法的情報
プライバシーポリシー
施行日：2025年6月1日
準拠法：EU一般データ保護規則（GDPR）・個人情報の保護に関する法律（個人情報保護法/APPI）
第1条（個人情報取扱事業者）
アタラクシア・パートナーズ（以下「当社」「KEISHŌ」）は、継承プラットフォーム（keisho.ai）を通じて収集される個人情報の取扱事業者です。 お問い合わせ先：admin@keisho.ai
第2条（収集する個人情報）
当社は以下の個人情報を収集します： ・本人確認情報：氏名（漢字・フリガナ）、生年月日、国籍、年齢層 ・連絡先情報：メールアドレス、電話番号、住所 ・事業情報：事業名、法人番号・開業届番号、財務情報、事業概要 ・財務情報：予算範囲、支払情報（Stripe経由で処理 — カード番号は当社では保存しません） ・本人確認書類：政府発行の身分証明書、LinkedInプロフィールURL ・利用履歴：閲覧ページ、利用機能、生成されたマッチング分析、保存した案件 ・通信内容：プラットフォームを通じたメッセージ、売り手へのメモ ・技術情報：IPアドレス、ブラウザの種類、端末識別子、Cookie
第3条（利用目的および法的根拠）
当社は以下の目的で個人情報を利用します： ・アカウント登録・本人確認 — 根拠（GDPR第6条1項(b)）：契約履行のため；（APPI）：サービス提供に必要 ・買い手と案件のマッチング — 根拠：正当な利益（GDPR第6条1項(f)）；APPI：サービス提供に必要 ・買い手・売り手間の紹介促進 — 根拠：契約履行（GDPR第6条1項(b)） ・決済処理 — 根拠：契約履行（GDPR第6条1項(b)） ・マネーロンダリング防止・制裁・反社会的勢力排除義務の遵守 — 根拠：法的義務（GDPR第6条1項(c)）；APPI：法令に基づく利用 ・サービス関連通知の送信 — 根拠：正当な利益（GDPR第6条1項(f)） ・分析によるサービス改善 — 根拠：正当な利益（GDPR第6条1項(f)） ・マーケティング（同意した場合のみ） — 根拠：同意（GDPR第6条1項(a)）；APPI：同意に基づく利用
第4条（第三者への提供）（APPI第27条）
当社は個人情報を販売しません。以下の場合にのみ個人情報を共有します： ・プラットフォーム利用料のお支払い後、お客様の同意を得た上で、取引相手方に対して ・決済処理のためStripe Inc.に対して ・データベースホスティングのためSupabase Inc.に対して ・メール配信のためResend Inc.に対して ・エラー監視のためSentry（可能な限り匿名化）に対して ・守秘義務のある専門アドバイザー（弁護士、会計士等）に対して ・日本の法令、裁判所命令、または規制当局の要請に基づく場合 海外の第三者にデータを提供する場合は、第7条に記載の適切な保護措置を講じます。
第5条（保存期間）
当社は、サービス提供および法的義務の遵守に必要な期間、個人情報を保存します： ・アクティブアカウントデータ：アカウント存続期間中 ・取引記録（プラットフォーム利用料を含む）：7年間（商法上の要件） ・本人確認書類：関係終了後5年間 ・コンプライアンス申告：5年間 ・利用・分析データ：2年間 ・削除済みアカウントデータ：90日以内に消去（法令上の保存義務がある場合を除く）
第6条（GDPRに基づく権利（EEA・英国のご利用者様）)
EEAまたは英国にお住まいの方は、以下の権利を有します： ・アクセス権（第15条）：個人データのコピーを受け取る権利 ・訂正権（第16条）：不正確なデータの訂正を求める権利 ・消去権（第17条）：削除（「忘れられる権利」）を求める権利 ・処理制限権（第18条） ・データポータビリティ権（第20条）：構造化された機械可読形式でデータを受け取る権利 ・異議申立権（第21条）：正当な利益に基づく処理への異議を申し立てる権利 ・同意の撤回権：同意に基づく処理については、いつでも撤回できます ・監督機関への苦情申立権 これらの権利を行使するには、admin@keisho.aiまでご連絡ください。30日以内に回答いたします。
第7条（個人情報保護法に基づく権利）
個人情報の保護に関する法律（APPI）に基づき、以下の権利を行使できます： ・保有個人データの開示請求（第33条） ・個人情報の訂正・追加・削除の請求（第34条） ・個人情報の利用停止・消去の請求（第35条） ・第三者提供の停止請求（第37条） ・個人情報保護委員会への苦情申立て 請求は、本人確認のための十分な情報を添えてadmin@keisho.aiにご提出ください。
第8条（越境データ移転）
当社が利用するクラウドインフラおよびサービスプロバイダーのサーバーは、日本およびEEA域外（米国を含む）に所在する場合があります。国際的なデータ移転にあたっては、以下の適切な保護措置を講じます： ・EEA・英国からの移転：欧州委員会が承認した標準契約条項（SCC） ・日本からの移転：個人情報保護法の越境移転規制（第24条）の遵守（十分な個人情報保護水準の確認を含む） 具体的な保護措置についてはadmin@keisho.aiまでお問い合わせください。
第9条（Cookieおよびトラッキング）
当社は、セッション維持とアカウント認証のために必要不可欠なCookieのみを使用します。第三者の広告・トラッキングCookieは使用しません。分析は匿名化・集計されたデータを使用して行います。ブラウザの設定でCookieを管理することができますが、必須Cookieを無効にすると一部の機能が利用できなくなる場合があります。
第10条（安全管理措置）
当社は、暗号化通信（TLS）、データベースアクセス制御、定期的なセキュリティレビュー等の技術的・組織的安全管理措置を実施しています。本人確認書類は暗号化されたアクセス制御ストレージに保存されます。ただし、いかなるシステムも完全な安全性を保証するものではありません。
第11条（未成年者）
本サービスは18歳未満の方を対象としていません。18歳未満の方から個人情報を収集していることが判明した場合は、速やかに削除いたします。
第12条（ポリシーの変更）
本ポリシーは定期的に更新される場合があります。重要な変更は、発効の少なくとも14日前に、メールまたはプラットフォーム上の目立つ通知によりお知らせします。変更発効後も本サービスを継続して使用することで、改定されたポリシーに同意したものとみなします。
第13条（お問い合わせ・苦情）
プライバシーに関するご質問・請求・苦情は以下までご連絡ください： アタラクシア・パートナーズ メール：admin@keisho.ai ウェブサイト：keisho.ai 当社の対応にご不満の場合は、以下に苦情を申し立てることができます： ・日本：個人情報保護委員会（ppc.go.jp） ・EU・EEA：各国データ保護監督機関 ・英国：情報コミッショナーオフィス（ICO）