プライバシーポリシー（受託開発・BtoB向け）

株式会社1F8（以下「当社」）が提供する各種サービス、および受託開発・運用・保守業務で取り扱う個人情報の取り扱い方針を定めます。 既存のプロダクト個別のプライバシー告知とは別に、本ポリシーは会社全体としての方針を示します。NDAや業務委託契約の条項は別途適用されます。

1. 適用範囲と立場

当社は、自社サイトやマーケティングで取得する情報については事業者（コントローラー）として、受託開発で預かった データについては委託先（プロセッサー）として取り扱います。委託元からの指示および関連法令が優先されます。

2. 取得する個人情報の種類

• 2.1 当社への問い合わせ・サービス利用時の情報：氏名、メールアドレス、電話番号、会社名・部署/役職、請求・支払い情報、問い合わせ内容 等。
• 2.2 受託開発・運用で委託元から預かる情報：エンドユーザーの識別子、連絡先、アカウント情報、利用ログ、取引情報、サポート記録など。契約目的の範囲でのみ取扱います。
• 2.3 技術的情報：デバイス・ブラウザ情報、IPアドレス、リファラー、ページ閲覧・イベントログ等をCookieやSDKで取得する場合があります。
• 2.4 計測・解析データ：Google Analytics、Google Tag Manager、Hotjar等で得られるサイト利用データ（閲覧動線、イベント、ヒートマップ等）。

3. 利用目的

• サービス・サイトの提供、運営、品質向上
• 受託開発・運用・保守業務の遂行および契約管理（委託元の指示に従った処理）
• 問い合わせ対応、見積・提案、請求・支払い管理
• 可用性・セキュリティ確保、不正利用の防止とアクセス制御
• 品質保証・教育・サービス改善のための集計・分析
• 法令遵守、行政機関等からの要請への対応
• 当社サービスに関する案内・マーケティング（いつでも配信停止できます）

4. Cookie・解析ツール

セッション管理・セキュリティ・利用状況分析のためにCookie/SDKを使用する場合があります（Google Analytics、Google Tag Manager、Hotjar等）。ブラウザ設定でCookieを無効化したり、各ツールのオプトアウト機能を利用できますが、一部機能が動作しない場合があります。

5. 第三者提供・委託

• 業務委託・サブプロセッサー：クラウドホスティング、ストレージ、通信、決済、解析、監視、セキュリティ等の提供者に委託する場合があり、機密保持とデータ保護義務を契約で課します。
• 海外委託：日本国外（例：ベトナム）の委託先を利用する場合があります。データ処理契約の締結、アクセス権限の最小化、ログ取得等の管理措置を講じます。
• 法令等に基づく提供：法令・裁判所命令・行政要請に応じて提供する場合があります。
• 事業承継：合併・事業譲渡等に伴う提供の際は、適切な保護措置を講じます。

6. 安全管理措置

ロールベースのアクセス制御、最小権限、管理システムの多要素認証、通信の暗号化、開発・検証・本番の環境分離、脆弱性管理、ログ監視を実施します。 従業員・委託先には機密保持とセキュリティ研修を課し、インシデント対応手順を整備し、必要に応じて委託元に速やかに通知します。

7. 保管期間と削除

利用目的の達成または法令・契約で求められる期間のみ保有します。受託で預かったデータは契約に基づき、返却・削除・マスキング等を行います。 運用ログは原則13か月以内、問い合わせ・営業記録は監査・フォローアップのため最長3年程度保管します。

8. 利用者の権利

保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・第三者提供停止、データの出力等を求めることができます。 本人確認後、合理的な期間内に対応します（法令上の例外を除く）。受託で預かったデータの場合、適切に委託元へ取次ぐ場合があります。

9. 児童の情報

当社サービスは事業者向けであり、児童を対象として情報収集を行いません。

10. 改定

法令・運用の変更に応じて改定する場合があります。改定後は本ページに掲示した日から適用します。

11. お問い合わせ窓口

メール：hello@1f8.dev

株式会社1F8

〒160-0023 東京都新宿区西新宿四丁目29番4-315号

施行日：2025年12月19日