プライバシーポリシー

micomia株式会社（以下「当社」）は、当社が提供する顧客向けプラットフォーム「micomia お客様アプリ」（英名：micomia Customer App。以下「本サービス」）における個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、本プライバシーポリシー（以下「本ポリシー」）に従って適切に取り扱います。本サービスをご利用いただくことで、本ポリシーに同意したものとみなされます。

1. 事業者情報

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、会社名（アカウントは当社が発行します。お客様による自由な新規登録は行いません）
• プロジェクト・進捗情報：プロジェクト、工程、ジョブ、担当者、状態などの情報
• メッセージおよび添付ファイル：本サービス上で送受信されるテキスト、画像、ファイル
• お客様が提出・入力する情報：各種手続きのためにご入力・ご提出いただく情報（外部サービスのアカウント情報やAPIキー等の機密情報を含む場合があります）
• 契約書・請求書に関する情報：契約書名・契約状態・PDF、請求書番号・請求金額・発行日・支払期限・支払状態・PDF 等
• 各種相談・依頼の内容：追加機能相談、保守依頼、不具合報告、新規開発相談の入力内容および添付ファイル
• 不具合報告時に自動取得する情報：OS、OSバージョン、アプリバージョン、端末情報、報告日時
• プッシュ通知に関する情報：通知配信のための端末トークン（Firebase Cloud Messaging）
• 利用に伴い生成される情報：アクセス日時、操作履歴、ログ等

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供・運営（プロジェクト管理、進捗共有、対応依頼、資料の案内等）
• メッセージの送受信、および各種通知（プッシュ通知・アプリ内通知）の配信
• お問い合わせ・相談・依頼・不具合報告への対応、開発・保守業務の遂行
• AIによる質問回答・入力補助・ストア掲載文章の生成等の機能提供（第4項をご参照ください）
• 本サービスの品質向上・改善、不正利用の防止、セキュリティの確保
• 契約の履行、請求・支払に関する連絡、および法令に基づく対応

4. AIの利用

本サービスは、AIによる質問回答、入力内容の整理・補助、ストア掲載文章の生成等の機能を提供します。これらの機能の提供のため、プロジェクト情報、当社が登録した資料、お客様の入力内容等を処理します。

当該処理にあたり、外部のAIサービス（クラウド事業者が提供するAI）を利用する場合があります。この場合、対象となる情報は当該事業者の規約・プライバシーポリシーに従って処理されます。当社は、当社およびお客様のデータをAIの学習に用いさせないこと（オプトアウト等）を条件とするサービスの利用を優先する方針です。

AIによる回答・生成物はプロジェクトの状況等に基づく参考情報であり、その正確性・完全性を保証するものではありません。最終的なご判断はお客様ご自身で行ってください。

5. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 利用目的の達成に必要な範囲で、次項の委託先へ取扱いを委託する場合

6. 外部サービス・業務委託（クラウド基盤等）

当社は、本サービスの提供のため、以下の外部サービスを利用し、また利用目的の達成に必要な範囲で個人データの取扱いを委託します。委託先に対しては、必要かつ適切な監督を行います。

• Google（Firebase / Google Cloud）：認証、データベース（Firestore）、ファイル保存（Storage）、プッシュ通知配信（Cloud Messaging）、サーバー処理（Cloud Functions）、不正アクセス抑制（App Check）等の基盤として利用します。取得した情報は、これらの基盤上で保管・処理されます。
• 外部AIサービス：第4項に記載のAI機能の提供のために利用する場合があります。

7. 外国における取扱い

前項のクラウド基盤およびAIサービスの利用に伴い、情報が外国に所在するサーバーで保管・処理される場合があります。当社は、個人情報保護法の定めに従い、外国にある第三者への提供に関する必要な措置を講じます。

8. 安全管理措置

当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。具体的には、認証（Firebase Authentication）、プロジェクト単位のアクセス制御・権限管理、通信の暗号化（TLS）、不正なクライアントからのアクセス抑制（Firebase App Check）、保存データの保護、従業員に対する監督等を実施します。

9. 保有個人データの開示・訂正・利用停止等

ご本人からの、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求について、法令に従い適切に対応します。ご請求は第1項の連絡先までお願いいたします。なお、本サービスのアカウントは当社が発行・管理するため、登録内容の変更・削除等については、担当者または当該連絡先までご連絡ください。

10. 子どもの情報

本サービスは、当社とその法人顧客との取引に用いることを目的とした事業者向けのサービスであり、子どもによる利用を想定していません。

11. 本ポリシーの変更

当社は、法令の変更や本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービスまたは本ページ上でお知らせし、上部の「施行日」を更新します。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。