プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービス（ブラウザからご利用いただく管理画面およびスタッフ向け画面）と、本サービスのサービスサイトに適用されます。スマートフォンアプリ「SUSTINA Chat」における取り扱いは、別途SUSTINA Chat プライバシーポリシーに定めます。

2. 取得する情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得します。

区分	内容	取得の方法
契約者情報	会社名、代表者名、所在地、管理者の氏名、電話番号（ログインID）、メールアドレス、パスワード	新規登録画面または当社との契約手続の際にご入力いただきます
お問い合わせ情報	会社名、担当者名、メールアドレス、電話番号、お問い合わせ内容	サービスサイトのお問い合わせフォームまたはメールでご提供いただきます
決済情報	クレジットカードのブランド、下4桁、有効期限、決済代行会社が発行する識別子、請求および入金の記録	お支払い方法の登録時に取得します。カード番号そのものは決済代行会社（Stripe）に直接送信され、当社のサーバーには保存されません
利用記録	IPアドレス、ブラウザおよび端末の種類、アクセス日時、操作の記録、Cookie	本サービスのご利用に伴い自動的に記録されます
契約者データ（スタッフ等の個人情報）	契約者が本サービスに登録するスタッフ等の氏名、住所、生年月日、連絡先、在留資格、資格・免許、雇用契約、社会保険、給与振込口座、勤怠・シフト、チャットの内容、添付ファイルなど	契約者または利用者が本サービスに登録・入力・アップロードします

3. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、改善および新機能の開発
2. 本人確認、アカウントの管理、不正利用の防止
3. 利用料金の算定、請求書の発行、決済および入金の管理
4. お問い合わせへの対応、サポート、障害対応
5. 本サービスに関する重要なお知らせ、メンテナンス情報、規約の変更等の通知
6. 本サービスに関するご案内、資料の送付（ご希望されない場合は停止します）
7. 契約者および利用者を識別できない形に加工した統計情報の作成

4. 契約者データ（スタッフ等の個人情報）の取り扱い

1. 契約者が本サービスに登録するスタッフ等の個人情報については、契約者が個人情報取扱事業者として利用目的を定め、本人への通知または公表等の法令上の手続を行います。当社は、契約者から個人データの取扱いの委託を受ける立場で、これを取り扱います。
2. 当社は、委託された個人データを、本サービスの提供、保守、障害対応およびサポートに必要な範囲を超えて利用しません。
3. 当社は、契約者データを契約者（組織）ごとに分離して管理し、他の契約者がアクセスできないよう措置を講じます。
4. スタッフ等のご本人が自己の情報の開示、訂正、削除等を希望される場合、まずご所属の契約者（勤務先）にお申し出ください。当社に直接お申し出があった場合は、契約者に確認のうえ対応します。

5. 第三者への提供

当社は、次の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 事業の承継に伴って個人情報が提供される場合

6. 委託および外部サービスの利用

当社は、本サービスの提供にあたり、次の外部サービスを利用し、必要な範囲で情報を送信または委託します。

目的	提供者・サービス	送信される情報
クレジットカード決済	Stripe, Inc. および Stripe Japan 株式会社（Stripe）	カード情報（お客様のブラウザから Stripe へ直接送信）、請求額、契約者の識別子
チャット機能	当社が管理・運用するチャットサーバー（messenger.sustina.cloud）	利用者の表示名、ログインID、所属組織、メッセージ本文、添付ファイル
スマートフォンアプリのプッシュ通知	Google LLC（Firebase Cloud Messaging）	端末のプッシュ通知トークン、通知の内容（設定によりメッセージの抜粋を含む場合があります）
ウェブフォントの配信	Google LLC（Google Fonts）	サービスサイトおよび規約ページの閲覧時に、ブラウザから Google のサーバーへ IPアドレス等の接続情報が送信されます
サーバーおよびデータの保管	当社が契約するホスティング事業者・データセンター	本サービスに保存される一切のデータ（国内のサーバーで保管します）

当社は、委託先に対して契約により適切な安全管理を求め、必要かつ適切な監督を行います。

7. Cookie 等の利用

1. 本サービスは、ログイン状態の維持およびセキュリティのためにセッション管理用の Cookie を使用します。この Cookie を無効にすると、本サービスにログインできなくなります。
2. 本サービスおよびサービスサイトでは、広告配信のための Cookie や、第三者のアクセス解析ツールは使用していません。将来使用する場合は、本ポリシーを改定して周知します。

8. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損を防止するため、次の措置を講じます。

1. 通信の暗号化（HTTPS）
2. 権限に基づくアクセス制御、および契約者（組織）単位のデータの分離
3. カード番号を当社のサーバーで扱わない決済方式の採用
4. サーバーおよびデータベースへのアクセスの制限、定期的なバックアップ
5. 従業者に対する教育および監督

9. 保管期間

1. 契約者情報および契約者データは、利用契約の期間中保管します。利用契約の終了後は、法令上保存が義務付けられているもの（請求、契約に関する記録など）を除き、当社が定める合理的な期間の経過後に削除します。
2. お問い合わせ情報は、対応の完了後、必要な期間に限り保管します。
3. 利用記録は、障害対応およびセキュリティ上の目的に必要な期間に限り保管します。

10. 開示、訂正、利用停止等の請求

1. 本人またはその代理人は、当社が保有する個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。下記の窓口までご連絡ください。
2. 当社は、法令に従い本人確認を行ったうえで、合理的な期間内に対応します。法令上応じられない場合は、その旨をご説明します。
3. 契約者データに含まれるスタッフ等の個人情報については、第4条第4項のとおり、まずご所属の契約者にお申し出ください。

11. 本ポリシーの変更

当社は、法令の改正や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上への掲示または電子メールにより契約者に通知します。

12. お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、次の窓口までご連絡ください。

• 事業者名: 株式会社Hi-web
• 代表者: 代表取締役　春木 一誠
• 所在地: 福岡県福岡市南区柳河内2丁目7-2
• 連絡先: contact@hi-web.biz

附則

本ポリシーは、2026年9月11日から施行します。