ZARMS プライバシーポリシー

クロスジーン株式会社（以下「当社」といいます。）は、当社が提供するクラウドサービス「ZARMS」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおり ZARMS プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本ポリシーは、当社の「クロスジーン プライバシーポリシー」（https://www.xgene.co.jp/privacy）に対する本サービスの個別の定めです。本ポリシーに定めのない事項は、クロスジーン プライバシーポリシーによります。本サービスについて両者の定めが異なる場合は、本ポリシーが優先します。

本ポリシーは、本サービスの契約者およびユーザーのほか、ヘルプサイト（https://help.zarms.cloud）を閲覧する方（本サービスのユーザーでない方を含みます。以下「サイト閲覧者」といいます。）にも適用されます。サービスサイト（https://www.zarms.cloud）における情報の取扱い（計測、Cookie、お問い合わせ・資料請求、ローンチのお知らせの登録、AI チャットを含みます。）は、クロスジーン プライバシーポリシー第7条に定めるとおりです。

第1条（定義）

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「個人関連情報」「要配慮個人情報」は、個人情報保護法に定める意味によります。「契約者」「チーム」「ユーザー」（本サービス上の「メンバー」）「管理者」（本サービス上の「マネージャー」）「オーナー」「外部クライアント」「チームに入る」「チームを抜ける」「ZARMSから個人データを削除」は、ZARMS 利用規約に定める意味によります。

第2条（当社の立場）

1. 当社は、アカウント、契約・請求、お問い合わせ、本サービスの利用状況等に関する個人情報を、個人情報取扱事業者として取り扱います。
2. 契約者またはユーザーがチームに入力・保存した情報（メンバーの氏名・所属、カード、コメント、ファイル等。以下「チームデータ」といいます。）に含まれる個人情報について、当社は、契約者からその取扱いの委託を受けた者として、契約者に本サービスを提供するために必要な範囲で取り扱います。チームデータに何を入力し、誰に共有するかは、契約者およびその管理者が決定します。
3. チーム内では、契約者または管理者が設定したロール・権限に基づき、他のユーザーに個人情報が表示されます。

第3条（取得する情報）

当社は、次の情報を取得します。

1. アカウント情報：Google アカウントでのログイン時に Google から受け取る識別子、表示名、氏名、メールアドレス、プロフィール画像、Google アカウントの言語設定（本サービスの表示言語の初期設定に使います。）
2. チームデータ：ユーザーが入力・作成した情報（カード、コメント、メンション、タスク、申請・承認、所属・役職等）
3. Google ドライブ等の情報：第5条に定める範囲の情報
4. 契約・請求情報：契約者名、請求先の担当者名・メールアドレス、プラン、請求書、支払履歴、決済代行事業者における顧客識別子。クレジットカード番号は決済代行事業者が取得・管理し、当社は保持しません。
5. 利用の記録：チーム内の操作履歴（監査ログ。IPアドレスおよびユーザーエージェントは含みません。）、利用規約等への同意の記録（同意日時、文書の版、ブラウザの情報）、AI機能・AIクレジットの利用量、API キーの発行および外部クライアントの接続の記録、紹介プログラムの記録（第12号）
6. アクセス・端末の情報：IPアドレス、ブラウザ・OS・端末の種類、アクセス日時、閲覧ページ、リファラ、Cookie その他の識別子、画面上の操作の記録（第10条）
7. サポートへのお問い合わせの情報：当社へのメール（support@zarms.cloud）またはサポートの際にいただくメールアドレス、組織名、氏名、お問い合わせ内容。サービスサイトからのお問い合わせ・資料請求の情報は、クロスジーン プライバシーポリシー第7条に定めます。
8. メールの配信・反応の記録：当社が送信したメールの配信状況、開封・クリックの有無と日時、クリックしたリンク、その際の IP アドレス・ブラウザ等の情報（第10条第2項）、宣伝メールの受信の同意および配信停止の記録
9. ヘルプサイトの閲覧・操作の記録：サイト閲覧者の閲覧ページ、リファラ、ページ内の操作（クリック、スクロール等）、画面操作の記録（セッションリプレイ。データはマスクし、記録しません。）、ブラウザ・端末の情報、Cookie その他の識別子（第10条）。本サービスのユーザーであることを確認できた方については、これらの記録（サービスサイトの閲覧・操作の記録を含みます。）をアカウントとひもづけます。この場合、同じ端末・ブラウザでそれ以前にサービスサイトまたはヘルプサイトを閲覧した記録も、アカウントとひもづくことがあります。
10. 本サービス内およびヘルプからのお問い合わせの情報：本サービス内のお問い合わせ窓口（ログインしたユーザーに表示します。）およびヘルプのお問い合わせ窓口（本サービスのユーザーであることを確認できた方にのみ表示します。）からいただくお問い合わせの内容、およびお問い合わせに自動で添付されるセッションリプレイと、本サービスおよびヘルプサイトでの操作の記録
11. 本サービスの受信用メールアドレス宛てのメール：チームが発行する受信用メールアドレス（@app.zarms.cloud）に送られたメールの差出人の名前・メールアドレス、件名、本文、添付ファイル。本文はカードとして保存し、添付ファイルは、カードに対応する Google ドライブのフォルダに保存します（第5条）。受け付ける差出人の範囲（チームのメンバーのみ、指定した差出人のみ、または誰でも）は、アドレスごとに契約者または管理者が設定します。チームのメンバーでない差出人からのメールを受け付けたときは、差出人の名前とメールアドレスをチームのメンバー情報として登録します。その際、プロフィール画像の有無を確認するため、メールアドレスのハッシュ値（メールアドレスそのものではなく、元に戻せない形に変換した値）を Automattic Inc.（米国）の Gravatar に送信します。
12. 紹介プログラムの情報：紹介リンクを発行したチームとユーザー、紹介リンクから作成されたチームの名称、その有料プランの契約の有無、特典の計算・付与・適用の記録

当社は、要配慮個人情報を取得することを予定していません。ユーザーは、自由記述欄、コメント、添付ファイル等に要配慮個人情報を入力しないでください。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供（ログイン、チーム・ユーザー・権限の管理、カード・コメント・通知・ファイル連携・検索・エクスポート等の機能の提供。受信用メールアドレスによるカードの作成および Google Workspace アドオンの提供を含みます。）
2. AI機能の提供（要約、分類、下書き、候補の作成、検索の補助等）
3. 契約、料金の請求・決済、AIクレジットの管理
4. 本人確認、不正利用・不正アクセスの防止、セキュリティの確保、障害の調査・対応
5. 監査ログによる操作の追跡、正本管理、紛争・問い合わせへの対応
6. お問い合わせ・資料請求・サポートへの対応（回答および資料の送付を含みます。）
7. 本サービスに関する重要なお知らせ、規約・本ポリシー変更等の通知
8. 本サービスおよび当社のサービスの新機能、活用方法、イベント、キャンペーン等のご案内（お知らせ・宣伝メールの送信を含みます。お問い合わせ・資料請求の際に宣伝メールの受信に同意した方への送信を含みます。）
9. 当社が送信したメールの到達状況・開封・クリックの計測による、メールの内容・配信方法の改善および効果測定
10. 利用状況の分析およびアンケートの実施による本サービスの改善・新機能の開発（個人を特定しない統計としての利用を含みます。）
11. 法令または契約に基づく義務の履行（会計・税務上の記録の保存を含みます。）
12. ヘルプサイトの閲覧状況の分析による、サイトの内容・構成の改善
13. 本サービスのユーザーについて、サービスサイトおよびヘルプサイトでの閲覧・操作の記録をアカウントとひもづけ、サポート、ヘルプおよび本サービスの改善に利用すること
14. 本サービス内およびヘルプからのお問い合わせへの対応（お問い合わせに自動で添付されるセッションリプレイと操作の記録を、状況の確認および回答のために利用することを含みます。）
15. 紹介プログラムの運営（紹介リンクの管理、紹介先のチームの有料プランの契約の有無の確認、特典の計算・付与・適用、紹介したユーザーへのお知らせ）

宣伝メールは、ご本人が宣伝メールの受信の同意欄で同意した場合に限りお送りします（本サービスのユーザーについては、利用規約への同意とは別に同意をいただきます。）。契約者や管理者がご本人に代わって同意することはできません。各メールに記載のリンクまたは本サービスの設定画面から、いつでも配信を停止できます。本サービスからのメールは、zarms.cloud ドメインのサブドメイン（app.zarms.cloud、www.zarms.cloud）のメールアドレスからお送りします。

当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本サービス上で公表します。

第5条（Google ユーザーデータの取扱い）

1. アクセスする範囲：ZARMS は、Google の OAuth により、次の範囲のアクセスをユーザーに求めます。
   1. 基本的なプロフィール情報（openid、email、profile）：ログインとアカウントの識別のため
   2. Google アカウントの言語設定（profile.language.read）：本サービスの表示言語の初期設定のため
   3. Google ドライブのファイル（drive.file）：ZARMS から作成したファイル、およびユーザーが Google Picker で選択したファイル・フォルダに限られます。ZARMS は、ユーザーの Google ドライブ全体にはアクセスしません。
   4. Google Workspace アドオン（ユーザーが Google Workspace Marketplace 等からインストールした場合に限ります。）：メールアドレス（userinfo.email）、Google ドライブのファイル（drive.file）、Gmail アドオンの実行（gmail.addons.execute）および Gmail で開いているメールへの操作（gmail.addons.current.message.action）。アドオンは、ユーザーがアドオンのボタンを押したときに限り、Gmail で開いているメールの差出人・件名・本文を読み取り、ユーザーが選んだカードの説明または本サービスから作成した Google ドキュメントに保存します。アドオンがメールを自動で読み取ることはありません。
2. 利用：Google から受け取ったデータは、ユーザーが利用する ZARMS の機能の提供・改善のためにのみ使用します。具体的には、ファイル・フォルダの作成・表示・整理、本サービスから作成しカードにひもづけた Google ドキュメントの本文を読み取って行う要約・検索用索引の作成（AI 機能がオンのチームでは、これらのドキュメントの本文を定期的に読み取り、検索用索引を自動で更新します。）、およびユーザーが実行した AI 機能（第6条）での処理です。
3. 保存：Google の認証情報（リフレッシュトークン）は暗号化して保存します。ドキュメントから作成した要約・検索用索引は、チームデータとして保存されます。Google ドライブ上のファイル自体は、ユーザーまたは契約者の Google アカウント上に保存され、チームの削除、チームからメンバーを外す操作、ZARMSから個人データを削除する手続によって削除されません。
4. 共有：当社は、Google ユーザーデータを販売せず、広告の配信・ターゲティングに使用しません。Google ユーザーデータを第三者に移転するのは、(1) 第7条の委託先に本サービスの提供・改善のため取扱いを委託する場合、(2) ユーザーの操作・指示による場合（チーム内での共有、ユーザーが接続を許可した外部クライアントへの送信を含みます。）、(3) 法令に基づく場合、(4) 合併、買収または事業・資産の譲渡に伴う場合（事前にユーザーの明示的な同意を得た場合に限ります。）に限ります。
5. 人による閲覧：当社の従業員は、ユーザーの同意がある場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、法令を遵守するために必要な場合、または個人を特定しない集計処理の場合を除き、Google ユーザーデータを閲覧しません。
6. AI の学習：当社は、Google Workspace API から取得したデータを、汎用的な AI・機械学習モデルの開発、改善または学習に使用しません。
7. ZARMS による Google API から受け取った情報の使用および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます。）に従います。
8. アクセスの取消し：ユーザーは、Google アカウントの「サードパーティ製のアプリとサービス」から、いつでも ZARMS へのアクセス許可を取り消せます。取り消した後は、Google ドライブとの連携機能を利用できなくなります。
9. Google ユーザーデータの削除：前項によりアクセス許可を取り消した場合、当社が保存している Google の認証情報（リフレッシュトークン）は自動的に削除されます。その他の Google ユーザーデータ（ドキュメントから作成した要約・検索用索引等）の削除は、本サービス上の操作（ZARMSから個人データを削除する手続を含みます。第12条第6項）によるほか、メール（support@zarms.cloud）でご請求いただけます。チームデータに含まれるものは、第13条第2項のとおり契約者と連携して対応します。

第6条（AI機能）

1. ユーザーが AI 機能を実行したとき、または検索用の索引を作成するとき、当社は、処理に必要な範囲の情報（ユーザーの指示文、対象のチームデータ、ドキュメント本文の一部等）を、Vercel Inc. の AI Gateway を経由して AI 提供事業者に送信します。文章の生成等も、文書の埋め込みも、OpenAI, L.L.C. のモデルに送信します。この送信先は、18歳未満のユーザーによる AI 機能の利用を認めるチーム設定の有無では変わりません。
2. 当社は、送信した情報を当社の AI モデルの学習に使用しません。当社は、その利用条件上、送信された情報（入出力データ）を AI 提供事業者のモデルの学習に使用しないものとされている AI 提供事業者のサービスを、送信された情報を保存しない設定（Zero Data Retention）を有効にして利用しています。
3. ただし、法令上の義務その他 AI 提供事業者が定める例外により、送信された情報と生成結果が一定期間記録されることがあります。この記録および処理の場所は日本国内に限られません。
4. 当社は、AI 機能の指示文、応答、ツールへの引数およびその結果は、利用状況の分析ツール（PostHog）に送信しません。送信するのは、機能名、利用したモデル名とその提供元、トークン数、処理の終了理由、所要時間、使用したツール名、ユーザー ID、セッション ID、環境名、およびエラー発生時のエラーメッセージと発生箇所の情報です。
5. ユーザーが外部クライアントを MCP で接続して本サービスを利用した場合、当社は、利用状況の分析ツール（PostHog）に、呼び出されたツールの名称と説明、所要時間、エラーの有無と種類、外部クライアントの名称とバージョン、User-Agent、会話 ID、セッション ID、ユーザー ID を送信します。ツールへの引数、応答の内容、エラーメッセージおよび外部クライアントが記述した呼び出しの理由等の文章は送信しません。
6. チームの設定で AI 機能がオフにされている場合、当社は、当該チームの情報を第1項の AI 提供事業者に送信しません（Google ドライブの文書の検索用索引の作成、および外部クライアントからの呼出しにより本サービスが実行する AI 処理を含みます。）。ユーザーが自ら接続した外部クライアントへの送信は、この設定の対象外です。
7. 18歳未満のユーザーが AI 機能を利用できるのは、利用規約第13条第8項の条件（保護者の同意、チーム設定、AI 機能がオンであること）を満たす場合に限ります。年齢の管理と同意の取得は契約者が行い、当社は年齢を確認しません。18歳未満の利用を認めるチーム設定が有効なチームでは、AI であることを画面に表示し、AI が年齢にふさわしくない内容を出力しないよう AI への指示に制限を設けます。18歳未満のユーザーには、個人情報（氏名、住所、学校名、連絡先等）を AI 機能に入力しないよう、ご案内しています。
8. AI 機能の出力は不正確な場合があります。重要な判断の前には、ユーザーが内容を確認してください。
9. 13歳未満の方は、本サービスを利用できません（利用規約第5条第5項）。当社は、13歳未満の方の個人情報を意図的に取得しません。13歳未満の方の個人情報を取得したことが分かったときは、速やかに削除します。
10. 18歳未満のユーザーによる AI 機能の利用を認めるチーム設定が有効なチームでは、当社は、ユーザーが AI 機能（AI 検索、分析ページなど、ユーザーが AI に文章を入力する機能）に入力した文章と AI の答えを記録し、当該チームのオーナーおよびマネージャーが監査ログから閲覧できるようにします。目的は、18歳未満のユーザーの安全の確保です。ユーザーは、最初に入力する前に、このことの確認を求められます。やりとりしてはいけない内容（性的な内容、自傷・自殺の方法、暴力や違法薬物に関する依頼など）の入力は、AI に送らずに断り、断った入力も記録します。記録は、記録から13か月で削除します。

第7条（取扱いの委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者等に委託しています。当社は、委託先を適切に選定し、契約等により必要かつ適切な監督を行います。

本サービスのデータベースは日本（東京）にあるサーバーに保存し、アプリケーションのサーバー処理も日本（東京）で実行しています。本サービスはファイル本体を保管せず、ファイルはユーザーまたは契約者の Google ドライブに保存されます（第5条第3項）。ただし、上記の委託先には日本国外の事業者が含まれ、AI 処理、利用状況の分析・お問い合わせの受付と管理・PostHog からのメールの送信・メールの配信の記録・利用回数の制限・稼働監視およびログの保存（いずれも米国）、決済（Stripe の関連会社および再委託先による処理を含みます。）等では、情報が日本国外で処理・保存されることがあります。

第8条（外国にある委託先への提供）

1. 当社は、前条のとおり、米国およびアイルランドの事業者に個人データの取扱いを委託しています。これらの事業者による処理・保存は、これらの国その他の日本国外で行われることがあります。主な例は次のとおりです。
   1. 利用状況の分析（PostHog）：ユーザーのメールアドレスおよび表示名、ヘルプの閲覧・操作の記録を含む情報を、米国で保存します。PostHog に送信される IP アドレスは、受信時におおよその位置情報（国・地域等）の推定にのみ使用され、保存されません。
   2. メールの送信および配信の記録：本サービスの通知メールは Resend から、お知らせ・宣伝メールは PostHog から、いずれも米国で送信します。それぞれにおける配信状況、開封・クリックの記録を米国で保存します。
   3. 利用回数の制限（Upstash）、稼働監視およびログの保存（Better Stack）：情報を米国で保存します。
   4. 決済（Stripe）：決済に関する情報は、Stripe のデータ処理規約の契約の相手方であるアイルランドの Stripe Payments Europe, Limited が取り扱い、同社の関連会社（米国の Stripe, LLC を含みます。）および再委託先により、米国その他の国で処理されることがあります。
   5. お問い合わせメール：support@zarms.cloud 宛てのものは PostHog で受信し、米国で保存します。本サービスの受信用メールアドレス（@app.zarms.cloud）宛てのメールは、Resend で受信し、米国で保存します（第3条第11号）。
   6. AI 処理（OpenAI, L.L.C.。第6条第1項）：AI 提供事業者は、法令上の義務その他の例外により、送信された情報を一定期間記録することがあり、その保存場所は特定の国に限られません（第6条）。
2. 当社は、米国の委託先が、利用規約、データ処理契約等により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を講じる体制（同法第28条第1項に定める基準に適合する体制）を整備していることを確認しています。当社は、同条第3項に基づき、委託先における取扱状況および外国の制度を定期的に確認するなど、相当措置の継続的な実施を確保するために必要な措置を講じます。ご本人の求めがあれば、当該措置に関する情報を、本ポリシー第14条の窓口で提供します。
3. 米国の個人情報保護制度については、個人情報保護委員会の調査結果をご覧ください。米国には連邦レベルの包括的な個人情報保護法がなく、州法（カリフォルニア州消費者プライバシー法等）および分野別の法令があります。また、政府機関による情報へのアクセスに関する法令があります。
4. アイルランドは欧州連合（EU）の加盟国であり、EU は、個人情報保護委員会が個人の権利利益を保護するうえで日本と同等の水準にあると認める個人情報保護制度を有する外国として定められています。

第9条（第三者提供）

1. 当社は、次の場合を除き、ご本人の同意を得ずに個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、ご本人の同意を得ることが困難な場合
   4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   5. その他個人情報保護法で認められる場合
2. 次の場合は、前項の第三者提供にあたりません。
   1. 第7条のとおり、個人データの取扱いを委託する場合
   2. 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合
3. ユーザーが、チーム内での共有、Google ドライブへの保存、外部クライアントの接続など、本サービスの機能を使って自ら情報を送信する場合、その送信はユーザーの操作によるものです。

第10条（Cookie および外部送信）

1. 本サービスは、ログイン状態の維持その他の機能のために Cookie および類似の技術（ブラウザのローカルストレージ等）を使用します。ブラウザの設定で Cookie を無効にできますが、その場合は本サービスにログインできないことがあります。
2. 当社が送信するメール（本サービスの通知メール、お知らせ・宣伝メールを含みます。）には、開封を確認するための画像と、クリックを計測するためのリンクが含まれています。メールを開いて画像が表示されたとき、またはメール内のリンクをクリックしたとき、ご利用のメールソフト・ブラウザから、メールの配信事業者（本サービスの通知メールは Plus Five Five, Inc.（Resend）、お知らせ・宣伝メールは PostHog, Inc.（PostHog））に、開封またはクリックの日時、クリックしたリンク、IP アドレス、ブラウザ・端末の情報等が送信されます。当社は、これらを、メールの到達状況の確認、メールの内容・配信方法の改善および効果測定のために利用します。これらの記録は米国で保存されます。開封・クリックの記録は、宣伝メールだけでなく、本サービスの通知メールについても行います。メールソフトで画像の自動表示をオフにすると、開封の記録を止めることができます。
3. 本サービスでは、電気通信事業法第27条の12に基づき、ユーザーおよびサイト閲覧者の端末から次の外部の事業者に情報が送信されます。

前表の「利用目的」は当社における利用目的です。各送信先は、送信された情報を、当社に対する各サービスの提供（当社の設定に従った情報の保存・集計・表示等）、自らのサービスの維持・改善、およびセキュリティの確保のために利用します。送信先における利用目的およびその他の取扱いの詳細は、次の各事業者のプライバシーポリシーをご覧ください。

• PostHog, Inc.：当社に対する分析サービス・アンケート・お問い合わせ管理の提供、同社のサービスの維持・改善 — PostHog Privacy Policy
• Supabase, Inc.：当社に対する認証およびリアルタイム通信の提供、同社のサービスの維持・改善・セキュリティ — Supabase Privacy Policy
• Vercel Inc.：当社に対する表示速度の計測結果の提供、同社のサービスの維持・改善 — Vercel Privacy Policy
• Google LLC：Google ログイン、Google Fonts、Google Picker、Google ドライブの埋め込み表示および Google Charts は、各サービスの提供・維持・セキュリティのため — Google のプライバシーポリシー、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用

4. サービスサイト（www.zarms.cloud）における外部送信（Google アナリティクス 4・PostHog による計測と、その拒否の選択、Cloudflare Turnstile を含みます。）は、クロスジーン プライバシーポリシー第7条に定めるとおりです。

第11条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針・規律：個人データの取扱いに関する基本方針および取扱規程を定めています。
2. 組織的措置：個人データの取扱いの責任者を定め、漏えい等の事案が発生した場合の報告連絡体制を整備しています。
3. 人的措置：従業者に対し、個人データの取扱いについての教育を行い、秘密保持に関する事項を就業規則等に定めています。
4. 物理的措置：個人データを取り扱う端末の盗難・紛失を防止する措置を講じています。
5. 技術的措置：チームごとのアクセス制御（データベースの行単位のアクセス制御を含みます。）、通信の暗号化、認証情報の暗号化保存、操作の記録、外部からの不正アクセスを防ぐ仕組みを導入しています。
6. 外的環境の把握：第8条のとおり、外国（米国およびアイルランド）にある委託先に個人データの取扱いを委託しており、当該外国の個人情報保護制度を把握したうえで安全管理措置を講じています。

第12条（保存期間と削除）

1. 契約期間中：チームデータは、契約者が削除するまで保存します（監査ログの保存期間は第4項のとおりです。）。
2. 有料プランの解約後・契約終了後：有料プランを解約した場合、チームは無料のプランで継続し、チームデータは削除されません。利用契約が終了した場合（利用規約に基づく解除等。チームの削除による場合を除きます。）、チームは解約済みの状態となり、エクスポート、チームの削除、再契約等の手続のみ行えます。いずれの場合も、チームデータは、オーナーが次項によりチームを削除するまで保持し、当社が自動的に削除することはありません（第4項に定める期間を経過した監査ログを除きます。）。保持中のチームデータは、第2条第2項の委託の範囲に限り取り扱います。オーナーは、次項によりチームを削除することで、いつでもチームデータを削除できます。解約済みの状態でデータを書き出す（エクスポートする）ことができる期間その他の条件は、本サービス上またはヘルプで示します。
3. チームの削除：オーナーがチームを削除した場合、チームデータ（メンバー情報、コメントその他の個人情報を含みます。）を直ちに削除します。削除した情報は復元できません（バックアップに残る情報の取扱いは第8項のとおりです。）。有料プランの請求期間中（解約手続後、請求期間の末日までを含みます。）は、チームを削除できません。
4. 監査ログ：監査ログは、記録から7年間保持し、その後自動的に削除します（本サービスの画面で閲覧できるのは、直近13か月分です。）。チームが削除された場合、監査ログは他のデータから分離して保持し、チームの削除から1年を経過した時または記録から7年を経過した時のいずれか早い時に自動的に削除します。チームの削除後に保持中の監査ログは当社の運営担当者のみが閲覧でき、セキュリティ、紛争への対応および法令・契約上の説明責任のためにのみ利用します。
5. 請求に関する記録：請求・支払に関する記録（契約者名、請求先、請求書、支払履歴、決済代行事業者における顧客識別子、決済代行事業者からの通知の記録、紹介プログラムの特典の計算・付与・適用の記録、チームを削除した者および日時等）は、チームの削除後または契約終了後も、会計・税務上の保存義務の履行、請求に関するお問い合わせ・紛争への対応および不正防止のために法令上の保存期間（原則として7年間。法令によりこれより長い保存が必要な場合はその期間）保持し、その後自動的に削除します。保持中の記録は当社の運営担当者のみが閲覧できます。決済代行事業者が保有する情報は、同社のプライバシーポリシーに従って取り扱われます。
6. ZARMSから個人データを削除：メンバーは自らチームを抜けることはできず、チームの管理者（オーナーまたはマネージャー）がメンバーを外します。いずれのチームにも入っていないメンバーが、本サービス上の手続により ZARMSから個人データを削除した場合、氏名、メールアドレス、プロフィール、ログイン情報、外部連携の認証情報等のアカウント情報を削除します（第5項および第9項の記録を除きます。）。ユーザーがチーム内に投稿したコメントその他のコンテンツおよび操作の記録は、契約者のチームデータとして残り、投稿者・操作者およびそのユーザーへのメンションは「削除されたメンバー」と表示されます。これらの本文に個人情報が含まれる場合、その削除のご希望は、契約者（チームの管理者）または第14条の窓口で受け付けます。また、ZARMSから個人データを削除した時には、PostHog 上の当該ユーザーの氏名、表示名、およびメールアドレスを削除します。PostHog 上の利用状況の記録（画面の表示や操作等の履歴）およびセッションリプレイは、氏名・メールアドレスとひもづかない状態（ユーザー ID のみとひもづいた状態）で残ります。セッションリプレイおよび利用状況の記録は、本サービスの改善のために必要な期間（利用状況の記録は記録から最長7年間）保存し、その後削除します。これらの記録の消去をご希望の場合は、第13条により請求できます。
7. Google ドライブのファイル：ZARMS から作成・操作した Google ドライブ上のファイルは、チームの削除、チームからメンバーを外す操作、ZARMSから個人データを削除する手続によって削除されません。必要に応じて、ユーザーまたは契約者が Google ドライブ上で削除してください。
8. バックアップ：バックアップは毎日取得し、7日間保存します。削除した情報がバックアップに残る場合、当該情報は、保存期間（7日間）を過ぎたバックアップが順次消去されることにより、削除から約7日以内に消去されます。その間、障害からの復旧以外の目的では利用しません。
9. 宣伝メールの同意・配信停止の記録：宣伝メールの受信の同意および配信停止の記録は、特定電子メールの送信の適正化等に関する法律第3条第2項および同法施行規則第4条に基づく義務として、メールアドレスごとに、当該メールアドレスに最後に宣伝メールを送信した日から1か月を経過する日まで保存し、その後削除します（法令によりこれより長い保存が必要な場合は、その期間保存します。）。ZARMSから個人データを削除した場合も、この記録は第6項の削除の例外として、当該期間が経過するまで保存します。保存中の記録は、同意の有無の確認、法令への対応および紛争への対応のためにのみ利用します。
10. ヘルプの閲覧の記録：ヘルプのセッションリプレイその他の閲覧・操作の記録は、サイトの改善のために必要な期間保存し、その後削除します。本サービスのユーザーであることを確認できた方の記録は、ZARMSから個人データを削除した後は第6項のとおり、氏名・メールアドレスとひもづかない状態で取り扱います。本サービスのユーザーでない方の記録は、当社において氏名・メールアドレス等とひもづけていないため、削除のご希望をいただいても、ご本人の記録を特定できず対応できない場合があります。サービスサイトの閲覧の記録の保存は、クロスジーン プライバシーポリシー第7条に定めます。
11. 利用規約等への同意の記録：利用規約等への同意の記録（第3条第5号）は、ZARMSから個人データを削除した時に、アカウント情報とともに削除します。削除後、当社には、ユーザー ID と削除の日時の記録のみが残ります。

第13条（開示等の請求）

1. ご本人は、当社の保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は、第14条の窓口で受け付けます。本サービス内のお問い合わせ窓口ではセッションリプレイと操作の記録が自動で添付されるため、添付を望まない場合は、第14条のメールアドレスでご請求ください。本人確認、開示の方法および手数料は、当社のプライバシーポリシーの定めによります。
2. チームデータに含まれる個人情報については、当社は契約者から委託を受けて取り扱っているため、まずは契約者（チームの管理者）にご請求ください。当社に請求があった場合は、契約者と連携して対応します。
3. ログイン情報、利用状況の分析の記録、宣伝メールの配信の記録など、当社が保有する個人データの利用停止・消去の請求は、チームに入っている間でも、メール（support@zarms.cloud）で受け付け、当社が個別に対応します。PostHog 上の利用状況の記録等の消去は、本サービス上の操作では行えません。ただし、第12条第5項および第9項の記録など、法令または本ポリシーにより保存するものは消去の対象になりません。チームに入っている間は ZARMSから個人データを削除する手続は使えないため、チームを抜けたい場合は管理者にご依頼ください。管理者に連絡できない場合も、同じメールアドレスにご連絡ください。

第14条（事業者情報・お問い合わせ窓口）

• 事業者：クロスジーン株式会社
• 代表者：代表取締役 川邉 哲平
• 住所：〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F（ご来社での対応は行っておりません）
• お問い合わせ：本サービスに関するお問い合わせは、次の窓口で受け付けます。ヘルプのお問い合わせページ（https://help.zarms.cloud/ja/contact）でも、これらの窓口をご案内しています。
  • ログイン済みのメンバー：本サービス内のお問い合わせ窓口（お問い合わせには、セッションリプレイと操作の記録が自動で添付されます。第3条第10号）
  • 本サービスにログインできない方：メール（support@zarms.cloud）
  • 本サービスの導入をご検討中の方：サービスサイトのお問い合わせフォーム（https://www.zarms.cloud/contact）またはメール（contact@zarms.cloud）
• 個人情報の取扱いに関するお問い合わせ・苦情、開示等の請求：上記の窓口のほか、メール（support@zarms.cloud）またはクロスジーン プライバシーポリシーに定める窓口で受け付けます。セッションリプレイ等の添付を望まない場合は、メールでご連絡ください。

第15条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの変更その他の必要に応じて、本ポリシーを変更することがあります。
2. 変更する場合、当社は、変更後の内容および効力発生日を、効力発生日までに本サービス上または当社ウェブサイトで公表します。法令上ご本人の同意が必要な変更（Google ユーザーデータの利用範囲を広げる場合を含みます。）は、当社所定の方法で同意を得ます。