1. 収集する情報
当社は以下の情報を収集します。
- アカウント情報：会社名、ユーザー名、パスワード（ハッシュ化）
- 業務データ：見積情報、顧客名・住所、現場写真、工事内容
- 決済情報：Stripeを通じて処理されます。当社はカード番号を保持しません。
- 利用ログ：アクセス日時、操作履歴（サービス改善目的）
2. 情報の利用目的
- 本サービスの提供・運営・改善
- サポート対応
- 料金請求・決済処理
- 法令に基づく対応
- 営業活動および当社サービスのご案内（公表されている事業者連絡先への初回営業メール配信を含む。配信停止のご連絡を受領次第、速やかに送信リストから除外いたします）
3. 第三者への提供
当社は、以下の場合を除き、利用者の情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- サービス提供に必要な業務委託先（Supabase、Vercel、Stripe等）への提供
4. 利用する外部サービス
- Supabase：データベース・認証（米国）
- Vercel：アプリケーションホスティング（米国）
- Stripe：決済処理（米国）
- Anthropic：AI品目検索機能（プロプラン、米国）
- Google AdSense：ブログおよび料金相場ページの広告配信（米国、Google LLC）
- Google Analytics：アクセス解析（米国、Google LLC）
- バリューコマース / A8.net：アフィリエイト広告配信（日本）
各サービスのプライバシーポリシーに従ってデータが処理されます。
5. データの保管・セキュリティ
- データはSupabase（東京リージョン）に暗号化して保管します。
- アクセス制御はRow Level Security（RLS）により会社単位で厳格に管理します。
- 通信はすべてHTTPS（TLS）で暗号化されます。
6. データの削除
解約後のデータは90日間保持した後、削除します。削除を希望する場合は下記「8. 利用者の権利」記載のサポート窓口までご連絡ください。
7. Cookieおよび類似技術の利用
本サービスは以下の目的でCookieおよび類似技術（ローカルストレージ、ウェブビーコン等）を使用します。
- セッション管理：ログイン状態の維持。ブラウザの設定でCookieを無効にするとログインが正常に動作しない場合があります。
- アクセス解析：Google Analyticsを用いた利用状況の集計（匿名化されたデータ）。
- 広告配信（ブログ・料金相場ページのみ）：Google AdSenseおよび提携アフィリエイト事業者が、利用者の興味関心に基づく広告を表示するためにCookieを使用する場合があります。EstiLink本体のログイン後画面（事務所・現場画面、決済、顧客向け承認・閲覧画面）では広告配信用Cookieは使用しません。
広告配信Cookieの無効化：Google AdSenseによる第三者配信広告は、Google広告設定から無効化できます。詳細はGoogleの広告に関するポリシーをご参照ください。
8. 利用者の権利（個人情報保護法に基づく請求）
利用者は、個人情報保護法に基づき、当社が保有する自己の個人データについて、以下の請求を行うことができます。
- 開示請求：保有個人データの内容、利用目的、第三者提供記録の開示
- 訂正・追加・削除請求：内容が事実でないときの訂正等
- 利用停止・消去請求：利用目的の達成に必要な範囲を超えているとき等
- 第三者提供停止請求：法令違反等の場合
- 苦情の申出：個人情報の取扱いに関するお問い合わせ・苦情
請求方法：
- 連絡先：サービス内のサポート窓口、または下記「お問い合わせ」記載の連絡先
- 本人確認：請求者がご本人であることを確認できる情報（登録メールアドレス、ユーザーID等）の提供を求める場合があります
- 手数料：無料
- 回答期間：請求受領後、合理的な期間内（原則2週間以内）に回答します
なお、法令の定めにより請求にお応えできない場合があります（他者の生命・身体・財産その他の権利利益を害するおそれがある場合等）。
9. 本ポリシーの変更
本ポリシーは予告なく変更することがあります。重要な変更は本サービス上でお知らせします。
お問い合わせ
Operon（個人事業主 鈴木健）
プライバシーに関するお問い合わせは、サービス内のサポート窓口よりご連絡ください。