第1章 総則
第1条（事業者情報）
- 事業者名: 大学堂株式会社
- 所在地: 大阪府豊能郡豊能町ときわ台1−11−10
- 代表者: 代表取締役 宇都宮 正宗
- 個人情報保護管理者連絡先: daigaku.university@gmail.com
第2条（用語の定義）
- 「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」: 個人情報の保護に関する法律（個情法）の定めるとおり。
- 「契約者」: 本サービスを申し込んだ法人または個人事業主。
- 「メンバー」: 契約者テナントに所属する Owner / Admin / Editor / Contributor。
- 「訪問者」「フォーム送信者」: 契約者が運営する Web サイトにアクセスする個人。
第3条（本ポリシーの対象範囲）
本ポリシーは当社が提供する本サービスおよび当社 Web サイト（daigakus.com 配下）における個人情報の取扱いを定めます。契約者が運営する個別の Web サイトにおける個人情報の取扱いは、各テナントのプライバシーポリシーに従います。
第2章 取得する個人情報
第4条（契約者・メンバーから取得する情報）
- 申込・契約時: 氏名、メールアドレス、電話番号、住所、組織情報、Stripe Customer ID（クレジットカード番号は当社では保管しません）
- サービス利用時: ログイン認証情報、操作ログ、サポート問合せ内容
- 反社チェック時のみ: 本人確認書類
第5条（自動取得する情報）
IP アドレス、User-Agent、Cookie、アクセス時刻、リファラ等を自動取得します。詳細は Cookie ポリシー をご参照ください。
第3章 利用目的
第6条（契約者・メンバー情報の利用目的）
- 本サービスの提供、保守、改善
- 料金の請求、決済処理、与信
- 本人確認、不正利用の防止、反社チェック
- カスタマーサポート、メール通知（重要通知、改訂通知）
- 監査ログの保存（規約違反・インシデント調査のため）
第7条（訪問者・フォーム送信者情報の利用目的）
当社は契約者の委託先として、契約者の指示に基づき訪問者・フォーム送信者情報を保管・転送します。当社独自の目的でこれらの情報を二次利用することはありません。
第4章 第三者提供・委託
第8条（第三者提供）
当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、本人の同意がある場合を除き、個人情報を第三者に提供しません。
第9条（委託先）
当社は本サービスの運営に必要な範囲で以下の事業者に業務を委託しています。委託先には個情法上必要な安全管理措置を求め、定期的に監督します。
- Stripe, Inc.（米国）— 決済処理
- Cloudflare, Inc.（米国）— CDN・DNS・bot 対策
- Neon Inc.（米国）— データベースホスティング
- Fly.io, Inc.（米国）— アプリケーション実行環境
- Resend, Inc.（米国）— トランザクションメール配信
- Better Stack（リトアニア）— モニタリング・ログ収集
第10条（外国にある第三者への提供）
第9条に列挙する委託先のうち日本国外に所在する事業者があります。各国の個人情報保護制度については個人情報保護委員会のサイトをご参照ください。
第5章 安全管理措置
第11条（安全管理措置）
当社は組織的・人的・物理的・技術的安全管理措置を講じます（アクセス制御、暗号化通信、バックアップ、従業員教育、Impersonate の監査ログ等）。
第6章 開示等請求
第12条（保有個人データに関する事項の公表）
個情法第32条に基づき、保有個人データに関する事項を本ポリシーで公表します。
第13条（開示・訂正・利用停止・削除請求）
本人は daigaku.university@gmail.com 宛に、本人確認資料を添えてご請求ください。原則として手数料は無料です。
第7章 その他
第14条（漏洩時の対応）
個情法施行規則に従い、本人通知および個人情報保護委員会への報告を遅滞なく実施します。
第15条（Cookie・アクセス解析）
当社は Cookie ポリシー に従って Cookie 等を利用します。
第16条（本ポリシーの改定）
本ポリシーの実質的な改定は 30 日前までにメールおよび管理画面でお知らせします。
第17条（お問合せ窓口）
個人情報の取扱いに関するお問合せ: daigaku.university@gmail.com