個人情報の取り扱いについて

ナウビレッジ株式会社（以下「当社」）は、SaaS型サービス「MAP Extension」（以下「本サービス」）において、 お客様の個人情報の保護を重要な責務と考え、以下のとおり個人情報の取り扱いについて定めます。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

• アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）、氏名
• 決済情報: Stripeを通じたクレジットカード情報（当社サーバーにはカード番号を保存しません）
• 利用ログ: ログイン履歴、操作ログ、アクセスログ
• お問い合わせ情報: お問い合わせフォームに入力された情報

2. HubSpotデータの取り扱い

本サービスは、お客様のHubSpotアカウントとAPI連携を行いますが、以下の方針で運用しています。

• HubSpotに保存されているコンタクト・会社情報等のレコードデータは、当社のデータベースには保存しません。
• 地図表示に必要な座標情報（緯度・経度）およびピン表示用の一部プロパティ値のみをキャッシュとして保存します。
• HubSpotとの通信は全てHTTPSで暗号化されています。
• HubSpotのアクセストークンはAES-256-GCMで暗号化した上でデータベースに保存しています。

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営
2. ユーザー認証およびアカウント管理
3. 利用料金の決済処理
4. お問い合わせへの対応
5. 本サービスの改善・新機能の開発
6. 利用状況の分析（統計情報として匿名化して利用）
7. 重要な通知・お知らせの送付

4. 個人情報の第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合

5. 業務委託先への提供

当社は、本サービスの運営に必要な範囲で、以下の外部サービスを利用しています。

6. セキュリティ対策

当社は、個人情報の漏洩、滅失またはき損を防止するため、以下の安全管理措置を講じています。

• 全通信のHTTPS暗号化
• パスワードのbcryptハッシュ化
• 外部サービスのアクセストークンのAES-256-GCM暗号化
• GCP Secret Managerによるシークレット管理
• データベース通信のTLS暗号化（Cloud SQL Auth Proxy）
• 操作監査ログの記録
• APIレート制限

7. 個人情報の開示・訂正・削除

お客様は、当社に対して、ご自身の個人情報の開示、訂正、削除を求めることができます。 アカウント設定画面からの操作、またはお問い合わせ窓口にご連絡ください。

8. Cookieの使用

本サービスでは、ユーザー認証のセッション管理のためにCookieを使用しています。 ブラウザの設定によりCookieを無効にすることができますが、本サービスの一部機能が利用できなくなる場合があります。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での通知またはメールにてお知らせします。

10. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。