1. 適用範囲
本プライバシーポリシーは、Map to List（以下「運営者」といいます）が提供する本サービスにおける、ユーザー情報の取扱いに適用されます。
2. 取得する情報
運営者は、本サービスの提供にあたり、以下の情報を取得する場合があります。
- アカウント情報
- メールアドレス
- ユーザー名
- 認証基盤（Supabase）で発行されるユーザー識別子
- 本サービス上でユーザーが入力・登録する情報
- 企業データ、問い合わせフォーム探索結果、送信履歴、設定情報
- フィードバックとして送信されたメッセージ
- 技術情報・利用情報
- セッションCookie等の認証情報
- ブラウザ識別子（ブラウザ内ローカルストレージに保存されるIDを含みます）
- アクセスログ、監査ログ、利用回数・利用状況に関する記録
- 決済に関する情報
- 決済機能提供時に、決済事業者を通じて必要情報を取り扱う場合があります。
- 運営者は、カード番号等の機微な決済情報を直接保存しません（決済事業者の仕様によります）。
3. 利用目的
- 本サービスの提供・運営のため
- 本人確認、ユーザー認証のため
- 取得件数制限等の利用制御のため
- 不正利用防止・セキュリティ確保のため
- サービス改善・新機能開発・品質向上のため
- お問い合わせ・フィードバック対応のため
- 法令等に基づく対応のため
4. 外部送信・第三者提供
運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人同意の取得が困難な場合
- 業務委託または外部サービス連携として、必要な範囲で情報を取り扱う場合
(1) ユーザー本人の同意がある場合
(2) Supabase（認証・ユーザー管理）
(3) Google Places API（企業情報取得）
(4) Google Cloud / Vertex AI（提案文生成機能を利用する場合）
(5) メール送信基盤（SMTP・Gmail API等、送信機能を利用する場合）
(6) 決済事業者（Stripe等、決済機能提供時）
5. Cookie・ローカルストレージ等
- 本サービスは、ログイン状態の維持およびセキュリティ確保のため、Cookie（セッションCookieを含みます）を使用します。
- 本サービスは、ゲスト利用時の利用制御および利便性向上のため、ブラウザのローカルストレージを利用する場合があります。
- ユーザーは、ブラウザ設定によりCookieの受け入れ可否を変更できますが、その場合一部機能が利用できなくなることがあります。
6. 情報の保管期間と削除
- 運営者は、利用目的の達成に必要な範囲で情報を保管します。
- ユーザーがアカウント解約手続きを行った場合、運営者は本サービス内のユーザー関連データを削除する場合があります。
- 法令上保存義務がある情報については、当該義務の範囲で保存することがあります。
7. 安全管理措置
- 運営者は、個人情報の漏えい、滅失または毀損の防止、その他安全管理のために必要かつ適切な措置を講じます。
- アクセス権限の制御、ログ管理、外部サービス選定等を通じて、継続的なセキュリティ改善に努めます。
8. ユーザーの権利
- ユーザーは、運営者が定める方法により、自己情報の確認・修正・削除の申出を行うことができます。
- 本サービス上で提供している解約機能を実行すると、アカウントおよび関連データが削除される場合があります。
9. ポリシーの変更
- 運営者は、必要に応じて本ポリシーを変更することがあります。
- 変更後の内容は本ページに掲載した時点で効力を生じます。
10. お問い合わせ
本ポリシーに関するお問い合わせは、運営者までご連絡ください。