プライバシーポリシー

1. 事業者情報

RightDeskは次の事業者により運営されています。

本プライバシーポリシーに記載する個人データについて、RightDeskはデータ管理者として対応します。

2. 第三者APIサービスとユーザーデータ

RightDeskは、CRM機能を提供するため、メール、カレンダー、連絡先プロバイダーなどの第三者サービスと連携します。第三者アカウントを接続した場合、当該プロバイダーのAPIから受け取る情報の利用および移転は、該当プロバイダーのユーザーデータポリシー（限定利用要件を含む）に従います。

第三者API連携を通じて取得したデータについて、RightDeskは次のとおり取り扱います。

• ユーザーが明示的に要求し有効化したユーザー向け機能を提供する目的に限り、第三者のユーザーデータにアクセス、利用、処理します。
• 第三者のユーザーデータは、CRM機能に直接関連する方法でのみ利用します。
• 第三者のユーザーデータを広告目的で使用しません。
• 第三者のユーザーデータを、広告、マーケティング、データ仲介、与信スコアリング、プロファイリング目的で販売、賃貸、取引、譲渡しません。
• 次の場合を除き、人間が第三者のユーザーデータを閲覧しません：ユーザーの明示的同意がある場合、セキュリティまたは不正調査に必要な場合、法令で義務付けられている場合、または内部運用指標のために集計・匿名化されたデータの場合。
• 要求された機能を提供するために必要な期間を超えて第三者のユーザーデータを保持しません。

3. 収集する情報

3.1 お客様が提供する情報

• アカウント情報：氏名、メールアドレス、会社名、請求情報、ログイン認証情報。
• CRMデータ：連絡先レコード、メモ、顧客とのやり取り、添付ファイル、本サービスに入力されたその他のデータ。
• サポート連絡：お問い合わせ時に提供いただく情報。

3.2 第三者連携から取得する情報

第三者アカウントを接続し、付与された権限に応じて、RightDeskは次にアクセスする場合があります。

• サインインサービス：氏名、メールアドレス、プロフィール画像。
• 連絡先サービス：連絡先名、メールアドレス、電話番号、組織情報。
• カレンダーサービス：イベント名、日時、説明、参加者情報。
• メールサービス（ユーザーが有効化した場合）：メールのメタデータ（送信者、受信者、タイムスタンプ、件名）、本文、添付、スレッド識別子。

メールデータの利用。 メールデータは、CRMレコード内でのメール履歴の表示、連絡先プロフィールとの関連付け、ユーザーが開始したメールの記録・追跡のためにのみ使用します。RightDeskは広告のためにメール本文を分析せず、本サービス提供に必要な場合を除き第三者とメール内容を共有しません。

3.3 自動的に収集される情報

• 利用データ（機能の利用状況、操作）
• 端末およびブラウザ情報
• IPアドレス
• Cookieおよび類似の追跡技術

4. 情報の利用目的

• 4.1 本サービスの提供。CRM機能の運用・維持、連絡先・カレンダーイベントの同期、ユーザーが要求したメール履歴の表示、ユーザーの代わりにメールを送信する機能（有効な場合）の提供。
• 4.2 機能の改善。CRMの性能・信頼性の向上、不具合修正と安定性の強化、UIおよびワークフローの最適化。
• 4.3 セキュリティと法令遵守。不正・濫用の検知・防止、システム整合性の保護、法的義務の遵守。
• 4.4 データ最小化。RightDeskは、要求された機能を提供するために必要な最小範囲に第三者のユーザーデータへのアクセスを限定します。CRM機能と無関係なデータにはアクセスしません。

5. データの共有

RightDeskは個人情報やユーザーデータを販売しません。共有が行われるのは次の場合に限ります。

• 5.1 サービスプロバイダーとの共有。機密保持契約のもと、本サービスの運営に必要な範囲で信頼できるベンダー（クラウドホスティング等）と共有します。
• 5.2 法的要請。法令に基づく場合、または権利と安全を保護するために必要な場合。
• 5.3 事業譲渡。合併、買収、資産売却に伴い、通知および法令で求められる同意を条件として共有する場合。
• 5.4 ユーザーの同意。ユーザーが明示的に認めた場合。

6. データの保持

個人情報は、本サービスの提供および法的義務の遵守に必要な期間のみ保持します。

ユーザーが第三者アカウントの接続を解除するかRightDeskアカウントを削除した場合、法令で保持が義務付けられている場合、または文書化されたセキュリティ・法務上の事由で必要な場合を除き、関連する第三者のユーザーデータは30日以内に削除します。

7. データセキュリティ

当社は、転送時のTLS 1.2以上の暗号化、保存時のAES-256暗号化、ロールベースのアクセス制御など、業界標準の保護措置を実施しています。

セキュリティインシデント対応。 第三者のユーザーデータを含む侵害が発生した場合、当社は速やかに調査し、適用法およびプロバイダー条項に従い、影響を受けるユーザーおよび該当する第三者プロバイダーに通知します。

8. お客様の権利

お客様は、個人情報へのアクセス、不正確な情報の訂正、データの削除請求、データのエクスポートを求めることができます。これらを行使するには contact@aluminum.io までご連絡ください。

9. 国際的なデータ転送

データはお客様の居住国以外の国で処理される場合があります。当社は、本ポリシーに沿った保護が確保されるよう、適切な保護措置を講じます。

10. 児童のプライバシー

RightDeskは18歳未満の方を対象としていません。当社は故意に未成年からデータを収集しません。

11. 第三者リンク

本サービスからリンクされる第三者ウェブサイトのプライバシー慣行について、当社は責任を負いません。

12. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、効力発生前にメールまたは本サービス内の通知でお知らせします。

13. お問い合わせ