株式会社プエンテ（以下「当社」）は、「知識の複利ループ」SaaS（以下「本サービス」）におけるお客様の個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
| 情報の種類 | 収集内容 | 目的 |
|---|---|---|
| アカウント情報 | メールアドレス | 認証・ログイン |
| 利用データ | 業務パック、稼働ログ、効果測定データ | サービス提供・分析・ダッシュボード表示 |
| 決済情報 | クレジットカード情報（Stripe経由） | 料金決済 |
| アクセスログ | IPアドレス、ブラウザ情報、アクセス日時 | セキュリティ・サービス改善 |
本サービスの提供・運営・改善、ユーザーサポートへの対応、利用料金の請求・決済処理、サービスに関する重要な通知の送信、統計的な利用分析（個人を特定しない形式で）に利用します。
お客様のデータはSupabase東京リージョン上に保管され、行レベルセキュリティ（RLS）により他のお客様のデータとは完全に隔離されています。業務データの正本は顧客ごとに分離されたリポジトリで管理します。すべての通信はTLS暗号化で保護されています。
本サービスのAI処理にはAnthropic社のClaude API等を利用します。APIに送信された入出力は、明示的な許可なくAIモデルの学習に使用されません。厳格な要件にはゼロデータ保持（ZDR）で対応可能です。当社もお客様のデータをAIの学習・二次利用に供しません。機微項目はマスキング／仮名化の上で処理することができます。
当社は、お客様の同意がある場合、法令に基づく開示要求がある場合を除き、個人情報を第三者に提供しません。サービス提供に必要な業務委託先は以下のとおりで、いずれも適切なデータ保護措置を講じています。
| 委託先 | 用途 | 所在地 |
|---|---|---|
| Supabase | データベース・認証 | 東京リージョン（データ保管） |
| Stripe | 決済処理 | 米国（PCI DSS準拠） |
| Cloudflare | ホスティング・CDN | グローバル |
| Anthropic | AI処理（Claude API） | 米国（学習不使用・ZDR対応可） |
| Resend | メール配信 | 米国 |
本サービスでは認証管理のためにCookieを使用しています。当社関連サービス（*.puente-saas.com）間のシングルサインオンにも利用します。ブラウザの設定でCookieを無効化できますが、その場合サービスの一部機能が利用できなくなる場合があります。
お客様は解約時に自身のデータを持ち出すことができます。アカウント削除をご希望の場合は当社までご連絡ください。削除依頼から30日以内にすべてのデータを完全に削除いたします。
個人情報の開示・訂正・削除の請求、利用停止の請求、データポータビリティの権利を行使できます。
本サービスは18歳未満の方の利用を対象としておりません。
本ポリシーの内容は、法令の変更やサービスの変更に伴い、事前通知の上、変更されることがあります。重要な変更がある場合は、登録メールアドレスに通知いたします。
個人情報の取り扱いに関するお問い合わせは以下までご連絡ください。
株式会社プエンテ 個人情報保護管理者: 保科 一男（代表取締役）