[運営者の正式名称（ROOTFOR）]（以下「当社」といいます）は、当社が提供する会員制サービス「ROOTLINK」（ホームページ制作サービス「ペジスタ」、デジタル名刺・店舗ページ「IPCARD」、公開サイトのお知らせ配信その他の関連サービスを含み、以下「本サービス」といいます）における、利用者の個人情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社は、個人情報の保護に関する法律その他の関係法令を遵守します。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) アカウント情報
- 氏名、メールアドレス、パスワード（パスワードは認証基盤上で暗号学的に変換して保存され、当社が平文を知ることはありません）
- Google アカウントでログインする場合：Google アカウントのメールアドレス、氏名、プロフィール画像
- 当社の公式 LINE アカウントからの通知を受け取る設定をした場合：LINE のユーザー識別子
(2) 契約・決済に関する情報
- ご契約のプラン・オプション、契約状況、請求・支払いの履歴
- クレジットカード情報は、決済代行会社 Stripe, Inc. が直接取得・管理します。当社のサーバーにはカード番号を保存しません（当社が受け取るのは、カードの種類・下4桁・有効期限など、Stripe が当社に提供する範囲の情報に限られます）。
(3) お問い合わせ・制作のための情報
- お問い合わせフォーム等に入力された氏名、会社名・屋号、電話番号、メールアドレス、お問い合わせ内容
- ホームページ・店舗ページ制作のためのヒアリング内容、ご提供いただいた文章・画像・ロゴ等の素材
- 本サービス上で作成・公開するサイトの内容（店舗情報、お知らせ記事、画像等）
(4) 利用者が公開するページの訪問者に関する情報
- スタンプカード・クーポン・紹介・誕生日特典などの機能を利用した訪問者の端末識別子、誕生月日、利用履歴
- プッシュ通知を許可した訪問者のプッシュ通知の購読情報
(5) 利用状況・端末に関する情報
- アクセス日時、IP アドレス、ブラウザ・端末の種類などのアクセスログ
- ログイン状態の維持や表示設定の保存のための Cookie・ローカルストレージの情報
(6) 連携サービスから取得する情報
利用者が本サービスと Instagram・LINE・Google ビジネスプロフィールを連携した場合に取得する情報は、次の「2. 連携サービスから取得する情報とその用途」のとおりです。
2. 連携サービスから取得する情報とその用途
本サービスでは、利用者（ご契約者）の明示的な操作により、次の外部サービスと連携できます。連携によって取得する情報は、下表の用途にのみ利用し、広告配信・第三者への販売・利用者の同意のない目的には利用しません。連携はいつでも解除でき、解除した場合の取扱いは「6. 保管と削除」のとおりです。
Instagram（Meta Platforms, Inc.）
LINE 公式アカウント（LINE ヤフー株式会社）
Google ビジネスプロフィール（Google LLC）
Google ユーザーデータの取扱い（Limited Use）
本サービスによる Google API から受け取った情報の使用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use の要件を含みます）に従います。具体的には、Google API から取得した情報について次のとおり取り扱います。
- 上表の用途（利用者に見える機能の提供・改善）にのみ使用します
- 広告（ターゲティング広告・リターゲティング・興味関心に基づく広告を含みます）には使用しません
- 第三者に販売しません。また、機能の提供、法令の遵守、またはセキュリティ上の必要がある場合を除き、第三者に転送しません
- AI・機械学習モデルの開発・学習・改善には使用せず、本サービスの AI による文章作成機能にも送信しません
- 利用者の同意がある場合、セキュリティ上の目的（不正利用の調査等）、法令の遵守に必要な場合、または集計・匿名化された内部運用の場合を除き、当社の担当者が内容を閲覧することはありません
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供（ホームページ・店舗ページの制作・公開・運用、会員ダッシュボードの提供）
- 本人確認、ログイン状態の維持、不正利用の防止
- 料金の請求・決済、契約の管理、更新・お支払いに関するご案内
- お問い合わせ・修正依頼への対応
- 本サービスに関するお知らせ・重要なご連絡（メール、LINE、プッシュ通知）
- 利用者の指示に基づく、連携サービスへのお知らせの配信・投稿および連携サービスの情報の表示（「2.」の用途に限ります）
- AI を利用したお知らせ文案などの作成支援
- 紹介プログラム・特典の運用
- 本サービスの改善、障害の調査、統計の作成（個人を特定しない形で行います）
- 利用規約に違反する行為への対応、法令に基づく対応
4. 第三者提供
当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 利用目的の達成に必要な範囲で、個人情報の取扱いを委託する場合（次の「5.」）
- 利用者が連携サービスへの配信・投稿を指示した場合に、その内容を当該連携サービスに送信するとき
5. 外部サービスの利用（委託先・連携先）
当社は、本サービスの提供のため、次の事業者のサービスを利用し、必要な範囲で情報を取り扱わせ、または送信します。これらの事業者は外国（主に米国）に所在する、またはその設備を外国に置く場合があります。各事業者の個人情報の取扱いは、各社のプライバシーポリシーをご確認ください。
外国にある事業者への提供にあたっては、当該事業者が個人情報の適切な取扱いのための措置を講じていることを確認します。米国の個人情報保護制度については、個人情報保護委員会が公表する情報（外国における個人情報の保護に関する制度等の調査）をご参照ください。
6. 保管と削除
- 取得した情報は、利用目的の達成に必要な期間保管します。
- 連携の解除と削除：本サービスで連携（接続）を解除すると、当該連携サービスの認証情報（アクセストークン・チャネルシークレット・リフレッシュトークン）と、当該連携サービスから取得した情報（Instagram の投稿の画像・キャプション等の写しを含みます）を本サービスから削除します。連携の解除と削除は、利用者のご依頼を受けて当社が行い、ご依頼から [30] 日以内に対応します。連携サービス側（Instagram の設定、Google アカウントの権限設定等）で連携を解除した場合、本サービスはその連携サービスの情報を取得・利用できなくなりますが、保存済みの情報の削除にはご依頼が必要です（連携サービスからの通知による自動削除は対応予定です）。
- 利用者が作成したお知らせの本文と、いつどの連携先へ配信したかの記録は、利用者のサイト運用の記録として、ご契約の終了まで保管します。
- ご契約の終了（退会）後は、[ ] か月以内にアカウント情報・制作データを削除します。ただし、請求・会計に関する記録など、法令により保存が義務付けられている情報は、法令の定める期間保管します。
- 削除の方法・ご依頼の窓口は、連携データの削除方法のページをご覧ください。
7. 安全管理措置
- 通信は TLS により暗号化します。
- 連携サービスの認証情報は、AES-256-GCM により暗号化してデータベースに保存し、暗号鍵はデータベースとは別に管理します。
- データベースは行単位のアクセス制御を行い、管理機能へのアクセスは権限を持つ担当者に限定します。
- 委託先の選定にあたっては、安全管理の体制を確認します。
8. 開示・訂正・利用停止等のご請求
利用者ご本人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認のうえ、法令に従い遅滞なく対応します。ご請求は「10. お問い合わせ窓口」までご連絡ください。
9. 本ポリシーの改定
当社は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはメール等により利用者にお知らせします。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。