プライバシーポリシー
CTOs（以下「当社」）は、クラウドサービス「CtoS」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
- アカウント情報: 氏名、フリガナ、メールアドレス、電話番号、パスワード（ハッシュ化して保存）、プロフィール（自己紹介・ニックネーム・性別・ウェブサイト等、利用者が入力した場合）
- 利用情報: 本サービスに登録・作成されたコンテンツ、タスク、ファイル、コメント、メッセージ等
- 課金情報: プラン、請求履歴、決済状態。クレジットカード番号そのものは当社では保持せず、決済代行事業者（Stripe）が処理します。
- 技術情報: IPアドレス、ブラウザの種類、アクセス日時、Cookie およびセッション識別子、操作ログ
2. 利用目的
- 本サービスの提供・維持・保護・改善のため
- 利用者の認証、アカウント管理、テナント（サイト）ごとのアクセス制御のため
- 利用料金の請求・決済のため
- お問い合わせ対応、重要なお知らせの連絡のため
- 不正利用の防止、利用規約違反への対応のため
- 統計データの作成（個人を識別できない形式に加工します）のため
3. 第三者提供
当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務への協力が必要な場合
4. 業務委託（外部サービスの利用）
当社は、本サービスの提供に必要な範囲で、以下の外部サービスに個人情報の取扱いを委託します。いずれも当社が必要かつ適切な監督を行います。
- ホスティング・アプリケーション実行基盤: Laravel Cloud（サーバー: シンガポール）
- データベース: Neon（シンガポール）
- ファイルストレージ: Cloudflare R2
- 決済処理: Stripe
- メール配信: Resend（東京リージョン）
一部のサービスは日本国外にデータを保管します。これらの事業者はそれぞれのプライバシー方針および適用される法令に従って情報を取り扱います。
5. Cookie（クッキー）
本サービスは、ログイン状態の維持およびセキュリティ（CSRF 対策）のために Cookie を使用します。ブラウザの設定で Cookie を無効にすると、本サービスの一部機能が利用できなくなります。当社は広告目的のトラッキング Cookie は使用しません。
6. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損の防止のため、通信の暗号化（TLS）、パスワードのハッシュ化、テナント単位のアクセス制御、アクセス権限の管理等の措置を講じます。
7. 保有期間
当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保有します。利用契約の終了後、一定期間の経過をもって利用者のデータを削除します。
8. 開示・訂正・利用停止等の請求
利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。下記の窓口までご連絡ください。本人確認のうえ、法令に従って対応します。
9. お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご請求は、次の窓口までお願いします。
事業者: CTOs
メール: office@cto.jp
10. 本ポリシーの変更
当社は、法令の変更や本サービスの内容変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等により周知します。
最終改定日: 2026-09-02