ZARMS プライバシーポリシー

クロスジーン株式会社（以下「当社」といいます。）は、当社が提供するクラウドサービス「ZARMS」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおり ZARMS プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本ポリシーは、当社の「プライバシーポリシー」（https://www.xgene.co.jp/privacy）に対する本サービスの個別の定めです。本ポリシーに定めのない事項は、当社のプライバシーポリシーによります。本サービスについて両者の定めが異なる場合は、本ポリシーが優先します。

本ポリシーは、本サービスの契約者およびユーザーのほか、サービスサイト（https://www.zarms.cloud）とヘルプサイト（https://help.zarms.cloud）を閲覧する方（本サービスのユーザーでない方を含みます。以下「サイト閲覧者」といいます。）にも適用されます。

第1条（定義）

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」は、個人情報保護法に定める意味によります。「契約者」「チーム」「ユーザー」（本サービス上の「メンバー」）「管理者」「オーナー」「外部クライアント」「チームに入る」「チームを抜ける」「ZARMSから個人データを削除」は、ZARMS 利用規約に定める意味によります。

第2条（当社の立場）

1. 当社は、アカウント、契約・請求、お問い合わせ、本サービスの利用状況等に関する個人情報を、個人情報取扱事業者として取り扱います。
2. 契約者またはユーザーがチームに入力・保存した情報（メンバーの氏名・所属、カード、コメント、ファイル等。以下「チームデータ」といいます。）に含まれる個人情報について、当社は、契約者からその取扱いの委託を受けた者として、契約者に本サービスを提供するために必要な範囲で取り扱います。チームデータに何を入力し、誰に共有するかは、契約者およびその管理者が決定します。
3. チーム内では、契約者または管理者が設定したロール・権限に基づき、他のユーザーに個人情報が表示されます。

第3条（取得する情報）

当社は、次の情報を取得します。

1. アカウント情報：Google アカウントでのログイン時に Google から受け取る識別子、表示名、氏名、メールアドレス、プロフィール画像
2. チームデータ：ユーザーが入力・作成した情報（カード、コメント、メンション、タスク、申請・承認、所属・役職等）
3. Google ドライブ等の情報：第5条に定める範囲の情報
4. 契約・請求情報：契約者名、請求先の担当者名・メールアドレス、プラン、請求書、支払履歴、決済代行事業者における顧客識別子。クレジットカード番号は決済代行事業者が取得・管理し、当社は保持しません。
5. 利用の記録：チーム内の操作履歴（監査ログ。IPアドレスおよびユーザーエージェントは含みません。）、利用規約等への同意の記録（同意日時、文書の版、ブラウザの情報）、AI機能・クレジットの利用量、API キーの発行および外部クライアントの接続の記録
6. アクセス・端末の情報：IPアドレス、ブラウザ・OS・端末の種類、アクセス日時、閲覧ページ、リファラ、Cookie その他の識別子、画面上の操作の記録（第10条）
7. お問い合わせ・資料請求の情報：サービスサイトのお問い合わせ・資料請求のフォーム、当社へのメール（contact@zarms.cloud、support@zarms.cloud）またはサポートの際にいただくメールアドレス、組織名、氏名、電話番号（任意）、お問い合わせ項目、お問い合わせ内容、宣伝メールの受信の同意の有無（同意した日時、同意した文言およびその版を含みます。）。フォームの送信時には、不正な送信を防ぐため、ブラウザ・端末の情報等を確認します（第10条）。
8. メールの配信・反応の記録：当社が送信したメールの配信状況、開封・クリックの有無と日時、クリックしたリンク、その際の IP アドレス・ブラウザ等の情報（第10条第2項）、宣伝メールの受信の同意および配信停止の記録
9. サービスサイト・ヘルプサイトの閲覧・操作の記録：サイト閲覧者の閲覧ページ、リファラ、ページ内の操作（クリック、スクロール等）、画面操作の記録（セッションリプレイ。データはマスクし、記録しません。）、ブラウザ・端末の情報、Cookie その他の識別子（第10条）。サービスサイトからお問い合わせ・資料請求をいただいた方については、これらの記録をお問い合わせの情報とひもづけます。本サービスのユーザーであることを確認できた方については、これらの記録をアカウントとひもづけます。これらの場合、同じ端末・ブラウザでそれ以前にサービスサイトまたはヘルプサイトを閲覧した記録も、お問い合わせの情報またはアカウントとひもづくことがあります。
10. 本サービス内およびヘルプからのお問い合わせの情報：本サービス内のお問い合わせ窓口（ログインしたユーザーに表示します。）およびヘルプのお問い合わせ窓口（本サービスのユーザーであることを確認できた方にのみ表示します。）からいただくお問い合わせの内容、およびお問い合わせに自動で添付されるセッションリプレイと、本サービスおよびヘルプサイトでの操作の記録
11. サービスサイトの AI チャットの情報：サービスサイトの AI チャット（各ページの「AI に質問」）に入力された質問とその会話、AI の回答、会話ごとの ID、閲覧中のページのパス、画面に表示されているセクションの見出し、回数の制限のための IP アドレス（第6条第9項）
12. ローンチのお知らせの登録（ウェイトリスト）の情報：サービスサイトの「無料で始める」から登録いただくメールアドレス、登録の日時、宣伝メールの受信の同意の記録（同意した日時、同意した文言およびその版を含みます。）。フォームの送信時には、不正な送信を防ぐため、ブラウザ・端末の情報等を確認します（第10条）。

当社は、要配慮個人情報を取得することを予定していません。ユーザーは、自由記述欄、コメント、添付ファイル等に要配慮個人情報を入力しないでください。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供（ログイン、チーム・ユーザー・権限の管理、カード・コメント・通知・ファイル連携・検索・エクスポート等の機能の提供）
2. AI機能の提供（要約、分類、下書き、候補の作成、検索の補助等）
3. 契約、料金の請求・決済、クレジットの管理
4. 本人確認、不正利用・不正アクセスの防止、セキュリティの確保、障害の調査・対応
5. 監査ログによる操作の追跡、正本管理、紛争・問い合わせへの対応
6. お問い合わせ・資料請求・サポートへの対応（回答および資料の送付を含みます。）
7. 本サービスに関する重要なお知らせ、規約・本ポリシー変更等の通知
8. 本サービスおよび当社のサービスの新機能、活用方法、イベント、キャンペーン等のご案内（お知らせ・宣伝メールの送信を含みます。お問い合わせ・資料請求の際に宣伝メールの受信に同意した方への送信を含みます。）
9. 当社が送信したメールの到達状況・開封・クリックの計測による、メールの内容・配信方法の改善および効果測定
10. 利用状況の分析およびアンケートの実施による本サービスの改善・新機能の開発（個人を特定しない統計としての利用を含みます。）
11. 法令または契約に基づく義務の履行（会計・税務上の記録の保存を含みます。）
12. サービスサイトおよびヘルプサイトの閲覧状況の分析による、サイトの内容・構成の改善（サービスサイトの AI チャットに寄せられた質問と回答の分析を含みます。）
13. 本サービスのユーザーについて、サービスサイトおよびヘルプサイトでの閲覧・操作の記録をアカウントとひもづけ、サポート、ヘルプおよび本サービスの改善に利用すること
14. 本サービス内およびヘルプからのお問い合わせへの対応（お問い合わせに自動で添付されるセッションリプレイと操作の記録を、状況の確認および回答のために利用することを含みます。）
15. サービスサイトからお問い合わせ・資料請求をいただいた方について、サービスサイトでの閲覧・操作の記録をお問い合わせの情報とひもづけ、お問い合わせへの対応、ご案内の内容の改善および本サービスの検討・導入状況の分析に利用すること
16. サービスサイトでローンチのお知らせの登録（ウェイトリスト）をいただいた方について、ローンチのお知らせ、およびローンチ後の本サービスに関するご案内をメールで送ること、すること

宣伝メールは、ご本人が宣伝メールの受信の同意欄で同意した場合に限りお送りします（本サービスのユーザーについては、利用規約への同意とは別に同意をいただきます。）。契約者や管理者がご本人に代わって同意することはできません。各メールに記載のリンクまたは本サービスの設定画面から、いつでも配信を停止できます。本サービスからのメールは、zarms.cloud ドメインのサブドメイン（app.zarms.cloud、www.zarms.cloud）のメールアドレスからお送りします。

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本サービス上で公表します。

第5条（Google ユーザーデータの取扱い）

1. アクセスする範囲：ZARMS は、Google の OAuth により、次の範囲のアクセスをユーザーに求めます。
   1. 基本的なプロフィール情報（openid、email、profile）：ログインとアカウントの識別のため
   2. Google ドライブのファイル（drive.file）：ZARMS から作成したファイル、およびユーザーが Google Picker で選択したファイル・フォルダに限られます。ZARMS は、ユーザーの Google ドライブ全体にはアクセスしません。
2. 利用：Google から受け取ったデータは、ユーザーが利用する ZARMS の機能の提供・改善のためにのみ使用します。具体的には、ファイル・フォルダの作成・表示・整理、ユーザーが指定したドキュメントの本文を読み取って行う要約・検索用索引の作成、およびユーザーが実行した AI 機能（第6条）での処理です。
3. 保存：Google の認証情報（リフレッシュトークン）は暗号化して保存します。ドキュメントから作成した要約・検索用索引は、チームデータとして保存されます。Google ドライブ上のファイル自体は、ユーザーまたは契約者の Google アカウント上に保存され、チームの削除、チームからメンバーを外す操作、ZARMSから個人データを削除する手続によって削除されません。
4. 共有：当社は、Google ユーザーデータを販売せず、広告の配信・ターゲティングに使用しません。Google ユーザーデータを第三者に移転するのは、(1) 第7条の委託先に本サービスの提供・改善のため取扱いを委託する場合、(2) ユーザーの操作・指示による場合（チーム内での共有、ユーザーが接続を許可した外部クライアントへの送信を含みます。）、(3) 法令に基づく場合、(4) 合併、買収または事業・資産の譲渡に伴う場合（事前にユーザーの明示的な同意を得た場合に限ります。）に限ります。
5. 人による閲覧：当社の従業員は、ユーザーの同意がある場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、法令を遵守するために必要な場合、または個人を特定しない集計処理の場合を除き、Google ユーザーデータを閲覧しません。
6. AI の学習：当社は、Google Workspace API から取得したデータを、汎用的な AI・機械学習モデルの開発、改善または学習に使用しません。
7. ZARMS による Google API から受け取った情報の使用および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます。）に従います。
8. アクセスの取消し：ユーザーは、Google アカウントの「サードパーティ製のアプリとサービス」から、いつでも ZARMS へのアクセス許可を取り消せます。取り消した後は、Google ドライブとの連携機能を利用できなくなります。
9. Google ユーザーデータの削除：前項によりアクセス許可を取り消した場合、当社が保存している Google の認証情報（リフレッシュトークン）は自動的に削除されます。その他の Google ユーザーデータ（ドキュメントから作成した要約・検索用索引等）の削除は、本サービス上の操作（ZARMSから個人データを削除する手続を含みます。第12条第6項）によるほか、メール（support@zarms.cloud）でご請求いただけます。チームデータに含まれるものは、第13条第2項のとおり契約者と連携して対応します。

第6条（AI機能）

1. ユーザーが AI 機能を実行したとき、または検索用の索引を作成するとき、当社は、処理に必要な範囲の情報（ユーザーの指示文、対象のチームデータ、ドキュメント本文の一部等）を、Vercel Inc. の AI Gateway を経由して、Google LLC の生成 AI モデル（Gemini）および埋め込みモデルに送信します。
2. 当社は、送信した情報を当社の AI モデルの学習に使用しません。当社は、その利用条件上、送信された情報（入出力データ）を AI 提供事業者のモデルの学習に使用しないものとされている AI 提供事業者のサービスを利用しています。
3. ただし、AI 提供事業者は、その利用条件に基づき、不正利用の検知・防止および法令上の対応のため、送信された情報と生成結果を一定期間記録することがあります。この記録および処理の場所は日本国内に限られません。
4. 当社は、AI 機能の指示文、応答、ツールへの引数およびその結果は、利用状況の分析ツール（PostHog）に送信しません。送信するのは、機能名、利用したモデル名とその提供元、トークン数、処理の終了理由、所要時間、使用したツール名、ユーザー ID、セッション ID、環境名、およびエラー発生時のエラーメッセージと発生箇所の情報です。
5. ユーザーが外部クライアントを MCP で接続して本サービスを利用した場合、当社は、利用状況の分析ツール（PostHog）に、呼び出されたツールの名称と説明、所要時間、エラーの有無と種類、外部クライアントの名称とバージョン、User-Agent、会話 ID、セッション ID、ユーザー ID を送信します。ツールへの引数、応答の内容、エラーメッセージおよび外部クライアントが記述した呼び出しの理由等の文章は送信しません。
6. チームの設定で AI 機能がオフにされている場合、当社は、当該チームの情報を第1項の AI 提供事業者に送信しません（Google ドライブの文書の検索用索引の作成、および外部クライアントからの呼出しにより本サービスが実行する AI 処理を含みます。）。ユーザーが自ら接続した外部クライアントへの送信は、この設定の対象外です。
7. AI 機能は18歳以上のユーザーに限り利用できます（利用規約第13条）。
8. AI 機能の出力は不正確な場合があります。重要な判断の前には、ユーザーが内容を確認してください。
9. サービスサイトの AI チャットに質問が入力されたとき、当社は、回答を作成するため、その質問と会話、閲覧中のページの本文を Cloudflare, Inc. の Workers AI（Google のオープンモデル Gemma）に送信します。Cloudflare は、送信された内容を回答の作成後に保存せず、AI モデルの学習にも使用しないものとしています。当社は、サイトの内容・構成の改善とよくある質問の把握のため、質問と AI の回答、閲覧中のページのパスとセクションの見出し、会話ごとの ID、PostHog の識別子（第10条第3項）を、利用状況の分析ツール（PostHog）に送信し、米国で保存します。送信の前に、質問と回答に含まれるメールアドレス・電話番号と思われる文字列および長い番号を伏せ字にします（伏せ字にできないこともあるため、AI チャットには個人情報を入力しないでください。）。閲覧者の IP アドレスは PostHog に送信しません。第10条第4項で計測を拒否した端末・ブラウザ、およびブラウザで Global Privacy Control を有効にしている場合は、PostHog に送信しません。会話は画面操作の記録（セッションリプレイ）からは除きます。ブラウザでは、会話は閲覧者のタブにのみ保持され、タブを閉じると消えます。不正利用を防ぐため、IP アドレスごとに質問の回数を制限します（IP アドレスは制限の判定にのみ使用し、保存しません。）。

第7条（取扱いの委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者等に委託しています。当社は、委託先を適切に選定し、契約等により必要かつ適切な監督を行います。

本サービスのデータベースは日本（東京）にあるサーバーに保存し、アプリケーションのサーバー処理も日本（東京）で実行しています。本サービスはファイル本体を保管せず、ファイルはユーザーまたは契約者の Google ドライブに保存されます（第5条第3項）。ただし、上記の委託先には日本国外の事業者が含まれ、AI 処理、利用状況の分析・お問い合わせの受付と管理・PostHog からのメールの送信・メールの配信の記録・利用回数の制限・稼働監視およびログの保存（いずれも米国）、サービスサイトの配信、お問い合わせのフォームの受付処理および AI チャットの回答の作成（Cloudflare。閲覧者に近い国・地域のサーバーで処理されます。）、決済（Stripe の関連会社および再委託先による処理を含みます。）等では、情報が日本国外で処理・保存されることがあります。

第8条（外国にある委託先への提供）

1. 当社は、前条のとおり、米国およびアイルランドの事業者に個人データの取扱いを委託しています。これらの事業者による処理・保存は、これらの国その他の日本国外で行われることがあります。利用状況の分析（PostHog。ユーザーのメールアドレスおよび表示名、ヘルプの閲覧・操作の記録を含みます。）、メールの送信および配信の記録（本サービスの通知メールは Resend から、お知らせ・宣伝メールは PostHog から米国で送信します。それぞれにおける配信状況、開封・クリックの記録を含みます。）、利用回数の制限（Upstash）および稼働監視およびログの保存（Better Stack）では、情報が米国で保存されます。決済に関する情報は、Stripe のデータ処理規約の契約の相手方であるアイルランドの Stripe Payments Europe, Limited が取り扱い、同社の関連会社（米国の Stripe, LLC を含みます。）および再委託先により、米国その他の国で処理されることがあります。サービスサイトからのお問い合わせ・資料請求の情報（メールアドレス、組織名、氏名その他のお問い合わせの情報および宣伝メールの受信の同意の記録）は、宣伝メールの受信の同意の有無にかかわらず PostHog に登録し、米国で保存します。フォームの受付処理と不正な送信の防止は Cloudflare（米国の Cloudflare, Inc.）が行い、閲覧者に近い国・地域のサーバーで処理されます（フォームの内容は Cloudflare に保存しません。）。サービスサイトの AI チャットの会話は、回答の作成のため Cloudflare（米国の Cloudflare, Inc.）の Workers AI で処理され、Cloudflare には保存されません。質問と回答の記録は PostHog に送信し、米国で保存します（第6条第9項）。お問い合わせメールのうち、support@zarms.cloud 宛てのものは PostHog で受信し、米国で保存します。contact@zarms.cloud 宛てのものは、Resend で受信して PostHog に転送し、米国で保存します。PostHog に送信される IP アドレスは、受信時におおよその位置情報（国・地域等）の推定にのみ使用され、保存されません。特に、AI 提供事業者（Google LLC）は、不正利用の検知・防止等のために送信された情報を一定期間記録することがあり、その保存場所は特定の国に限られません（第6条）。
2. 当社は、米国の委託先が、利用規約、データ処理契約等により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を講じる体制（同法第28条第1項に定める基準に適合する体制）を整備していることを確認しています。当社は、同条第3項に基づき、委託先における取扱状況および外国の制度を定期的に確認するなど、相当措置の継続的な実施を確保するために必要な措置を講じます。ご本人の求めがあれば、当該措置に関する情報を、本ポリシー第14条の窓口で提供します。
3. 米国の個人情報保護制度については、個人情報保護委員会の調査結果をご覧ください。米国には連邦レベルの包括的な個人情報保護法がなく、州法（カリフォルニア州消費者プライバシー法等）および分野別の法令があります。また、政府機関による情報へのアクセスに関する法令があります。
4. アイルランドは欧州連合（EU）の加盟国であり、EU は、個人情報保護委員会が個人の権利利益を保護するうえで日本と同等の水準にあると認める個人情報保護制度を有する外国として定められています。

第9条（第三者提供）

1. 当社は、次の場合を除き、ご本人の同意を得ずに個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、ご本人の同意を得ることが困難な場合
   4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   5. その他個人情報保護法で認められる場合
2. 次の場合は、前項の第三者提供にあたりません。
   1. 第7条のとおり、個人データの取扱いを委託する場合
   2. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
3. ユーザーが、チーム内での共有、Google ドライブへの保存、外部クライアントの接続など、本サービスの機能を使って自ら情報を送信する場合、その送信はユーザーの操作によるものです。

第10条（Cookie および外部送信）

1. 本サービスは、ログイン状態の維持その他の機能のために Cookie および類似の技術（ブラウザのローカルストレージ等）を使用します。ブラウザの設定で Cookie を無効にできますが、その場合は本サービスにログインできないことがあります。
2. 当社が送信するメール（本サービスの通知メール、お知らせ・宣伝メールを含みます。）には、開封を確認するための画像と、クリックを計測するためのリンクが含まれています。メールを開いて画像が表示されたとき、またはメール内のリンクをクリックしたとき、ご利用のメールソフト・ブラウザから、メールの配信事業者（本サービスの通知メールは Plus Five Five, Inc.（Resend）、お知らせ・宣伝メールは PostHog, Inc.（PostHog））に、開封またはクリックの日時、クリックしたリンク、IP アドレス、ブラウザ・端末の情報等が送信されます。当社は、これらを、メールの到達状況の確認、メールの内容・配信方法の改善および効果測定のために利用します。これらの記録は米国で保存されます。開封・クリックの記録は、宣伝メールだけでなく、本サービスの通知メールについても行います。メールソフトで画像の自動表示をオフにすると、開封の記録を止めることができます。
3. 本サービスでは、電気通信事業法第27条の12に基づき、ユーザーおよびサイト閲覧者の端末から次の外部の事業者に情報が送信されます。

各事業者における情報の取扱いは、各事業者のプライバシーポリシーをご覧ください。

4. サービスサイト（www.zarms.cloud）では、前項の Google アナリティクス 4 および PostHog による閲覧状況の計測について、サイト上でお知らせし、拒否を選べるようにしています。拒否を選んだ場合、その端末・ブラウザでは、これらの事業者への計測のための情報の送信を止め、PostHog が保存した Cookie 等を削除し、AI チャットの質問と回答も PostHog に記録しません（第6条第9項）。選んだ結果はその端末のブラウザ（ローカルストレージ）に保存し、各ページ下部の「Cookie の設定」からいつでも変更できます。なお、お問い合わせ・資料請求のフォームから送信された内容は、この選択にかかわらず PostHog で受け付けます（第3条第9号、第8条第1項）。

第11条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針・規律：個人データの取扱いに関する基本方針および取扱規程を定めています。
2. 組織的措置：個人データの取扱いの責任者を定め、漏えい等の事案が発生した場合の報告連絡体制を整備しています。
3. 人的措置：従業者に対し、個人データの取扱いについての教育を行い、秘密保持に関する事項を就業規則等に定めています。
4. 物理的措置：個人データを取り扱う端末の盗難・紛失を防止する措置を講じています。
5. 技術的措置：チームごとのアクセス制御（データベースの行単位のアクセス制御を含みます。）、通信の暗号化、認証情報の暗号化保存、操作の記録、外部からの不正アクセスを防ぐ仕組みを導入しています。
6. 外的環境の把握：第8条のとおり、外国（米国およびアイルランド）にある委託先に個人データの取扱いを委託しており、当該外国の個人情報保護制度を把握したうえで安全管理措置を講じています。

第12条（保存期間と削除）

1. 契約期間中：チームデータは、契約者が削除するまで保存します（監査ログの保存期間は第4項のとおりです。）。
2. 有料プランの解約後・契約終了後：有料プランを解約した場合、チームは無料のプランで継続し、チームデータは削除されません。利用契約が終了した場合（利用規約に基づく解除等。チームの削除による場合を除きます。）、チームは解約済みの状態となり、エクスポート、チームの削除、再契約等の手続のみ行えます。いずれの場合も、チームデータは、オーナーが次項によりチームを削除するまで保持し、当社が自動的に削除することはありません（第4項に定める期間を経過した監査ログを除きます。）。保持中のチームデータは、第2条第2項の委託の範囲に限り取り扱います。オーナーは、次項によりチームを削除することで、いつでもチームデータを削除できます。解約済みの状態でデータを書き出す（エクスポートする）ことができる期間その他の条件は、本サービス上またはヘルプで示します。
3. チームの削除：オーナーがチームを削除した場合、チームデータ（メンバー情報、コメントその他の個人情報を含みます。）を直ちに削除します。削除した情報は復元できません（バックアップに残る情報の取扱いは第8項のとおりです。）。有料プランの請求期間中（解約手続後、請求期間の末日までを含みます。）は、チームを削除できません。
4. 監査ログ：監査ログは、記録から7年間保持し、その後自動的に削除します（本サービスの画面で閲覧できるのは、直近13か月分です。）。チームが削除された場合、監査ログは他のデータから分離して保持し、チームの削除から1年を経過した時または記録から7年を経過した時のいずれか早い時に自動的に削除します。チームの削除後に保持中の監査ログは当社の運営担当者のみが閲覧でき、セキュリティ、紛争への対応および法令・契約上の説明責任のためにのみ利用します。
5. 請求に関する記録：請求・支払に関する記録（契約者名、請求先、請求書、支払履歴、決済代行事業者における顧客識別子、決済代行事業者からの通知の記録、チームを削除した者および日時等）は、チームの削除後または契約終了後も、会計・税務上の保存義務の履行、請求に関するお問い合わせ・紛争への対応および不正防止のために法令上の保存期間（原則として7年間。法令によりこれより長い保存が必要な場合はその期間）保持し、その後自動的に削除します。保持中の記録は当社の運営担当者のみが閲覧できます。決済代行事業者が保有する情報は、同社のプライバシーポリシーに従って取り扱われます。
6. ZARMSから個人データを削除：メンバーは自らチームを抜けることはできず、チームの管理者（オーナーまたはマネージャー）がメンバーを外します。いずれのチームにも入っていないメンバーが、本サービス上の手続により ZARMSから個人データを削除した場合、氏名、メールアドレス、プロフィール、ログイン情報、外部連携の認証情報等のアカウント情報を削除します（第5項、第9項および第11項の記録を除きます。）。ユーザーがチーム内に投稿したコメントその他のコンテンツおよび操作の記録は、契約者のチームデータとして残り、投稿者・操作者およびそのユーザーへのメンションは「削除されたメンバー」と表示されます。これらの本文に個人情報が含まれる場合、その削除のご希望は、契約者（チームの管理者）または第14条の窓口で受け付けます。また、ZARMSから個人データを削除した時には、PostHog 上の当該ユーザーの氏名、表示名、およびメールアドレスを削除します。PostHog 上の利用状況の記録（画面の表示や操作等の履歴）およびセッションリプレイは、氏名・メールアドレスとひもづかない状態（ユーザー ID のみとひもづいた状態）で残ります。セッションリプレイは、記録から最大90日で自動的に削除されます。利用状況の記録は、本サービスの改善のため、記録から最長7年間保存し、その後削除します。これらの記録の消去をご希望の場合は、第13条により請求できます。
7. Google ドライブのファイル：ZARMS から作成・操作した Google ドライブ上のファイルは、チームの削除、チームからメンバーを外す操作、ZARMSから個人データを削除する手続によって削除されません。必要に応じて、ユーザーまたは契約者が Google ドライブ上で削除してください。
8. バックアップ：バックアップは毎日取得し、7日間保存します。削除した情報がバックアップに残る場合、当該情報は、保存期間（7日間）を過ぎたバックアップが順次消去されることにより、削除から約7日以内に消去されます。その間、障害からの復旧以外の目的では利用しません。
9. 宣伝メールの同意・配信停止の記録：宣伝メールの受信の同意および配信停止の記録は、特定電子メールの送信の適正化等に関する法律第3条第2項および同法施行規則第4条に基づく義務として、メールアドレスごとに、当該メールアドレスに最後に宣伝メールを送信した日から1か月を経過する日まで保存し、その後削除します（法令によりこれより長い保存が必要な場合は、その期間保存します。）。ZARMSから個人データを削除した場合も、この記録は第6項の削除の例外として、当該期間が経過するまで保存します。保存中の記録は、同意の有無の確認、法令への対応および紛争への対応のためにのみ利用します。
10. サービスサイト・ヘルプの閲覧の記録：サービスサイトおよびヘルプのセッションリプレイは、記録から最大90日で自動的に削除されます。その他の閲覧・操作の記録は、サイトの改善のために必要な期間保存し、その後削除します。本サービスのユーザーであることを確認できた方の記録は、ZARMSから個人データを削除した後は第6項のとおり、氏名・メールアドレスとひもづかない状態で取り扱います。本サービスのユーザーでなく、お問い合わせもいただいていない方の記録は、当社において氏名・メールアドレス等とひもづけていないため、削除のご希望をいただいても、ご本人の記録を特定できず対応できない場合があります。
11. 利用規約等への同意の記録：ZARMSから個人データを削除した場合、利用規約等への同意の記録（第3条第5号）のうち、ユーザー ID、メールアドレス、同意日時、同意した文書の名称および版は、第6項の削除の例外として、同意の有無・内容に関する紛争への対応および法令・契約上の説明責任のため、削除の日から5年間保存し、その後自動的に削除します。同意の際に記録したブラウザの情報は、ZARMSから個人データを削除した時に削除します。保存中の記録は当社の運営担当者のみが閲覧でき、これらの目的以外には利用しません。
12. お問い合わせ・資料請求の情報：サービスサイトからのお問い合わせ・資料請求の情報は、お問い合わせへの対応、ご案内および本サービスの検討・導入状況の分析のために必要な期間保存し、その後削除します。削除のご希望は第14条の窓口で受け付けます（宣伝メールの受信の同意の記録は第9項のとおり保存します。）。
13. ローンチのお知らせの登録（ウェイトリスト）の情報：ウェイトリストに登録いただいたメールアドレスは、ローンチのお知らせおよびローンチ後のご案内の送信のために必要な期間保存し、その後削除します。配信の停止のご希望をいただいた場合は以後お送りしません。削除のご希望は第14条の窓口で受け付けます（宣伝メールの受信の同意の記録は第9項のとおり保存します。）。

第13条（開示等の請求）

1. ご本人は、当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は、第14条の窓口で受け付けます。本サービス内のお問い合わせ窓口ではセッションリプレイと操作の記録が自動で添付されるため、添付を望まない場合は、第14条のメールアドレスでご請求ください。本人確認、開示の方法および手数料は、当社のプライバシーポリシーの定めによります。
2. チームデータに含まれる個人情報については、当社は契約者から委託を受けて取り扱っているため、まずは契約者（チームの管理者）にご請求ください。当社に請求があった場合は、契約者と連携して対応します。
3. ログイン情報、利用状況の分析の記録、宣伝メールの配信の記録など、当社が保有する個人データの利用停止・消去の請求は、チームに入っている間でも、メール（support@zarms.cloud）で受け付け、当社が個別に対応します（PostHog 上の利用状況の記録等の消去は、本サービス上の操作では行えません。）（ただし、第12条第5項、第9項および第11項の記録など、法令または本ポリシーにより保存するものを除きます。）。チームに入っている間は ZARMSから個人データを削除する手続は使えないため、チームを抜けたい場合は管理者にご依頼ください。管理者に連絡できない場合も、同じメールアドレスにご連絡ください。

第14条（事業者情報・お問い合わせ窓口）

• 事業者：クロスジーン株式会社
• 代表者：代表取締役 川邉 哲平
• 住所：〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F（ご来社での対応は行っておりません）
• お問い合わせ：本サービスに関するお問い合わせは、次の窓口で受け付けます。ヘルプのお問い合わせページ（https://help.zarms.cloud/ja/contact）でも、これらの窓口をご案内しています。
  • ログイン済みのメンバー：本サービス内のお問い合わせ窓口（お問い合わせには、セッションリプレイと操作の記録が自動で添付されます。第3条第10号）
  • 本サービスにログインできない方：メール（support@zarms.cloud）
  • 本サービスの導入をご検討中の方：サービスサイトのお問い合わせフォーム（https://www.zarms.cloud/contact）またはメール（contact@zarms.cloud）
• 個人情報の取扱いに関するお問い合わせ・苦情、開示等の請求：上記の窓口のほか、メール（support@zarms.cloud）または当社のプライバシーポリシーに定める窓口で受け付けます。セッションリプレイ等の添付を望まない場合は、メールでご連絡ください。

第15条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの変更その他の必要に応じて、本ポリシーを変更することがあります。
2. 変更する場合、当社は、変更後の内容および効力発生日を、効力発生日までに本サービス上または当社ウェブサイトで公表します。法令上ご本人の同意が必要な変更（Google ユーザーデータの利用範囲を広げる場合を含みます。）は、当社所定の方法で同意を得ます。