プライバシーポリシー
最終更新日: 2026年3月27日
当社は、当社が提供するイベント管理SaaSサービス「ツドッテ.com」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 収集する個人情報
利用者が直接提供する情報
- アカウント情報: メールアドレス、氏名、所属組織名（認証・本人確認のため）
- プロフィール情報: 役職、電話番号、プロフィール画像（サービス提供・表示のため）
- イベント関連情報: セッション情報、登壇情報、アンケート回答（イベント運営管理のため）
- アップロードファイル: 資料、画像、ドキュメント（タスク管理・ファイル共有のため）
自動的に収集する情報
- アクセスログ: IPアドレス、アクセス日時（セキュリティ・不正検知のため）
- デバイス情報: ブラウザ種類、OS（サービス最適化のため）
- Cookie: セッションCookie、認証トークン（認証維持・機能提供のため）
- エラー情報: エラーログ（障害対応・品質改善のため）
2. 個人情報の利用目的
- 本サービスの提供・運営（アカウント認証、イベント管理機能の提供、メール通知の送信）
- カスタマーサポート（お問い合わせ対応、利用に関する案内）
- サービスの改善（匿名化・統計処理後の利用状況分析）
- セキュリティの確保（不正アクセスの検知・防止）
- 法令遵守およびサービスに関する重要なお知らせ
3. 個人情報の第三者提供
当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 業務委託先への提供（本サービスの提供に必要な範囲で委託する場合）
- イベント主催者への提供（参加申込時の同意に基づく場合）
主な業務委託先
- Google Cloud Platform（日本）: インフラ・データベースホスティング
- SendGrid / Twilio（米国）: メール送信
- Sentry（米国）: エラー監視
4. 個人情報の保管とセキュリティ
- すべての通信はTLS/SSLにより暗号化
- データベースは暗号化された状態で保管
- ロールベースのアクセス制御（RBAC）により、利用者の権限に応じたデータアクセスを制限
- データは Google Cloud Platform 東京リージョンに保管
5. 利用者の権利
利用者は、自身の個人情報について以下の権利を有します。
- 開示請求
- 訂正・追加・削除請求
- 利用停止・消去請求
- データポータビリティ（CSV、JSON等での提供）
- 第三者提供の停止請求
権利行使をご希望の場合は、お問い合わせ窓口までご連絡ください。 原則として請求受領後30日以内に対応いたします。
6. 本ポリシーの変更
当社は、法令の改正、サービスの変更等に応じて本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上での掲示またはメールにより事前に通知します。
7. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、お問い合わせページよりご連絡ください。
本ポリシーの完全版は別途提供いたします。詳細については事務局までお問い合わせください。