プライバシーポリシー

株式会社TR-55（以下「当社」）は、Nproc（以下「本サービス」）を ご利用いただくお客様（以下「利用者」）の個人情報の取扱いについて、 個人情報の保護に関する法律（以下「個人情報保護法」）、GDPR、 UK GDPR、CCPA/CPRA、PIPEDA その他関連法令を遵守するとともに、 以下のプライバシーポリシー（以下「本ポリシー」）を定め、 適切な取扱いに努めます。

1. 取得する情報

当社は、以下の情報を取得します。

• アカウント登録時に取得する情報（氏名、メールアドレス。Google アカウントに登録されている範囲で自動的に受領します）
• 利用者が登録後に任意で設定する情報（プロフィール画像等）
• OAuth 認証により提供される情報（プロバイダ識別子、セッション情報等）
• 本サービスの利用時に自動的に取得される情報（IP アドレス、IP アドレスから推定される接続元の国、User-Agent、操作ログ、Cookie 情報等）
• プッシュ通知の配信に用いる情報（端末のプッシュ登録トークン、 端末の種別、当該端末を登録した認証セッションの識別子、初回登録 日時および最終登録日時。モバイルアプリで通知を有効にした場合に 限り取得します）
• 問い合わせ・フィードバック時に提供いただく情報
• 決済に関連する情報（決済代行事業者を通じて取得。当社はカード番号を保持しません）

チームの管理者が利用者を招待・追加する場合、当社は当該管理者を通じて 利用者の氏名・メールアドレス等を取得することがあります。 この場合も、利用目的・権利行使方法は本ポリシーに従います。

2. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供、保守、改善
• 利用者の認証、アカウント管理
• お問い合わせ・お知らせ等の連絡
• 不正利用の防止、セキュリティの確保
• 利用状況の分析、サービスの品質向上
• 法令または規制当局からの要請への対応
• その他、本ポリシーに明示する目的

当社は、利用者のアカウント情報・利用履歴・課金履歴を、第三者への 販売、行動ターゲティング広告、リターゲティング等のマーケティング目的に 利用しません。当社が送信するメールは、本サービスの提供・運用に必要な ご連絡（チームへの招待に関する通知、本ポリシー・利用規約の重要な変更の お知らせ等）と、本サービスの新機能・改善・使い方に関するお知らせに 限られます。後者は、各メールに記載する手段により、いつでも配信を 停止できます。

3. 適法性の根拠

EEA / 英国の利用者については、当社は以下の適法性の根拠に基づいて 個人データを処理します。

• 契約の履行: アカウント作成、認証（Google OAuth ログインを含む）、ワークスペースでの 共同作業、サブスクリプション課金、お問い合わせへの対応、本サービスの 提供に必要なお知らせ（セキュリティ・課金・アカウントに関する通知等）の 送付等、本サービスの提供に必要な処理。
• 正当な利益: セキュリティ確保、不正・濫用防止、レート制限、サーバーログの 取得・分析、内部調査、本サービスの品質の維持・改善の ための利用状況の把握、本サービスの新機能・改善・使い方に 関するお知らせの送付、ならびに当社に適用される法令が保存を 求める記録（税務・会計関連記録を含みます）の保存。当社が 追求する正当な利益は、本サービスの安全かつ安定した運営、 本サービスの品質の維持・改善、利用者への本サービスに関する 情報提供、および当社に適用される法令上の義務の遵守です。 これらの処理に対しては異議申立権が及びます。お知らせの送付に 対して異議を申し立てられた場合、当社は以後その目的での処理を 行いません。
• 法的義務: EU または英国の法令により当社に課される義務の履行（本人による 権利行使への対応、個人データの侵害の通知等）。
• 同意: 現在、当社が同意を根拠として行う処理はありません（本サービスで 使用される Cookie は下記 12 項に記載する必須および機能の Cookie のみであり、 広告・解析目的の Cookie は使用していません。上記 2 項の お知らせの送付は正当な利益を根拠とします）。将来、同意を 根拠とする処理を導入する場合は、その時点で個別に同意をお願いし、 その同意はいつでも撤回できます（下記 8 項）。

個人データの提供の要否: 利用者が当社に個人データを提供すべき法令上の義務はありません。 アカウントの作成には、Google アカウントによるログインを通じた OAuth プロバイダ識別子の提供が契約上の要件として必要です。 氏名・メールアドレスは、Google アカウントに登録されている範囲で 当社が自動的に受領します。有料プランのご利用には、決済情報および 請求先住所の提供も契約上の要件となります（決済情報は決済代行事業者が 処理し、当社はカード番号を保持しません）。契約上の要件となる 情報が提供されない場合、アカウントの作成または有料プランの提供が できません。プロフィール画像等、その他の情報の提供は任意です。

4. データ管理責任の区分（コントローラー / プロセッサー）

本サービスはチーム単位で利用される共同作業プラットフォームであるため、 データの種類ごとに管理責任者が異なります。 以下の区分により、GDPR、UK GDPR、CCPA/CPRA、PIPEDA および 個人情報保護法に基づく利用者の権利行使先が決まります。

• アカウントレイヤー（当社がコントローラー）: 利用者のプロフィール、認証情報、ログインセッション履歴、 所属チーム記録、個人設定、本サービスの運用に伴い当社が作成し、 保有する監査記録・サーバーログ・利用状況およびセキュリティ監視の 記録等、利用者個人を特定するデータ、 およびチームの課金データ。 開示、訂正、利用停止、削除、ポータビリティに関するご請求は、 当社までご連絡ください。
• ワークスペースレイヤー（所属チームがコントローラー、当社はプロセッサー）: ワークスペース内で利用者および同じチームのメンバーが作成した Issue、ドキュメント、キャンバス、コメント等の共同コンテンツ。 これらは当該ワークスペースを保有するチーム（法人・組織）が 管理責任者（コントローラー）となり、当社は受託者（プロセッサー） として処理します。上記データに関するご請求は、所属チームの 管理者にお問い合わせください（当社はデータ主体の請求への対応について 管理者を支援します）。所属チームの管理者にご連絡が取れない場合は、 当社までご相談ください。

利用者が団体のために本サービスを利用する場合、当該団体と当社との間の 個人データの処理については、 データ処理に関する付属書（DPA） が利用規約の一部として適用されます。個別の書面による DPA の締結を ご希望の場合は、第 17 条記載の連絡先までお問い合わせください。

5. 第三者提供

当社は、本ポリシーに記載する場合を除き、個人情報を第三者に 提供しません。本ポリシーに記載する場合とは、法令に基づく場合、 利用者ご本人の同意を得た場合、下記 6 項に記載の提供先への提供、 および次段に記載する事業の承継に伴う移転をいいます。また、当社は 広告事業者に個人情報を提供しません。

当社が合併、事業譲渡、破産その他の事由により事業を承継させる 場合には、承継先が本ポリシーの定めに従って取り扱うことを条件として、 アカウントレイヤーの個人情報が承継先に移転することがあります。 承継先は、承継前の利用目的の範囲を超えて個人情報を取り扱いません。 承継先が取扱いを実質的に変更する場合には、承継先があらかじめ 利用者にお知らせします。ワークスペースレイヤーの情報については、 コントローラーである所属チームとの契約および同チームの指示に従います。

6. 当社が利用する事業者

当社は、本サービスの提供に必要な範囲で、以下の事業者を利用します。 このうち、お客様のワークスペース内のコンテンツを 取り扱う事業者は、DPA にいうサブプロセッサーに当たります （DPA 4.1 が事業者ごとの区分を定めます）。当社は、各事業者が提供する 役務の性質に照らして 適用される範囲で、個人情報の保護に関する適切な契約 （データ処理委託契約、標準契約条項等）を締結し、必要な監督を行います。 最新の一覧は、利用者からの要請に応じて開示します。

• Cloudflare, Inc.（米国）: クラウドインフラ（ホスティング、CDN、Cloudflare Workers、DB、ストレージ、 ログ集約等）
• Stripe, Inc.（米国）: 決済代行・サブスクリプション管理。課金データは当社がコントローラーで あり、Stripe は当社の委託によりこれを取り扱います。なお、Stripe は、不正利用の 監視・防止・検知、AML / KYC を含む法令遵守、自社製品・サービスの 改善等の自己の目的については、当社の委託によらず独立の管理者 （コントローラー）として決済関連データを取り扱います。この取扱いは Stripe のプライバシーポリシーに従います。
• Google LLC（米国）: (1) OAuth 認証 （Sign in with Google）/ (2) FCM（Firebase Cloud Messaging）― モバイルアプリ （Android）へのプッシュ通知配信のみ
• Apple Inc.（米国）: APNs（Apple Push Notification service）― モバイルアプリ （iOS）へのプッシュ通知配信のみ

プッシュ通知のデータの取り扱い（Google FCM / Apple APNs）: モバイルアプリへのプッシュ通知のうち、Android への配信は Google（Firebase Cloud Messaging、FCM）を、iOS への配信は Apple（APNs）を経由します（iOS は APNs へ直接送信するため、Google の関与は Android への 配信のみです）。この経路で各社に渡るデータは、以下の方針で 取り扱います。また、当社はプッシュ通知をプロモーションや ダイレクトマーケティングの配信には利用しません。

• 通知の内容: 通知の内容は、Firebase の Data Processing and Security Terms に 基づき、Google が GDPR 上の処理者 / CCPA・CPRA 上のサービス プロバイダとして、契約の定める指示の範囲（サービスおよび技術 サポートの提供・保護・監視）でのみ処理します。広告・ マーケティング目的での利用はこの指示に含まれず、契約上許容 されません。当社が Apple APNs にデータを送信する目的も、 通知の配信に限られます。
• 配信に伴い生成される運用データ: 配信サービスの提供・運用に伴い Google が収集・生成するデータ （プッシュ配信用の登録トークン等を含みえます）について、 当社は、Firebase のデータ プライバシー設定で当該データを Firebase 以外の Google サービスの分析・改善・推奨のために利用することを許可する 設定を無効化した状態で運用し、その状態を維持します。 この設定を無効化した後も、当該データは Google により Firebase サービスの提供・改善等のために利用されます。また、当社は Firebase プロジェクトに広告関連の Google サービス（Google Ads、Google Analytics for Firebase 等）をリンクしません。
• 通知に載せる情報の最小化: プッシュ通知に含める情報は、チーム名、Issue 番号、通知の種別、 および通知が指す対象と受信者を特定するための当社内部の識別子に 限定し、コメント等の本文、Issue のタイトル、操作を行った利用者の 氏名は含めない設計とします。配信済みの通知は端末側に残り 当社による削除が及ばないため、通知に載せる情報は最小限に とどめます。なお、通知にはチーム名が含まれるため、チーム名に 個人の氏名が含まれる場合、その情報は通知に含まれます。

AI サービスプロバイダの位置づけ: 当社は、本サービス内部で AI / LLM を呼び出していません。 利用者ご自身が Claude / ChatGPT / Gemini 等の AI クライアントから 本サービスの MCP 連携機能を利用される場合、当該 AI プロバイダは 利用者ご自身が選択された AI ツールであり、当社の業務委託先 （サブプロセッサー）には含まれません。当該 AI プロバイダとの 関係は、利用者ご自身と当該プロバイダ間の利用契約・プライバシー ポリシーに従います。MCP 連携で送信されるデータは、構造化された PII 最小化フィールドに限定するよう設計していますが、利用者が Issue やドキュメント等の自由記述本文に入力した内容には氏名等の 個人データが含まれうるため、当社はこれを「個人データを一切含まない」 とは表明しません。

AI モデルの学習への不使用: 当社は、利用者およびチームが本サービスで取り扱う情報（Issue・ ドキュメント・キャンバス・コメント・添付ファイル等のコンテンツ、 アカウント情報、利用履歴を含みます）を、AI / LLM モデルの訓練、 ファインチューニング（LoRA 等の追加学習を含みます）、蒸留、 評価用データセットの作成等の目的で使用しません（現在も将来も）。 また、第三者が AI モデルの学習に使用することを目的として、 これらの情報を第三者に提供することもありません。これは当社 （株式会社 TR-55）自身のデータの取り扱いに関する約束です。 利用者ご自身が選択された AI クライアント（上記「AI サービス プロバイダの位置づけ」参照）の提供事業者側でのデータの取り扱いは、 利用者と当該事業者との間の契約・設定に従うため、この約束の 対象ではありません。

内部運用における AI ツールの利用（障害調査・運用監視・利用状況の分析）: 当社の社内管理者は、本サービスの障害調査、運用監視および利用状況の 分析のため、社内モニタリングツールを通じてシステムの運用データを 参照する際に、AI ツール（Anthropic 社の Claude Code）を分析の補助に利用することがあります。この利用の目的はこれらに 限定し、営業・マーケティング・AI モデルの学習等の目的には利用しません。この経路は次のとおり 設計しています。

• アクセス経路の限定: 社内モニタリングツールは当社の内部ネットワーク（Cloudflare Zero Trust）内で稼働し、各システムに対する読み取り専用の API のみを 経由してデータを参照します。この経路からデータの書き換え・ 削除はできません。
• 構造的な除外: 利用者情報を保持するデータベースの参照では、メールアドレス・ 氏名・アクセストークン・IP アドレス等の直接的な個人情報の列と、 Issue・ドキュメント・ノート等の本文・タイトル・チーム名等の 自由記述の列を取得対象から列単位で除外しており、そもそも 取得されない設計です。また、運用ログの集計データベースの参照でも、 IP アドレス、ブラウザ等の識別情報（ユーザーエージェント）、および 接続元の都市・地域・回線事業者に関する列を、同様に列単位で 除外します。これらの列を取得する問い合わせは実行前に拒否し、 結果からも除外します。なお、これらの列を絞り込みの条件として 用いる件数集計は、値そのものが取得されないため行うことがあります。
• 送信されるデータ: 仮名化された識別子（当社が独自に発行する利用者 ID、決済処理に用いる 顧客参照 ID 等）、エラーメッセージ等のエラー情報、件数・日時等の 運用上の数値、および接続元の国・接続先データセンター等の粗い 粒度の情報は、この経路で AI ツールに送信されます。仮名化された 識別子は GDPR 上は引き続き個人データとして扱われるため、本項で その取り扱いを開示しています。
• 自由記述等に対する部分的な除去: エラーメッセージ等のエラー情報や、上記の列単位の除外の対象外で ある自由記述の値には、個人に関する情報が含まれうるため、URL・ メールアドレス・認証トークン・IP アドレスに該当する文字列を 自動的に置換し、先頭の一定文字数に切り詰めた上で送信します。 この置換は文字列パターンの照合による部分的な対策であり、氏名等、 上記のパターンに一致しない文字列が除去されることを保証するもの ではありません。
• AI ツール提供事業者側での取り扱い: 当該 AI ツールに送信されたデータの提供事業者側での取り扱い （学習への利用の有無、保存期間等）は、当該提供事業者のポリシー および契約条件に従います。

利用しないサービス（参考）: 本サービスの提供に伴う当社の Firebase の利用は、FCM による プッシュ通知配信に限ります。Firebase Analytics / Crashlytics、 Google Analytics、リターゲティング広告プラットフォームその他の 第三者解析・広告サービスは利用していません。

7. 国外移転

本サービスの運用に伴い、個人データは日本国外に移転・処理される 場合があります。実際の処理地は、データ種別により日本および米国 （Cloudflare の D1 / ストレージ）、Cloudflare のグローバルエッジ ネットワーク（Durable Objects 等）、ならびにアジア太平洋地域 （内部監査ログ）にわたります。当社は、以下の適切な保護措置を 講じた上で移転を行います。

• EU / EEA から日本（当社）への移転は、EU の対日十分性認定 （Implementing Decision (EU) 2019/419）に依拠します。
• 英国から日本（当社）への移転は、英国が EU からの離脱に際して 自国法に引き継いだ同じ対日十分性認定に依拠します。
• EU / EEA から移転された個人データの、米国の事業者（6 に掲げるもの） への移転は、各社の EU-US Data Privacy Framework 認証、または 2021 年標準契約条項（SCC）に移転影響評価を加えた措置に依拠します。
• 英国から移転された個人データの、米国の事業者（6 に掲げるもの）への 移転は、各社の Data Privacy Framework の UK Extension、または UK Addendum を付した標準契約条項もしくは IDTA に依拠します。
• 日本から外国にある第三者への提供については、当社は、提供先における 個人データの取扱いについて、適切かつ合理的な方法により、 個人情報保護法が個人情報取扱事業者に課す義務の趣旨に沿った措置の 実施が確保される体制を、契約により整備することに依拠します。 上記の EU / EEA および英国からの移転のための措置は、本号の体制に 代わるものではありません。

保護措置の写しは、ご請求に応じて開示します。

日本から外国にある第三者への提供に関する上記の体制について、本人 （利用者を含みます）は、当社に対し、次の事項についての情報の提供を 求めることができます。当社は、求めを受けたときは、遅滞なくこれらを 提供します。ただし、提供することにより当社の業務の適正な実施に著しい 支障を及ぼすおそれがある場合は、その全部または一部を提供しないことが あり、その場合は、その旨を通知します。

• 当該第三者による体制の整備の方法
• 当該第三者が実施する措置の概要
• 当社による確認の頻度および方法
• 当該外国の名称
• 当該第三者による措置の実施に影響を及ぼすおそれのある当該外国の 制度の有無およびその概要
• 当該第三者による措置の実施に関する支障の有無およびその概要
• 前号の支障に関して当社が講ずる措置の概要

上記の求めは、レイヤーを問わず当社が直接お受けします。外国にある 第三者への提供を行っているのは当社であるため、当社が自ら応答します。 ワークスペースレイヤーのデータに関するその他の権利行使（開示、訂正、 削除等）は、4 に記載のとおり所属チームの管理者が窓口となります。

8. 利用者の権利

利用者は、適用される法令に基づき、以下の権利を行使することが できます。

• 開示請求（アクセス権）: 保有個人データの開示を請求できます。アクセス権は当社が処理する 利用者の個人データ全般に及び、下記ポータビリティの対象範囲より 広い点にご留意ください。
• データポータビリティ: アカウントレイヤーのデータは、構造化された機械可読形式（JSON 等）で受け取ることができます。 本サービスのアカウント設定画面から、いつでもセルフサービスで エクスポートを申請できます（申請から最大 7 日間、 履歴画面からダウンロード可能）。同一アカウントでの申請は 24 時間に 1 回までとさせていただきます。
• 訂正、利用停止、消去: 内容に誤りがある場合の訂正、利用停止、消去を請求できます。 なお、税務・会計記録等、法令上の保存義務がある情報は消去の 対象外となる場合があります。請求情報として 登録された氏名・メールアドレス・国・郵便番号は、この法令上の 保存義務の対象であり、アカウントの削除後も、適用法令が保存を 求める期間、保持します（下記 11 項）。
• 異議申立・処理制限: 一定の処理に対して異議を申し立てる権利、処理の制限を 請求する権利があります。
• 同意の撤回: 当社が同意を根拠として個人データを処理する場合（上記 3 項）、 利用者はその同意をいつでも撤回できます。撤回は、撤回前に同意に 基づいて行われた処理の適法性に影響しません。 撤回のお申し出は、第 17 条の連絡先まで ご連絡ください。Cookie については、ブラウザの設定により拒否・ 削除することもできます（下記 12 項）。
• 自動意思決定: 当社は、利用者に法的効果または重大な影響を及ぼす、専ら自動化された 意思決定（プロファイリングを含む）を行っていません。
• 監督機関への苦情申立: 個人情報保護委員会（日本）、EEA 各国のデータ保護監督機関、 または英国 ICO に苦情を申し立てることができます。

対応期限: 当社は、ご請求の受領から原則として 1 か月以内に対応します。 請求が複雑または多数の場合は、さらに 2 か月延長することがあり、 その場合は 1 か月以内に理由を通知します。 対応は原則無償です。

権利行使先: アカウントレイヤーのデータ（プロフィール、認証、所属記録等）に 関する権利行使は、本サービスのアカウント設定画面または第 17 条 の連絡先から当社へお問い合わせください。ワークスペース内コンテンツ （Issue、ドキュメント、キャンバス、コメント等）に関する権利行使は、 所属チームの管理者にお問い合わせください。

ご請求いただいた際は、本人確認のため、ご登録いただいている メールアドレス等の情報の再入力をお願いすることがあります。

9. 収集時の告知（Notice at Collection・CCPA / CPRA）

本節は、カリフォルニア州の居住者が個人情報の収集時点または それ以前に受け取る権利を有する情報を、1 か所に集約したものです。 詳細は「取得する情報」「利用目的」「米国カリフォルニア州の 利用者の権利」「保有期間」の各節に定めるとおりであり、それらの 記載が正式なものです。

• 取得する個人情報のカテゴリ: 識別子（氏名、メールアドレス、OAuth プロバイダ識別子、 IP アドレス、Cookie 識別子）、インターネット等の 電子的ネットワーク活動（User-Agent、操作ログ、Cookie 情報）、 位置に関する情報（IP アドレスから推定した接続元の国。 セキュリティ監視の記録には、これに加えて接続元の都市・地域が 含まれます。いずれも端末の正確な位置ではありません）、 商業情報（サブスクリプション・決済記録。カード番号は決済代行 事業者が取り扱い、当社は保持しません）、その他利用者が任意に 提供する情報（プロフィール画像、問い合わせ・フィードバックの 内容）。詳細は「取得する情報」をご参照ください。
• 機微個人情報（SPI）: 当社は SPI を意図的に収集・要求しません。なお、自由記述欄に 利用者が入力した内容に機微情報が含まれる可能性は技術的に 排除できないため、これを絶対的な保証としては表明しません。
• 利用目的: 本サービスの提供・保守・改善、利用者の認証・アカウント管理、 お問い合わせ対応・お知らせ等の連絡、不正利用の防止・ セキュリティの確保、利用状況の分析・品質向上、法令または 規制当局からの要請への対応。当社はこれらの情報を、販売、 行動ターゲティング広告、リターゲティングの目的には利用しません。 詳細は「利用目的」をご参照ください。
• 販売・共有: 当社は、CCPA / CPRA に定義される「販売」および「共有」の いずれも行っておらず、直近 12 か月間も行っていません。詳細は 「米国カリフォルニア州の利用者の権利」をご参照ください。
• 保有期間: 当社は、各カテゴリの個人情報を、利用目的の達成に必要な期間、 または法令で要求される期間に限り保有します（例: 税務・会計 関連記録（請求情報として登録された氏名・メールアドレス・国・ 郵便番号を含みます）は適用法令が税務および会計の目的で保存を 求める期間（アカウントの削除後も保持）、 監査記録・サーバーログ・利用状況およびセキュリティ監視の記録は 下記 11 項に定める期間（アカウントの削除後も保持）、 その他のアカウントレイヤーのデータはアカウントが有効な期間 （アカウントの削除後は 30 日以内に削除します）、 ワークスペースレイヤーのデータはコントローラーである 所属チームの指示に従い、Cookie は各 Cookie の有効期間）。 詳細は「保有期間」をご参照ください。

10. 米国カリフォルニア州の利用者の権利（CCPA / CPRA）

個人情報の販売・共有について: 当社は、CCPA / CPRA に定義される「販売（sell）」および「共有 （share、クロスコンテキスト行動広告目的の開示）」のいずれも 行っておらず、直近 12 か月間も行っていません。当社のサイトには 第三者の広告・解析タグやピクセルを設置せず、顧客リストの アップロードや行動データの第三者提供も行いません。したがって、 当社は「個人情報を販売・共有しない（Do Not Sell or Share My Personal Information）」リンクを設けていません。 将来、当社サイトに広告タグ等を導入する場合は、この判断を再評価 します。

Do Not Track / Global Privacy Control（GPC）: 当社は販売・共有を行わないため、GPC 等のオプトアウト信号によって 停止すべき販売・共有処理が存在せず、これらの信号への対応（honoring） は要しません。当社は、第三者サイト横断の トラッキングを行いません。

機微個人情報（SPI）: 当社は、CCPA / CPRA に定義される機微個人情報を 意図的に収集・要求しません。したがって「機微個人情報の利用を制限する （Limit the Use of My Sensitive Personal Information）」リンクは 設けていません。なお、自由記述欄に利用者が入力した内容に機微情報が 含まれる可能性は技術的に排除できないため、これを絶対的な保証としては 表明しません。

非差別: 当社は、利用者がプライバシーに関する権利を行使したことを理由に、 差別的取扱いや報復を行いません。

11. 保有期間

当社は、利用目的の達成に必要な期間、または法令で要求される期間 に限り、個人情報を保有します。主なカテゴリごとの保有期間・基準 および削除の取り扱いは、以下のとおりです。

• アカウントレイヤーのデータ（プロフィール、認証情報、個人設定等。 アカウントの管理記録に記録した接続元の国を含みます）: アカウントが有効な期間保有し、アカウントの削除後は 30 日以内に 削除します。削除後も記録に残る利用者 ID の取り扱いは、 本セクションの後段に記載のとおりです。
• プッシュ通知の配信に用いる情報（端末のプッシュ登録トークン等）: アカウントが有効な期間保有し、アカウントの削除時に削除します。 サインアウトした場合、および配信先が無効になったことを配信事業者 から通知された場合には、その時点で削除します。最後に登録された日 から 30 日を経過した情報は配信に使用せず、以後の配信処理の中で 削除します。
• ワークスペースレイヤーのデータ（Issue、ドキュメント、キャンバス、 コメント等）: 当社はプロセッサーとして、コントローラーである 所属チームの指示・契約に従い保有・削除します。利用者または チームによる削除操作が行われたデータは削除され、削除後の バックアップ上の残存は下記のとおりです。なお、チームまたは ワークスペースから除去された利用者が作成したコンテンツは、 作成者名の表示を含め、そのまま当該チームの管理下に残ります （アカウントの削除の際の取り扱いとは別です）。 アカウントを削除した場合は、ユーザー名・メールアドレス等の アカウント情報自体が削除されます。作成済みのコンテンツ本体は 当該チームの管理下に残りますが、作成者・更新者としてあなたの 名前が表示されることはなくなります。また、コンテンツやログに 残る利用者 ID は当社が独自に発行する識別子であり、Google アカウント等の外部サービスの ID とは紐づいていません。 アカウントを削除すると、この ID とあなたを結びつける当社の 登録情報は削除され、対応付けは失われます。同じ Google アカウントで再度登録した場合も、新しい別の利用者 ID が発行され、 削除前のアカウントとは接続されません（法令上の保存義務により 保持する請求情報等の例外は、本セクション末尾に記載のとおりです）。
• 税務・会計関連情報（請求・決済記録等）: 適用法令が税務および 会計の目的で保存を求める期間、保持します。この期間は、 アカウントの削除日ではなく、取引の属する会計期間を基準として 定まります。この情報には、請求情報として登録された氏名・ メールアドレス・国・郵便番号が含まれ、アカウントの削除後も、 当社および当社の決済事業者がこれを保持します。
• サーバーログ・監査ログ（エラー・セキュリティ・重要な操作の 記録等）: セキュリティの確保、不正利用の防止、障害対応、 および法令上の義務への対応に必要な期間保有します （運用ログは最長 14 日、エラーログは最長 1 年、重要な操作の 監査記録は最長 3 年）。なお、監査記録には、記録の完全性を 確保するため、同一システムが出力するサーバーログ（エラーの 記録行を含みます）が含まれることがあり、これらは当該監査記録の 一部として同じ期間（最長 3 年）保有されます。チームに関する 操作履歴（メンバーの追加・削除等）、およびチームの管理記録に 記録した接続元の国は、チームが存続する間保持されます。
• チーム削除の記録（チーム名、削除を実行した利用者の仮名化された ID、決済関連の顧客 ID 等）: 不正利用の防止、監査および法令遵守の ため、チームの削除後も、関連する法的義務および当社の正当な利益が 存続する期間中保持します。
• 障害復旧用のバックアップ: 最大 30 日間保有し、期間経過後は 自動的に消失します。削除されたデータも、バックアップ上に 最大 30 日間残存することがあります。
• 本サービスの提供のために作成される一時的な複製（キャッシュ等）: 当社および当社が利用する事業者の側に作成されるものは、提供に 必要な期間のみ保有し、その後自動的に消失します。閲覧のために 利用者の端末上に作成されるものは、当該端末のブラウザの設定に 従って保持され、利用者ご自身で削除できます。
• 利用状況およびセキュリティ監視に関する記録・統計情報 （IP アドレス、接続元の国・都市・地域、仮名化された利用者 ID 等を含みます）: 最大 3 か月間保有します。このうち IP アドレス、 接続元の国および仮名化された利用者 ID は、上記のサーバーログ・ 監査記録にも含まれることがあり、その場合はエラーログとして 最長 1 年、監査記録として最長 3 年保持されます。
• Cookie: 各 Cookie の有効期間（下記 12 項）

アカウントの削除後も、(i) 法令上の保存義務のある記録 （請求情報として登録された氏名・メールアドレス・国・郵便番号を 含みます）、および不正利用の防止・記録の 完全性の確保のために保持する監査記録、(ii) チームの記録・監査記録に 含まれる仮名化された利用者 ID は、上記の各基準に従い残存します。利用者が 申請したアカウントレイヤーのデータエクスポートのファイルは、申請から 7 日でダウンロードできなくなり、その後自動的に削除されます。

12. Cookie 等の利用

本サービスは、サービスの提供に必要不可欠（strictly necessary）な Cookie（支払い（billing）ページで決済事業者 Stripe のスクリプトが 設定する不正利用防止 Cookie を含みます）および機能（言語・表示設定）の Cookie のみを使用します。 第三者の広告・解析トラッカーは使用していません。必須 Cookie の 利用には法令上、事前の同意取得（consent banner）は不要ですが、 透明性のため以下に一覧を開示します。

• nproc_auth: 認証セッションの維持（必須、有効期間 7 日）
• nproc_oauth_state: OAuth ログイン時の CSRF 対策（必須、有効期間 10 分）
• NEXT_LOCALE: 表示言語の保存（機能、有効期間 1 年）
• np-color-mode: 表示テーマの保存（機能、有効期間 1 年）
• np-contrast-mode: 表示コントラストの保存（機能、有効期間 1 年）
• __stripe_mid: 支払い（billing）ページを開いた際に、決済事業者 Stripe の スクリプト（Stripe.js）が設定します。決済の不正利用防止・ リスク評価のために Stripe が利用します（必須、有効期間 1 年。 上記 6 項参照）
• __stripe_sid: 支払い（billing）ページを開いた際に Stripe のスクリプト （Stripe.js）が設定します。決済の不正利用防止・リスク評価の ために Stripe が利用します（必須、有効期間 30 分。上記 6 項参照）

ブラウザの設定により Cookie を拒否できますが、一部機能が利用 できなくなる場合があります。

13. セキュリティ

当社は、個人情報への不正アクセス、漏えい、改ざん、消失等の 防止のため、適切な組織的・技術的安全管理措置を講じます。 主な措置は、保存データの暗号化（Cloudflare R2 / D1 / Durable Objects）、通信の TLS 暗号化、ログにおける 識別子の仮名化、最小権限のアクセス制御、ならびに障害復旧 （Point-in-Time Recovery）です。なお、完全に安全なシステムは 存在しません。

個人情報の漏えい等が発生した場合の対応は、当社がその情報について 負う立場と、適用される法令によって異なります。

• アカウントレイヤーの情報（本ポリシー 4 項をご参照ください）に ついては、当社がコントローラーとして取り扱っています。個人情報 保護法が報告を求める事態に該当するときは、当社が個人情報保護 委員会に報告し、あわせて本人に通知します。本人への通知が困難な 場合には、本人の権利利益を保護するために必要な代替の措置を とります。
• ワークスペースレイヤーの情報については、当社はプロセッサーとして 取り扱っています（本ポリシー 4 項をご参照ください）。この場合、 当社は、コントローラーである所属チームに対して法令が定める事項を 速やかに通知します。当社が法令の定めるところにより当該通知を 行ったときは、監督機関への報告および本人への対応は当該チームが 行います。当該通知によって当社の義務が免れない場合には、当社が 監督機関への報告を行います。本人への通知については、当社が本人に 直接連絡する手段を持たないときは、本人の権利利益を保護するために 必要な代替の措置をとります。
• 欧州経済領域・英国等の法令に基づく個人データ侵害の通知が 求められる場合、当社がコントローラーとして取り扱う情報については、 当社は、遅滞なく、かつ可能な場合は 72 時間以内に監督機関へ通知し、 本人の権利および自由に対するリスクが高いときは本人にも連絡します。 当社がプロセッサーとして取り扱う情報については、コントローラーで ある所属チームに通知します。

14. 第三者ウェブサイト / サービス

本サービスには、当社が管理しない外部サイト・アプリへのリンクが 含まれる場合があります。外部サイトのプライバシー方針はご利用前に ご確認ください。当社は、これら第三者サイトの内容・プライバシー 慣行について責任を負いません。

15. 未成年者の利用

本サービスは、主に法人の業務利用を想定しており、18 歳以上の方のみ ご利用いただけます（利用規約をご参照ください）。万一、18 歳未満の 方の情報を取得していることが判明した場合、速やかに削除します。

16. 本ポリシーの変更

当社は、本ポリシーを法令・規制の変更その他の合理的事情に 応じて改定することがあります。重要な変更を行う場合は、 効力発生日の 30 日前までに、本サービス内または登録 メールアドレスで通知します。 変更後も本サービスのご利用を継続された場合、変更内容に 同意されたものとみなします。

17. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の開示請求等は、 以下までご連絡ください。

株式会社TR-55
代表取締役広岡一実
〒150-0043 東京都渋谷区道玄坂1-12-1 渋谷マークシティW22階
Email: nproc-info@tr-55.com

制定日: 2026 年 9 月 14 日