プライバシーポリシー

1. 事業者情報

個人情報の取扱事業者は 株式会社グラム（所在地：〒221-0844 神奈川県横浜市神奈川区沢渡1-2 Jプロ高島台サウスビル、 代表者：原 京介）です。

2. 取得する個人情報の項目

• アカウント情報：氏名、メールアドレス、組織名、ロール
• 請求情報：Stripe を経由して処理され、当社はカード番号そのものを保有せず、メタデータ（下4桁・ブランド・国）のみを取得します
• サービス利用ログ：Plausible Analytics により、クッキーを使わず IP を匿名化した形で取得
• サポート対応：supportstockra@gmail.com 宛のメール内容
• プロダクト利用：API リクエストログ、テナント内で発生した監査ログイベント

3. 利用目的（個人情報保護法 第17条）

• Stockra サービスの提供・維持・改善
• 請求処理および領収書発行（Stripe 経由）
• サポートおよび営業に関するお問い合わせへの対応
• 不正利用・濫用・セキュリティインシデントの防止
• 日本の税法上の会計記録 7 年保管など、法令上の義務の履行

4. 第三者提供

以下の委託先に限り、書面によるデータ処理契約のもとで個人情報を共有します。

• Stripe — 請求および決済処理
• Frankfurter / ECB — 公的な為替レートフィード（個人情報の送信なし）
• AWS S3 — ファイル・書類の保管
• Plausible Analytics — クッキーを使わない集計型の利用分析
• サポート通信のためのメールホスティング事業者

5. 越境移転

一部の委託先は日本国外でデータを保管します。具体的には Stripe （アイルランド／米国）、AWS（リージョンは請求に応じて開示）、 Plausible（EU）が該当します。当社は、個人情報保護法が求める標準契約条項 および同等の安全管理措置のもとで移転を行います。

6. 保管期間

アカウントデータは、ご契約期間中およびご解約後に各プランで定められた期間 （プランに応じて 12／36／84 か月）保管します。 会計記録は日本の税法に基づき 7 年間保管します。

7. 本人開示請求 — 開示・訂正・利用停止・削除（個人情報保護法 第33〜39条）

ご本人は、 supportstockra@gmail.com 宛に、個人情報の開示・訂正・追加・利用停止・削除を請求することができます。 当社は遅滞なく対応し、いかなる場合も適用法令の定める期間内に回答します。

8. EU居住者の方へ (GDPR)

EU 経済領域に所在するお客様の個人データに関する処理の適法根拠は、 当社との契約の履行、同意（該当する場合）、およびサービスの運営・ セキュリティ確保における当社の正当な利益です。Stockra は日本に拠点を置く 管理者であり、お客様と当社の関係は GDPR が別途定める場合を除き 日本法に準拠します。

GDPR に基づく権利（アクセス・訂正・削除・制限・ポータビリティ・異議）の 行使は、 supportstockra@gmail.com までご連絡ください。当社は現時点では DPO および GDPR 第27条に基づく EU 代理人を任命していません。事業規模の拡大に応じて再評価します。

9. クッキー・分析

Stockra は Plausible Analytics を使用しています。Plausible はクッキーを 使わず、IP アドレスも匿名化されます。本サイトでは、個人情報保護委員会の ガイダンスおよび GDPR が定める同意取得は不要なカテゴリーの処理のみを 行っており、第三者広告クッキーは使用していません。

10. 改定

当社は本ポリシーを随時改定する場合があります。重要な変更は本サイト上で 告知し、必要に応じてメールでもご案内します。ページ上部の「最終更新日」が 直近の改定日です。

11. お問い合わせ先

プライバシーに関するお問い合わせ： supportstockra@gmail.com
一般的な法務関連のお問い合わせ： supportstockra@gmail.com
郵送先：〒221-0844 神奈川県横浜市神奈川区沢渡1-2 Jプロ高島台サウスビル