プライバシーポリシー
最終更新日：2026年7月8日
合同会社TomyJapan（以下「当社」といいます）は、当社が提供するクラウドサービス群「Seald」（Seald Notice／Seald Audit／Seald Reply／Seald Voice／Seald Work。以下、個別のサービスを「各サービス」といいます）（以下「本サービス」といいます）における個人情報および利用者データの取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 定義
- 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。
- 「利用者データ」とは、利用者または利用者ユーザーが本サービスにアップロード・登録・生成する文書ファイル・署名記録その他のデータをいい、個人情報を含む場合があります。
2. 個人情報の取扱いにおける当社の立場
- 当社は、本サービスの申込者・契約者・利用者ユーザーの個人情報について、自ら「個人情報取扱事業者」として本ポリシーに従い取り扱います。
- 利用者データに含まれる個人情報（利用者の従業員・取引先等の情報）については、利用者が管理する責任を負い、当社は利用者との利用契約に基づき、本サービスの提供に必要な範囲で利用者の委託を受けて取り扱います（取扱いの委託）。当社は、利用者の指示および本ポリシーの範囲を超えて当該個人情報を取り扱いません。
3. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得することがあります。
- 氏名・会社名・部署・役職・メールアドレス・電話番号（申込フォーム、アカウント登録、招待時等）
- ログイン用の認証情報（パスワードは不可逆なハッシュ化を行い、平文では保存しません）、二段階認証の設定情報
- クレジットカード情報（決済代行会社を経由して処理され、カード番号等は当社サーバーに保存されません）
- 本サービスの利用に伴い生成される操作履歴・監査ログ・証跡（操作者名・日時・IPアドレス・端末情報・対象データのハッシュ値等）
- アクセスログ（IPアドレス、ブラウザの種類・バージョン、リファラ、アクセス日時等）
- Cookie およびこれに類する技術により取得される情報（同じ端末からのアクセスを識別するための無作為な符号を含みます）
- 閲覧の記録（アクセスされたページのURL、参照元、日時、IPアドレスから推定した国・地域、端末の種別・ブラウザ）。 本サービス上でお預かりしている業務データの内容（文書名・相談内容・回答本文等）は記録しません。 国・地域の推定は当社サーバー内で行い、IPアドレスを外部へ送信することはありません
- お問い合わせ・サポート対応の内容
4. 利用目的
当社は、取得した個人情報を以下の目的の範囲内で利用します。
- 本サービスの提供・運営・保守・改善
- 利用者の本人確認、契約の締結・管理、料金の請求・決済
- 本サービスに関する重要なお知らせ・変更・障害等の通知
- お問い合わせ・サポートへの対応
- 不正アクセス・不正利用の検知、防止および対応
- 利用状況の分析による本サービスの品質向上・新機能の開発
- 法令または監督官庁の要請に基づく対応
当社は、あらかじめご本人の同意を得ることなく、上記利用目的の範囲を超えて個人情報を取り扱いません。
5. 第三者提供
当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合（裁判所・警察・監督官庁等の公的機関からの適法な要請を含みます）
- 人の生命・身体または財産の保護に必要であり、本人の同意を得ることが困難な場合
- 合併・事業譲渡その他の事由により事業が承継される場合（承継先に本ポリシーの遵守を求めます）
6. 業務委託（外部委託先の管理）
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託することがあります（例：決済代行、クラウドインフラ・サーバーの提供、メール配信等）。委託にあたっては、十分な保護水準を満たす委託先を選定し、契約により守秘義務および安全管理措置を課したうえで、適切な監督を行います。
- 決済処理：ルミーズ株式会社（クレジットカード決済の代行）
- サーバー・インフラ：本サービスの稼働に必要なホスティング事業者
7. 決済情報の取扱い
クレジットカード番号・有効期限・セキュリティコードは、決済代行会社（ルミーズ株式会社）のシステムにおいて処理されます。当社のサーバーにカード番号等が保存されることはありません。
8. データの保管場所・保存期間
- 本サービスで取り扱うデータは、国内のサーバーで管理します。
- 個人情報および利用者データは、利用目的の達成に必要な期間、または法令で定められた期間保管します。
- 退会・解約・無料トライアル終了等の事由が確定した場合、当該事由が確定した月から起算して翌々月末に、当該テナントのデータ（監査ログ・電子署名証跡を含む）を完全に削除します（詳細は利用規約 第8条をご参照ください）。
9. 安全管理措置
当社は、個人情報の漏洩・滅失・毀損の防止その他の安全管理のために、以下を含む合理的な措置を講じます。
- 組織的措置：取扱責任者の設置、取扱状況の記録、社内規程の整備
- 人的措置：従業者への教育、秘密保持義務の徹底
- 技術的措置：アクセス制御・権限管理、通信の暗号化（TLS）、パスワードのハッシュ化、二段階認証、テナントごとのデータ分離、監査ログの記録、不正アクセス対策
- 物理的措置：サーバー設備への不正アクセス防止措置
10. Cookie・アクセス解析
- 本サービスは、ログイン状態の維持・セキュリティ確保・利便性向上のために Cookie を使用します。ブラウザの設定により Cookie を無効化できますが、その場合本サービスの一部機能が利用できなくなることがあります。
- 本サービスの改善のためにアクセス解析を行う場合、取得する情報は統計的に処理され、個人を特定するものではありません。
11. 個人情報の開示・訂正・利用停止等の請求
ご本人（またはその代理人）は、当社に対し、保有個人データの利用目的の通知・開示・内容の訂正・追加・削除・利用の停止・消去・第三者提供の停止を請求することができます。請求を希望される場合は、下記の窓口までご連絡ください。当社は、ご本人であることを確認のうえ、法令の定めに従い、合理的な期間内に対応します。なお、利用者データに含まれる個人情報（利用者の従業員・取引先等）については、原則として委託元である利用者を通じて対応いたします。
12. 苦情・相談窓口
個人情報の取扱いに関するお問い合わせ・苦情・ご相談は、以下の窓口までご連絡ください。
合同会社TomyJapan 個人情報取扱窓口
〒639-1119 奈良県大和郡山市発志院町208-1 フジタカビル301号
メール：contact_owner@seald.site
13. 本ポリシーの改定
当社は、法令の改正・本サービスの内容変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により周知します。改定後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。