ホシトコエ プライバシーポリシー

版: v1.0（2026年11月11日制定）

株式会社テックプレート（以下「当社」）は、当社が提供する「ホシトコエ」（以下「本サービス」）に関する個人情報の取扱いについて、以下のとおり定めます。当社のウェブサイトのお問い合わせフォーム等の取扱いは、当社ウェブサイトのプライバシーポリシーによります。

1. 本ポリシーの対象と当社の立場

1. 本ポリシーは、当社が自ら個人情報取扱事業者として取り扱う、本サービスの契約者（本サービスの利用契約を締結した事業者。以下「契約者」）の代表者・担当者、および本サービスの管理画面を利用する方（以下「管理ユーザー」）の個人情報を対象とします。
2. アンケートの回答者の情報（回答内容、連絡先等）は、アンケートを実施する契約者が個人情報取扱事業者として管理し、当社は契約者から委託を受けて取り扱います。回答者の情報の利用目的等は、各契約者の定めによります。回答者ご本人からの開示等のご請求は、契約者が窓口となり、当社はこれに協力します。当社に直接ご連絡いただいた場合は、契約者にお取り次ぎします。

2. 取得する情報

1. 契約者の代表者・担当者の氏名、所属・役職、連絡先（メールアドレス、電話番号、所在地）
2. 管理ユーザーの氏名、メールアドレス、パスワード（ハッシュ化して保管し、当社は平文を保有しません）、権限、所属する店舗、招待に関する情報（招待者、招待日時、承諾日時）
3. 管理ユーザーのログインおよび利用に伴う情報（セッションの IP アドレス、ユーザーエージェント、ログイン日時、ログイン試行の制限のために記録する IP アドレス。登録されていないメールアドレスでの試行を含みます）
4. 本サービスの通信記録（アクセスログ。送信元の IP アドレス、ユーザーエージェント、日時。30日で消去します）
5. 契約・請求に関する情報（申込書の記載事項、請求先、請求・決済の状況）。利用料金はクレジットカードにより決済代行事業者を通じて支払っていただき、当社はクレジットカード番号を取得・保持しません
6. お問い合わせ・サポートの内容および履歴

3. 利用目的

1. 本サービスの利用契約の締結の検討、締結および履行
2. 本サービスの提供、管理ユーザーのアカウントおよび権限の管理、本人確認
3. 利用料金の請求および決済の管理
4. 回答画面における、アンケートの実施者である契約者の表示（契約者名、所在地、代表者氏名）
5. お問い合わせ・サポートへの対応、障害・メンテナンス・規約変更等に関するご連絡
6. 不正利用の防止、セキュリティの確保
7. 本サービスの改善および新機能の検討（個人を特定しない統計に加工して行います）
8. 法令に基づく対応および紛争への対応

4. 第三者提供

当社は、法令に基づく場合その他個人情報保護法第27条第1項各号に定める場合を除き、ご本人の同意なく個人情報を第三者に提供しません。委託（§5）、合併等による事業の承継に伴う提供は、第三者提供に当たりません。

5. 取扱いの委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを委託します。委託先には当社と同等の安全管理を求め、必要かつ適切に監督します。主な委託先（クラウド基盤および決済代行の事業者）とその設立国・データの保管場所は、本サービスの管理画面に掲載する利用規約の別紙2（再委託先一覧）に記載します。このほか、お問い合わせ窓口のメールならびに利用申込書の受付および保管に、Google LLC のサービスを利用しています（当該サービスの事業者に取扱いを委託しています）。

6. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。

• 組織的・人的措置: 取扱いの責任者と規律を定め、取り扱う者を必要最小限に限り、秘密保持の誓約と教育を行います。当社の担当者が運営画面で行う変更操作は記録します
• 技術的措置: アクセス制御と認証、通信および保管データの暗号化、パスワードのハッシュ化、ログイン試行の制限、ソフトウェアの脆弱性対策を行います
• 物理的措置: 業務用端末の盗難・紛失・のぞき見を防ぐ措置を講じます。データセンターの物理的な管理は、委託先（§5）の措置によります
• 外的環境の把握: 個人データは、シンガポールに所在するサーバで保管・処理し、米国の事業者が提供するクラウドサービスを利用しています。利用料金の決済に関する情報（請求先・担当者の情報を含みます）は、決済代行事業者により米国で保管・処理されます。お問い合わせ窓口のメールおよび利用申込書の情報は、米国の事業者（Google LLC）のサービスにより保管・処理されます。当社は、シンガポールおよび米国の個人情報の保護に関する制度を把握した上で、安全管理措置を講じています。外国にある事業者に個人データの取扱いを委託する場合は、個人情報保護法第28条に基づき、委託先が同法の趣旨に沿った措置を継続的に講ずるために必要な体制を整備していることを確認しています。移転先の外国の制度、委託先が講ずる措置その他の情報は、§8 の窓口へのご請求により提供します

7. 保管期間

当社は、利用目的に必要な期間、個人情報を保管します。利用契約の終了または管理ユーザーの削除の後は、法令上の保存義務がある情報および紛争への対応に必要な情報を除き、合理的な期間内に削除します。削除した情報がバックアップに残る場合は、バックアップの保持期間の経過により順次消去します。保管期間について個別のご要望がある場合は、§8 の窓口にご相談ください。

8. 開示・訂正・利用停止等のご請求、苦情・お問い合わせ

1. ご本人は、当社が保有するご自身の個人情報について、利用目的の通知、開示（第三者提供記録を含みます）、訂正・追加・削除、利用停止・消去および第三者提供の停止を請求できます。開示は、電磁的記録の提供その他ご本人が指定する方法によります。

2. ご請求は次項の窓口へのメールで受け付けます。本人確認は、本サービスに登録されたメールアドレスからの送信により行い、必要に応じて追加の確認をお願いすることがあります。代理人による請求は委任状を添付してください。手数料はいただきません。法令に定める事由に該当する場合は、全部または一部に応じられないことがあり、その場合は理由とともにお知らせします。

3. ご請求、苦情およびお問い合わせの窓口

   • 窓口: 株式会社テックプレート 個人情報保護担当
   • 住所: 〒130-0022 東京都墨田区江東橋5-16-12
   • 連絡先: contact@hoshi-koe.com

9. ブラウザへの情報の保存

本サービスの管理画面は、ログイン状態を維持するための認証情報をブラウザ内に保存します。回答画面は、回答済みであることをブラウザ内（sessionStorage）に一時的に記録するのみで、Cookie、アクセス解析および広告のためのタグは使用しません。

10. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更します。変更後の内容は本サービス上に掲載し、ご本人の権利に重大な影響を与える変更は、効力発生の相当期間前に管理ユーザーにお知らせします。利用目的を変更前と関連性を有すると合理的に認められる範囲を超えて変更する場合は、あらかじめご本人の同意を得ます。

制定日: 2026年11月11日

株式会社テックプレート 〒130-0022 東京都墨田区江東橋5-16-12 代表取締役 【代表者名】