プライバシーポリシー

My Alarm株式会社（以下「当社」といいます。）は、当社が提供する名刺管理サービス「メイシトル」（https://die-card.com 、以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。本ポリシーにおいて別段の定めがない限り、用語の定義は個人情報保護法の定めに従います。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報を意味します。

2. 取得する情報

当社は、本サービスにおいて次の情報を取得します。

(1) 利用者ご本人に関する情報

• Googleアカウントでのログイン時に Google から提供される情報（メールアドレス、氏名、プロフィール情報）
• 本サービスの利用履歴（ログイン日時、名刺の解析枚数、各機能の利用状況、お申込み・事前登録の内容）
• お問い合わせの際にご提供いただく情報
• 端末・ネットワークに関する情報（IPアドレス、ブラウザの種類、アクセス日時、Cookie 等の識別子）

(2) 利用者が本サービスに登録する名刺記載情報

利用者が撮影・アップロードし、又は Google ドライブから取り込んだ名刺の画像、及びそこから読み取られた会社名、氏名、部署、役職、メールアドレス、電話番号、FAX番号、住所、ウェブサイト等の情報（以下「名刺記載情報」といいます。）。名刺記載情報は、名刺に記載された第三者（以下「名刺記載者」といいます。）の個人情報を含みます。

(3) メール機能の利用に伴う情報

利用者が作成したメールテンプレート、ステップメールの設定、送信履歴、並びに送信したメールの開封・クリックの記録（開封・クリック計測を有効にしている場合）。

3. 名刺記載情報の取扱い

1. 名刺記載情報は、利用者が自らの業務のために取得し、本サービスに登録するものです。当社は、利用者からの委託に基づき、本サービスを提供する目的の範囲内でのみ名刺記載情報を取り扱います。
2. 当社は、名刺記載情報を、当社自身の営業・広告・マーケティング、他の利用者への提供、統計データの作成その他本サービスの提供以外の目的に利用しません。また、第8項の共同利用の対象にもしません。
3. 名刺記載情報は利用者のアカウントごとに分離して保存し、他の利用者からは閲覧できないよう管理します。
4. 利用者は、名刺記載情報を個人情報保護法その他の法令に従って取り扱う責任を負います。名刺記載者から当社に開示・訂正・削除等の請求があった場合、当社は、法令に従い、必要に応じて当該情報を登録した利用者と連携して対応します。

4. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供（名刺画像からの文字の読み取り、連絡先の保存・検索・編集、CSV/Excel/Google スプレッドシートへの出力、利用者が指示したメールの送信等）
2. 本人確認、ログイン状態の維持、及び無料プランの利用枚数の管理
3. 本サービスの不正利用の防止、障害対応及びセキュリティの確保
4. お問い合わせへの対応
5. 本サービスに関する重要なお知らせ、利用規約の変更等の連絡
6. 本サービスの改善及び新機能の検討（利用状況を個人を特定しない形で集計・分析する場合を含みます。ただし名刺記載情報は用いません。）
7. 本サービス又は当社が提供を検討するサービスに関するご案内・アンケートの実施（利用者ご本人に対してのみ行い、配信停止のお申出があった場合は速やかに停止します。）
8. 当社の求人への応募者の選考及び連絡、当社の役職員の雇用管理、株主等に関する法令上の手続（各該当者の個人情報について）

5. 利用目的の変更

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、利用目的を変更することがあります。利用目的を変更した場合は、変更後の目的を本サービス上で公表し、又は本人に通知します。

6. 利用の制限

当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ずに、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。ただし、次の場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

7. 適正な取得

1. 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
2. 当社は、法令で認められる場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項）を取得しません。本サービスは名刺の解析を目的としており、利用者は要配慮個人情報を本サービスに登録しないものとします。

8. 第三者提供・委託・共同利用

8.1 第三者提供

当社は、第6項各号のいずれかに該当する場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。ただし、次の場合は第三者への提供に該当しません。

1. 利用目的の達成に必要な範囲内において、個人データの取扱いの全部又は一部を委託する場合
2. 合併その他の事由による事業の承継に伴って個人データが提供される場合
3. 第8.3項に定める共同利用の場合

8.2 委託先（主なもの）

当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託しています。委託にあたっては、委託先における安全管理が図られるよう必要かつ適切な監督を行います。

名刺画像の解析を委託する生成AIサービス提供事業者については、当社との契約等により、送信した画像及び解析結果を当該事業者のAIモデルの学習に利用させない取扱いとしています。

8.3 共同利用

当社は、次のとおり利用者ご本人に関する個人データを共同利用します。名刺記載情報は共同利用の対象としません。

8.4 記録の作成等

当社は、個人データを第三者に提供し、又は第三者から提供を受けたときは、個人情報保護法第29条及び第30条に従い、必要な確認並びに記録の作成及び保存を行います。

9. 外国にある第三者への提供

1. 第8.2項の委託先は米国の事業者であり、個人データは米国その他委託先が利用する国のサーバーで取り扱われることがあります。
2. 当社は、これらの委託先について、個人情報保護法第28条第1項に定める基準に適合する体制（当社と委託先との契約や委託先の公表する個人情報保護の方針等により、個人情報保護法の趣旨に沿った措置の実施が確保されていること）を確認したうえで提供しています。
3. 当社は、個人情報保護法第28条第3項に基づき、委託先による相当措置の継続的な実施を確保するために必要な措置を講じ、本人の求めに応じて当該必要な措置に関する情報を提供します。
4. 米国の個人情報の保護に関する制度については、個人情報保護委員会が公表する情報（外国における個人情報の保護に関する制度等の調査）をご参照ください。

10. Google ユーザーデータの取扱い

本サービスは、利用者の明示的な許可を得たうえで、Google API を通じて次の Google ユーザーデータにアクセスします。

1. 当社は、Google ユーザーデータを、上記の利用者向け機能の提供及び改善のためにのみ利用し、広告目的に利用せず、第三者に販売しません。
2. 当社は、Google ユーザーデータを人が閲覧することはありません。ただし、利用者の明示的な同意がある場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、法令を遵守するために必要な場合、又は匿名化・集計した上で内部の運用に用いる場合を除きます。
3. Google ユーザーデータは、AIモデル（汎用的なものを含みます。）の開発、改善又は学習に利用しません。
4. 本サービスによる Google API から受け取った情報の利用及び他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use 要件を含みます。）に従います。
   Meishitoru's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. 利用者は、Google アカウントの設定画面から、いつでも本サービスへのアクセス許可を取り消すことができます。

11. 保存期間及び削除

1. 当社は、利用目的の達成に必要な期間に限り個人情報を保存します。
2. 名刺記載情報、メールテンプレート及び送信履歴は、利用者が本サービス上で削除したとき、又は利用者から退会のお申出を受けたときは、合理的な期間内に削除します。ただし、障害対策のためのバックアップに含まれるデータは、所定の保存期間の経過後に消去されます。
3. 法令に基づき保存が必要な情報は、当該法令の定める期間保存します。

12. 安全管理措置

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

1. 基本方針の策定：関係法令・ガイドライン等の遵守、質問及び苦情処理の窓口等についての基本方針として本ポリシーを策定
2. 取扱規律の整備：取得、利用、保存、提供、削除等の段階ごとに取扱方法を整備
3. 組織的安全管理措置：取扱責任者を定め、取扱状況を確認するとともに、漏えい等の事案に対応する報告連絡体制を整備
4. 人的安全管理措置：個人データの取扱いに関する留意事項について従業者に定期的な研修を実施し、秘密保持に関する事項を就業規則等に定める
5. 物理的安全管理措置：個人データを取り扱う機器、電子媒体等の盗難・紛失を防止する措置を講じ、持ち運ぶ場合は容易に個人データが判明しないよう措置を実施
6. 技術的安全管理措置：通信の暗号化（HTTPS）、利用者ごとのデータ分離、アクセス権限の限定、認証情報のサーバー側での厳重な管理、外部からの不正アクセス・不正ソフトウェアからの保護を実施
7. 外的環境の把握：第9項のとおり、米国の事業者に個人データの取扱いを委託しており、同国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施

13. 保有個人データの開示等の請求

1. 当社は、本人から、個人情報保護法の定めに基づき保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、又は第三者への提供の停止（以下「開示等」といいます。）を求められたときは、本人からのご請求であることを確認のうえ、法令に従い遅滞なく対応します。ただし、個人情報保護法その他の法令により当社が対応の義務を負わない場合は、この限りではありません。
2. 開示等のご請求は、第16項の窓口までメールでご連絡ください。ご請求の方法及び本人確認の方法をご案内します。
3. 利用目的の通知及び開示のご請求については、実費相当額の手数料をいただく場合があります。その場合は事前にご案内します。
4. 名刺記載情報について名刺記載者からご請求があった場合は、第3項第4号に従い対応します。

14. Cookie その他の技術の利用

1. 本サービスは、ログイン状態を維持するため、暗号化したセッション情報を Cookie に保存します。この Cookie を無効にすると本サービスにログインできません。
2. 当社は、本サービスのうちサービス紹介ページ（/lp）及びブログ（/blog）に限り、利用状況の把握のため Google LLC が提供する「Google アナリティクス」を利用しています。ログイン後のアプリ画面（名刺の解析・連絡先・メール等）では Google アナリティクスを使用しません。
3. Google アナリティクスによる情報の収集を望まない場合は、Google アナリティクス オプトアウト アドオンの利用やブラウザの設定により、収集を停止できます。
4. メールの開封・クリック計測を有効にしている場合、利用者が送信するメールには、開封の有無を確認するための画像及びクリックを記録するためのリンクが含まれます。記録した情報は当該メールの送信者である利用者にのみ表示されます。

電気通信事業法第27条の12に基づく外部送信に関する公表事項

15. 本ポリシーの変更

当社は、個人情報の取扱いに関する運用状況を適宜見直し、継続的な改善に努めるとともに、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。ただし、法令上本人の同意が必要となる変更を行う場合は、当社所定の方法で同意を得るものとします。

16. お問い合わせ窓口

開示等のご請求、ご意見、ご質問、苦情その他個人情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。

2026年10月13日 制定