Privacy Policy
The KAISEON Operations Office (the “Operator”) complies with applicable privacy laws and appropriately manages information handled through KAISEON.
1. Information We Collect
We collect email addresses, company and individual names, company size, and inquiry details. When the Service is used, we process names or display names, email addresses, company IDs, roles, sign-in and activity logs, IP addresses, improvement actions, progress, comments, impact measurements, approvals, and monthly reports. For billing, we retain Stripe customer and subscription IDs, subscription status, and billable user counts.
2. How We Use Information
We use information to respond to inquiries, verify identity, create accounts, provide notifications and the Service, bill customers, manage subscriptions, provide support, investigate outages and misuse, improve security and usability, and retain records required by law.
3. Payment Information
Stripe processes card details and other payment information. The Operator does not store complete card numbers. Information submitted to Stripe is handled under Stripe’s terms and privacy policy.
4. Service Providers and International Processing
We may engage providers for payment processing, email delivery, hosting, and backups as necessary to operate the Service. We select and manage providers according to the work performed. Some providers may process information using infrastructure outside Japan.
5. Disclosure to Third Parties
We do not disclose personal information to third parties except with consent, as required by law, or when necessary to protect life, physical safety, or property and consent is difficult to obtain. Processing by service providers is not treated as a third-party disclosure where applicable.
6. Retention
We retain information for as long as needed for its stated purpose. Inquiry records, billing and subscription records, audit logs, and backups are deleted or rendered impracticable to restore after the periods required for support, legal compliance, security, and recovery. Company administrators may export company data during the subscription term.
7. Security
Measures include company-level access controls, role management, encryption in transit, password hashing, sign-in rate limits, CSRF protection, activity logs, backups, and signature verification for payment webhooks. If an incident is suspected, we investigate its scope and notify affected individuals and authorities as required by law.
8. Access, Correction, Suspension, and Deletion
We verify identity and respond to requests within the scope required by law. For employee information controlled by a customer organization, contact that organization’s administrator first.
9. Cookies
We use cookies that are necessary to maintain sign-in sessions and prevent unauthorized actions. We do not use behavioral advertising cookies.
10. Contact and Revisions
For privacy inquiries, contact kaiseonofficial@gmail.com. Material revisions will be announced on this page or within the Service.
プライバシーポリシー
KAISEON運営事務局（以下「運営者」）は、個人情報の保護に関する法令を守り、KAISEONで扱う情報を適切に管理します。
1. 取得する情報
問い合わせ時のメールアドレス、会社名・個人名、会社規模、相談内容を取得します。サービス利用時には、氏名または表示名、メールアドレス、会社ID、権限、ログイン・操作履歴、IPアドレス、改善タスク、進捗、コメント、効果測定値、承認・月次レポートを扱います。決済に関してはStripeの顧客ID、契約ID、契約状態、請求対象人数を保存します。
2. 利用目的
問い合わせへの回答、本人確認、アカウント発行、サービス提供、通知、料金請求、契約管理、サポート、障害・不正利用の調査、安全性と使いやすさの改善、法令上必要な記録の保持に利用します。
3. 決済情報
カード番号などの決済情報はStripeが処理します。運営者はカード番号全体を保存しません。Stripeに送信された情報は同社の規約およびプライバシーポリシーに従って処理されます。
4. 委託先
サービス提供に必要な範囲で、決済、メール配信、サーバー、バックアップ等の事業者へ処理を委託することがあります。これらの事業者が国外の設備で情報を処理する場合があります。
5. 第三者提供
本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で同意を得ることが難しい場合を除き、個人情報を第三者へ提供しません。
6. 保存期間
情報は利用目的に必要な期間保存し、必要期間の経過後に削除または復元困難な方法で処理します。企業内管理者は契約期間中に自社データを出力できます。
7. 安全管理
会社ごとのアクセス制御、権限管理、通信暗号化、パスワードのハッシュ化、ログイン試行制限、CSRF対策、操作履歴、バックアップ、決済Webhookの署名確認を実施します。
8. 開示・訂正・利用停止・削除
本人からの請求には本人確認を行ったうえで、法令の範囲内で対応します。企業が管理する従業員情報については、まず所属企業の管理者へご相談ください。
9. Cookie
ログイン状態の維持と不正操作防止のため、必要不可欠なCookieを使用します。広告目的の行動追跡Cookieは使用しません。
10. 問い合わせ・改定
個人情報に関する問い合わせは、kaiseonofficial@gmail.comまでご連絡ください。重要な改定は本ページまたはサービス内で案内します。