プライバシーポリシー

第1条（適用範囲）

1. 本ポリシーは、本サービス、当社が運営する本サービスに関するWebサイト、管理画面、お問い合わせ窓口、サポート対応その他本サービスに関連して当社が取得又は取り扱う情報に適用されます。
2. 本ポリシーにおいて使用する用語は、本ポリシーに別段の定めがある場合を除き、StepMailer利用規約に定める意味を有するものとします。
3. 本サービスにおいてユーザーが登録又は管理する購読者情報については、ユーザーが当該購読者情報の取得、利用、管理、配信停止対応その他必要な対応について責任を負うものとします。当社は、本サービスの提供に必要な範囲で、当該購読者情報を取り扱います。

第2条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得又は取り扱うことがあります。

1. ユーザーに関する情報

1. 氏名、会社名、屋号、部署名、役職
2. メールアドレス、電話番号、住所その他の連絡先情報
3. ログインID、認証に必要な情報、アカウント識別子
4. 契約プラン、契約状況、支払状況、請求情報
5. お問い合わせ内容、サポート対応履歴
6. その他ユーザーが本サービス上で入力又は当社に提供した情報

なお、パスワードについては、認証処理に必要な範囲で取り扱いますが、当社は、パスワードを平文のまま保存せず、不可逆的な方法による保護その他適切な安全管理措置を講じます。

2. 決済に関する情報

1. 契約プラン、利用料金、決済履歴、請求履歴
2. 決済事業者から当社に提供される決済結果、決済識別子その他決済処理に必要な情報

なお、クレジットカード番号等の決済情報は、原則として当社では保持せず、当社が利用する外部決済サービスにおいて管理されます。

3. 購読者情報

1. メールアドレス
2. 氏名、会社名、属性情報
3. タグ、登録経路、登録日時
4. 配信履歴、開封履歴、クリック履歴、エラー情報
5. 配信停止情報
6. その他ユーザーが本サービスに登録した購読者に関する情報

4. 配信メール及びコンテンツに関する情報

1. メール件名、本文、HTML、画像、リンク先URL
2. 配信予約、配信条件、ステップメール設定
3. フォーム内容、タグ、セグメント条件
4. その他ユーザーが本サービスに登録、入力、保存又は送信した情報

5. 利用状況及び技術情報

1. IPアドレス、ブラウザ情報、端末情報、OS情報
2. アクセス日時、ログイン履歴、操作ログ
3. Cookieその他類似技術により取得される情報
4. エラー情報、配信処理ログ、システムログ
5. 本サービスの利用状況、画面閲覧状況、機能利用状況

第3条（利用目的）

当社は、取得した情報を以下の目的の範囲で利用します。

1. 本サービスの提供、運営、維持、管理のため
2. ユーザー登録、本人確認、ログイン認証、アカウント管理のため
3. 契約管理、料金請求、決済処理、支払確認のため
4. メール配信、ステップメール配信、配信予約、配信停止処理その他本サービスの機能を提供するため
5. 購読者管理、タグ管理、フォーム管理、配信履歴管理、効果測定機能を提供するため
6. 外部SMTP、外部API、外部配信基盤、外部決済サービスその他外部サービスとの連携のため
7. 本サービスに関する通知、重要なお知らせ、メンテナンス情報、規約変更、料金変更、サービス変更等の案内のため
8. お問い合わせ、サポート、本人確認、障害対応、苦情対応のため
9. 不正アクセス、不正利用、迷惑メール配信、スパム配信、フィッシング、マルウェア配信その他不正又は不適切な利用を防止、調査、対応するため
10. セキュリティ対策、障害調査、システム監視、ログ分析、データ保全のため
11. 法令、ガイドライン、行政機関、裁判所その他公的機関からの要請に対応するため
12. 利用規約、本ポリシーその他当社が定める規約類に違反する行為への対応のため
13. 本サービスの品質向上、機能改善、利用状況の分析のため。ただし、当社は、ユーザーの個別のメール本文、購読者情報その他ユーザーが登録したコンテンツを、ユーザー又は購読者を識別可能な状態で、当該目的のために利用しません。
14. ユーザーに対する当社又は本サービスに関する情報提供、キャンペーン、セミナー、アンケートその他のご案内のため。ただし、当該目的で利用する情報は、ユーザーの氏名、会社名、屋号、部署名、役職、メールアドレス、電話番号、契約状況、利用状況その他ユーザーに関する情報に限るものとし、購読者情報、配信メール本文、メール内のコンテンツその他ユーザーが本サービス上で管理する購読者又は配信内容に関する情報は対象に含まないものとします。
15. その他上記に付随又は関連する目的のため

当社は、購読者情報及び配信メール本文その他ユーザーが本サービス上で管理するコンテンツについて、本サービスの提供、配信処理、配信停止処理、保守、障害対応、セキュリティ対策、不正利用防止、法令遵守その他本サービスの運営に必要な範囲を超えて利用しません。

第4条（購読者情報の取扱い）

1. 購読者情報は、ユーザーが自己の事業活動において取得し、本サービス上で管理する個人情報です。当社は、購読者情報について、原則として、ユーザーから委託を受けて本サービスの提供に必要な範囲で取扱いを行う立場であり、購読者との関係における個人情報の取得、利用目的の通知又は公表、同意取得、配信停止対応その他必要な対応については、ユーザーが個人情報取扱事業者として責任を負うものとします。
2. ユーザーは、購読者情報を本サービスに登録するにあたり、適用される法令、ガイドライン及びStepMailer利用規約を遵守し、必要な同意取得、利用目的の通知又は公表、配信停止対応、安全管理措置その他必要な対応を行うものとします。
3. 当社は、購読者情報を、本サービスの提供、配信処理、配信停止処理、保守、障害対応、セキュリティ対策、不正利用防止、問い合わせ対応、法令遵守その他本サービスの運営に必要な範囲で取り扱います。
4. 当社は、特定電子メールの送信者としてユーザーに代わって広告宣伝メールの内容、配信先又は配信の適法性を判断するものではありません。ユーザーが本サービスを利用して配信するメールについて、特定電子メール法その他適用法令上の送信者又は広告主としての責任は、原則としてユーザーが負うものとします。
5. 当社は、ユーザーの個別のメール本文、購読者情報その他ユーザーが登録したコンテンツを、ユーザー又は購読者を識別可能な状態で、本サービスの品質向上、機能改善、利用状況分析等の目的に利用しません。
6. 当社は、本サービスの品質向上、機能改善、利用状況分析等の目的で情報を利用する場合、ユーザー及び購読者を識別できないよう統計化、集計化又は匿名化した情報を利用するものとします。
7. 購読者から、購読者情報の開示、訂正、削除、利用停止、配信停止その他の請求又は問い合わせがあった場合、原則としてユーザーが自己の責任において対応するものとします。ただし、当社が直接対応すべき情報又は当社の責めに帰すべき事由に関する請求若しくは問い合わせについては、当社が法令に従い適切に対応します。

第5条（第三者提供）

1. 当社は、次の各号に該当する場合を除き、本人の同意なく個人情報を第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合
   3. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
   4. 国の機関、地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   5. 利用目的の達成に必要な範囲で、当社が業務を委託する場合
   6. 事業承継、合併、会社分割、事業譲渡その他の理由により事業が承継される場合
   7. その他個人情報保護法その他関係法令により認められる場合
2. 当社は、個人情報を第三者に提供する場合、法令に従い、必要な確認及び記録を行います。

第6条（委託）

1. 当社は、利用目的の達成に必要な範囲で、本サービスの運営、システム管理、データ保管、メール配信、決済処理、問い合わせ対応、アクセス解析その他の業務の全部又は一部を第三者に委託することがあります。
2. 当社は、委託先に対して必要な範囲で個人情報又は関連情報を提供することがあります。
3. 当社は、委託先に対し、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

第7条（外部サービスの利用）

1. 当社は、本サービスの提供にあたり、クラウドサービス、データベースサービス、認証サービス、メール配信サービス、決済サービス、アクセス解析サービスその他の外部サービスを利用することがあります。
2. ユーザーが本サービス上で外部SMTP、外部API、外部配信基盤その他外部サービスとの連携を設定した場合、当該外部サービスにおける情報の取扱いは、当該外部サービスの利用規約及びプライバシーポリシーに従うものとします。
3. ユーザーは、外部サービスの利用にあたり、当該外部サービスの提供条件、個人情報の取扱い、データ保存場所、送信制限、セキュリティ条件等を自己の責任において確認するものとします。

第8条（外国にある第三者への提供又は委託）

1. 当社は、本サービスの提供にあたり、外国にある事業者が提供するクラウドサービス、データベースサービス、認証サービス、メール配信サービス、決済サービス、アクセス解析サービスその他の外部サービスを利用する場合があります。
2. 当社が本サービスの提供に関連して利用する主な外国所在事業者、利用目的、所在国又は地域、取り扱われる可能性のある情報は、以下のとおりです。

3. 前項の外部サービスについて、当社は、各外部サービス提供事業者が公表するプライバシーポリシー、データ処理条件、セキュリティ情報その他合理的な方法により、当該国又は地域における個人情報保護制度、及び当該外部サービス提供事業者が講ずる個人情報保護のための措置に関する情報を確認するよう努めます。
4. 外国にある第三者への個人データの提供について本人の同意が必要となる場合、当社は、個人情報保護法その他関係法令に従い、必要な情報提供を行ったうえで、本人の同意を取得します。
5. 当社が外国にある第三者に個人データの取扱いを委託する場合、当社は、委託先との契約その他合理的な方法により、委託先における個人情報の安全管理措置が講じられるよう必要かつ適切な監督を行います。
6. ユーザーが自ら設定又は利用する外部配信基盤、SMTPサーバー、API連携先その他外部サービスについては、ユーザーが自己の責任において、当該外部サービスにおける個人情報の取扱い、所在国又は地域、個人情報保護制度、及び安全管理措置を確認するものとします。
7. 当社が利用する外部サービス、所在国又は地域、取扱情報の内容は、本サービスの仕様変更、外部サービスの変更、運用上の必要性その他の理由により変更されることがあります。この場合、当社は、本ポリシー又は当社Webサイト上で合理的な方法により公表又は通知します。

第9条（Cookie等の利用）

1. 当社は、本サービス及び本サービスに関するWebサイトにおいて、Cookie、ローカルストレージ、アクセス解析ツールその他類似技術を利用することがあります。
2. 当社が利用するCookie等は、主に次の各号の目的で使用されます。
   1. ログイン状態の維持、セッション管理、セキュリティ確保その他本サービスの提供に必要な目的
   2. 本サービス及びWebサイトの利用状況の把握、機能改善、表示改善、不具合調査その他分析目的
   3. 当社又は本サービスに関する情報提供、広告効果測定、マーケティング施策の改善その他マーケティング目的
3. 前項第1号に定めるCookie等は、本サービスの提供に必要なものであり、ユーザーが無効にした場合、本サービスの全部又は一部を利用できないことがあります。
4. 第2項第2号及び第3号に定める分析目的又はマーケティング目的のCookie等について、当社は、必要に応じて、Cookieバナー、同意管理ツール、ブラウザ設定、オプトアウト手段その他適切な方法により、ユーザーが同意、拒否又は設定変更を行える仕組みを提供します。
5. 当社が利用する主な外部ツールは、以下のとおりです。ただし、実際に利用する外部ツールは、本サービスの仕様、運用状況又は当社Webサイトの構成により異なる場合があります。

6. 当社は、Google Analyticsを利用する場合、Google Analyticsにより収集、記録、分析された情報を、本サービス及びWebサイトの改善、利用状況の把握、マーケティング施策の改善のために利用します。Google Analyticsにより収集される情報は、Google社のプライバシーポリシーその他同社が定める条件に従い取り扱われます。
7. ユーザーは、ブラウザの設定によりCookieを無効にすることができます。また、Google Analyticsについては、Google社が提供するオプトアウト手段を利用することにより、Google Analyticsによるデータ利用を無効にできる場合があります。
8. 当社がEU、英国その他Cookie等について明示的な同意が求められる地域のユーザーを対象として本サービス又はWebサイトを提供する場合、当社は、適用法令に従い、分析目的又はマーケティング目的のCookie等について、事前同意の取得その他必要な対応を行います。
9. 当社は、利用するCookie等の種類、目的、提供事業者、保存期間、同意管理の方法その他必要な情報について、本ポリシー、Cookieポリシー又は当社Webサイト上で公表することがあります。

第10条（安全管理措置）

当社は、取り扱う個人情報その他の情報について、漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、必要かつ適切な安全管理措置を講じます。

1. アクセス権限の管理
2. 認証情報、APIキー、SMTP認証情報等の適切な管理
3. 通信の暗号化その他合理的な技術的安全管理措置
4. 操作ログ、アクセスログその他必要なログの管理
5. 不正アクセス、マルウェア、脆弱性等への対策
6. 個人情報を取り扱う従業者への教育及び監督
7. 委託先に対する必要かつ適切な監督
8. 障害、事故、漏えい等が発生した場合の調査及び再発防止

第11条（データの保存期間及び削除）

1. 当社は、利用目的の達成に必要な範囲で、個人情報その他の情報を保存します。
2. 本サービスの契約終了後におけるユーザーのアカウント、購読者情報、配信履歴、メール本文、設定情報その他本サービス上のデータのエクスポート、保存、削除又は匿名化については、StepMailer利用規約第10条に定める期間及び条件に従うものとします。
3. 当社は、法令上の保存義務がある情報、料金請求・支払・会計処理に必要な情報、紛争対応、不正利用調査、セキュリティ対応、配信停止情報の維持その他正当な理由により保存が必要な情報については、必要な範囲で保存することがあります。
4. 無料トライアル終了後、ユーザーが有料プランへ移行しない場合、当社は当該アカウント及び保存データを削除又は匿名化することがあります。

第12条（開示、訂正、利用停止等の請求）

1. 当社は、本人又はその代理人から、当社が保有する個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他法令に基づく請求を受けた場合、本人確認を行ったうえで、法令に従い適切に対応します。
2. 請求の対象となる情報が、ユーザーが本サービス上で管理する購読者情報である場合、原則として当該ユーザーが対応するものとします。ただし、当社が対応すべき情報については、当社が法令に従い対応します。
3. 開示等の請求は、第17条に定めるお問い合わせ窓口宛に、メールにより受け付けます。請求の際には、請求内容、本人確認に必要な情報、連絡先その他当社が指定する情報をご提供いただく場合があります。
4. 当社は、請求者が本人又は正当な代理人であることを確認するため、本人確認書類又は代理権を確認できる書類の提出を求めることがあります。
5. 当社は、開示等の請求を受け付けた場合、本人確認及び必要な調査を行ったうえで、原則として受付日から30日以内を目安に回答します。ただし、請求内容、対象情報の量、調査の難易度その他の事情により、回答までに時間を要する場合があります。
6. 開示等の請求に関する手数料は、原則として無料とします。ただし、書面による交付、郵送、記録媒体での提供その他特別な対応を希望される場合、又は請求内容が著しく大量若しくは複雑である場合には、実費相当額の負担をお願いすることがあります。この場合、当社は事前に手数料又は実費相当額を案内します。
7. 当社は、法令により開示等に応じる義務を負わない場合、本人又は第三者の権利利益を害するおそれがある場合、本サービスの適正な運営に著しい支障を及ぼすおそれがある場合、その他法令に基づき請求に応じないことが認められる場合には、請求の全部又は一部に応じないことがあります。この場合、当社は、法令に従い、その旨を通知します。

第13条（配信停止及び当社からの連絡停止）

1. ユーザーは、当社からのサービス案内、キャンペーン、セミナー、マーケティング目的の連絡について、当社所定の方法により配信停止を申し出ることができます。
2. 前項にかかわらず、当社は、契約、請求、障害、セキュリティ、規約変更、サービス変更、重要なお知らせその他本サービスの提供又は管理に必要な連絡については、配信停止の申出後も送信することがあります。
3. 購読者がユーザーから送信される配信メールの停止を希望する場合、当該購読者は、配信メール内の配信停止リンクその他ユーザーが案内する方法により、ユーザーに対して配信停止を申し出るものとします。

第14条（統計情報及び匿名加工等）

1. 当社は、ユーザー及び購読者を識別できないよう統計化、集計化又は匿名化した情報を、本サービスの品質向上、機能改善、利用状況分析、統計資料の作成、広告効果の把握、サービス改善施策の検討その他本サービスの運営及び改善のために利用することがあります。
2. 当社は、前項の情報を、特定の個人、ユーザー又は購読者を識別できる状態で第三者に開示又は提供しません。
3. 当社は、ユーザー及び購読者を識別できないよう統計化、集計化又は匿名化した情報について、第三者への販売を目的として利用しないものとします。

第15条（漏えい等が発生した場合の対応）

1. 当社は、個人情報の漏えい、滅失、毀損その他の事故が発生し、又は発生したおそれがある場合、速やかに事実関係を調査し、影響範囲の確認、被害拡大防止、原因究明、再発防止その他必要な措置を講じます。
2. 当社は、個人情報保護委員会規則に定める報告対象事態に該当する場合、法令及び個人情報保護委員会の定める方法に従い、個人情報保護委員会に対して必要な報告を行います。
3. 前項の報告を行う場合、当社は、原則として、当該事態を知った日から概ね3日から5日以内に速報を行い、30日以内に確報を行います。ただし、不正の目的をもって行われたおそれがある漏えい等については、法令に従い、60日以内に確報を行うものとします。
4. 当社は、漏えい等により本人への通知が必要となる場合、法令に従い、本人に対して速やかに通知します。ただし、本人への通知が困難であり、本人の権利利益を保護するために必要な代替措置を講じる場合は、この限りではありません。
5. 漏えい等の対象となる情報が、ユーザーが本サービス上で管理する購読者情報である場合、当社は、ユーザーに対して速やかに必要な情報を通知し、ユーザーによる本人通知、関係機関への報告、被害拡大防止その他必要な対応に協力するものとします。
6. 当社は、漏えい等が発生した場合、必要に応じて、本サービス上での告知、登録メールアドレスへの通知、管理画面での表示その他合理的な方法により、関係するユーザーに情報提供を行います。

第16条（本ポリシーの変更）

1. 当社は、法令の変更、本サービスの内容変更、運用上の必要性その他合理的な理由により、本ポリシーを変更することがあります。
2. 当社は、本ポリシーを変更する場合、変更後の内容及び効力発生日を、本サービス上での表示、当社Webサイトへの掲載、登録メールアドレスへの送信その他適切な方法により周知します。
3. 本ポリシーの変更が、個人情報の利用目的、第三者提供、データ又はコンテンツの取扱いその他ユーザーに重要な影響を及ぼす内容である場合、当社は、効力発生日の30日前までに、登録メールアドレスへの送信及び本サービス上での表示、又はこれらに準ずる合理的な方法により通知します。

第17条（お問い合わせ窓口及び個人情報取扱事業者の表示）

本ポリシーに関するお問い合わせ、個人情報の開示、訂正、利用停止等の請求、及び個人情報の取扱いに関する苦情・相談については、以下の窓口までご連絡ください。

お問い合わせ、苦情・相談、開示等の請求については、上記お問い合わせフォーム又はメールにてご連絡ください。本人確認その他対応上必要がある場合には、当社から個別に連絡方法をご案内することがあります。

当社は、個人情報の取扱いに関するお問い合わせ、苦情、相談、開示等の請求を受けた場合、本人確認を行ったうえで、法令に従い適切に対応します。

附則

本ポリシーは、2026年6月5日より施行します。

制定日：2026年6月5日
施行日：2026年6月5日