google LLC（認証基盤）
4. Functional Software, Inc. (Sentry)（障害監視。利用時のみ）

移転先となる国または地域は、主として米国その他、各委託先の定めるデータ処理拠点となります。当社は、委託先のプライバシーポリシー、安全管理措置、契約条件を確認したうえで、法令に従い適切に取り扱います。

6. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失、毀損等を防止するため、組織的・人的・物理的・技術的安全管理措置を講じます。主な措置として、アクセス権限管理、認証情報管理、通信の暗号化、ログ監査、委託先管理を実施します。

7. 保存期間

データ保存期間は契約プランや運用ポリシーに基づきます。退会や契約終了後の保持期間は、法令上必要な範囲と運用上合理的な範囲に限定します。

8. Cookie等の利用

当社は、利便性向上、ログイン状態維持、不正利用防止、利用状況分析のためにCookie等を使用する場合があります。利用者はブラウザ設定によりCookieの無効化が可能ですが、その場合一部機能が利用できなくなることがあります。

9. 開示等の請求

利用者は、法令に基づき、自己の個人情報について開示、訂正、追加、削除、利用停止、第三者提供停止等を請求できます。請求は問い合わせ窓口で受け付け、本人確認後、法令および社内手続に従って対応します。

10. ポリシーの変更

当社は、法令改正またはサービス変更等に応じて本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内告知または当社が適切と判断する方法で通知します。

11. 個人情報取扱事業者・問い合わせ先

事業者名: 樋口樂飛
問い合わせ先: gakuto.higuchi@panezy.com