プライバシーポリシー

株式会社Globalink （以下「当社」といいます）は、利用者の個人情報の重要性を認識し、 個人情報の保護に関する法律（以下「個情法」といいます）を遵守の上、 本ポリシーに従い適切に取り扱います。

1. 収集する情報

• 会社名、担当者氏名、メールアドレス、電話番号、所在地
• ステーション識別情報、ドライバー数
• クレジットカード情報（決済代行の Stripe Inc. が直接取扱い、当社は保持しません）
• アップロードファイル（Amazon Logistics 由来のスコアカード PDF・配達データ Excel） ※ ドライバーの transporter_id・氏名・配達履歴等を含むことがあります
• サービス利用ログ、IP アドレス、ブラウザ種別、Cookie によるセッション識別子

2. 利用目的

• 本サービスの提供および運営（レポート生成・メール配信を含む）
• 利用料金の請求・決済
• サービス改善のための統計分析（個人を特定できない形式に加工した上で実施）
• 重要なお知らせ（料金改定・障害連絡・規約変更等）の通知
• 不正利用・規約違反の防止と対応

3. 第三者提供

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 業務委託先（後述）に対し、本サービス提供に必要な範囲で取扱いを委託する場合

4. 業務委託先

当社は、サービス提供のため以下の事業者に業務を委託しています。

• Stripe Inc.（米国）：クレジットカード決済処理
• Supabase Inc.（米国 / インフラは Northeast Asia / 東京リージョン）： 認証・DB・ファイルストレージ
• Vercel Inc.（米国）：フロントエンドアプリケーションのホスティング
• Railway Corp.（米国）：バックエンド API のホスティング
• Resend Inc.（米国）：メール配信

※ アップロードされた配達データの本体は東京リージョンに保存されます。 ただしホスティング事業者の運用上、米国に経由・アクセスされる可能性があります。

5. 国外移転

上記委託先は米国を中心に拠点を有しており、個人情報を国外に移転する場合があります。 各社のプライバシー対応を確認の上、適切な保護措置（標準契約条項等）を講じています。

6. データの安全管理

当社は、個人情報への不正アクセス・紛失・改ざんを防止するため、以下の安全管理措置を講じます。

• HTTPS による SSL/TLS 暗号化通信
• クラウドストレージの暗号化保存（AES-256 相当）
• Supabase Row Level Security（RLS）によるユーザー単位のアクセス制御
• サービスロールキーの厳格な管理（ブラウザに露出しない設計）

7. データ保管期間

• アップロードされたファイル本体（PDF / Excel）：レポート生成完了から 30 日で自動削除
• 生成されたレポート（Word / PDF）：生成から 90 日で自動削除
• アカウント情報（プロフィール・契約履歴）： 契約解除から 1 年間保管後、削除（会計帳簿・税法上の保存義務がある情報は除く）
• サービス利用ログ：90 日

8. 利用者の権利

利用者は、自身の個人情報について開示・訂正・追加・削除・利用停止・第三者提供停止を請求できます。請求は本ポリシー末尾の連絡先までお寄せください。 本人確認の上、原則 2 週間以内に対応します。

9. Cookie の使用

本サービスは、以下の目的で Cookie および類似技術を使用します。

• 必須 Cookie：ログイン状態の維持、CSRF 対策。これらは無効化できません
• 分析 Cookie：サービス改善のための利用状況分析（個人を特定しない統計）

ブラウザ設定により Cookie を無効化することができますが、必須 Cookie を無効化すると ログイン等の機能が利用できなくなります。

10. 子どもの個人情報

本サービスは法人（事業者）向けのサービスであり、16 歳未満の方からの個人情報を 意図的に収集することはありません。

11. ポリシーの変更

当社は、本ポリシーを必要に応じて改定します。重要な変更がある場合は、 本サービス上での掲示および登録メールアドレスへの通知により事前にお知らせします。

12. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、特定商取引法表記に記載の連絡先までお寄せください。