プライバシーポリシー

iiKone(以下「当社」)は、ウェブサイト iikone.com(以下「本サービス」)を運営しています。本ページは、本サービスのご利用時における個人データの収集、利用、保管、および開示に関する方針をお知らせするものです。当社は、本サービスの提供および改善の目的に限り、個人情報を利用します。

1. 収集する情報

本サービスのご利用中に、連絡または個人特定に使用できる特定の個人識別情報(以下「個人データ」)の提供をお願いする場合があります。

1.1 個人データ

個人データには、メールアドレス、氏名、電話番号、会社名・組織名、役職、税務番号、プロフィール画像 URL、暗号化パスワード(bcrypt により保存)が含まれます。

1.2 利用データおよび診断ログ

ブラウザから自動送信される利用データ(IP アドレス、ブラウザ種別/バージョン、訪問ページ、滞在時間、診断ログ pino、エラー検出 Sentry)を収集します。

2. 情報の利用目的

当社は収集したデータを以下の目的で利用します。

  • 本サービスの提供、維持管理、およびセキュリティ保護;

  • 本サービスの変更、セキュリティ更新、重要なお知らせの通知;

  • イベントチェックイン、B2B Deal Room、チャット等の機能提供;

  • 組織メンバー招待および KYB(企業本人確認)手続きの実施;

  • カスタマーサポートおよび技術的問い合わせの対応;

  • 不正利用の検知およびセキュリティインシデントの防止。

3. データの開示と第三者共有

当社はお客様のプライバシーを尊重し、個人データを広告主に販売することはありません。以下の特定の状況においてのみ個人情報を共有します。

3.1 イベント主催者への共有

イベントに参加登録すると、登録情報(氏名、メール、会社名、役職)がイベント運営およびチェックインの目的で該当のイベント主催者に共有されます。

3.2 インフラプロバイダー

認証(Google OAuth)、メディア保管(MinIO/S3)、システムログ(Pino/Sentry)、決済ゲートウェイなどの信頼できる第三者プロバイダーを利用します。

3.3 法的要求事項

法令に基づく要求または公的機関からの正当な要請がある場合、個人データを開示することがあります。

3.4 ボットおよび不正利用の防止

当社の登録フォームおよびアカウント復旧フォームは、Google が提供する reCAPTCHA v3 によって保護されています。これらのフォームを送信すると、リクエストが自動化されたものかどうかを判定するため、Google はお客様の IP アドレス、ブラウザおよびデバイス情報、操作データを受け取ります。この利用には Google のプライバシーポリシーおよび利用規約が適用されます。当社が受け取るのはスコアのみであり、その基となる信号を受け取ることはなく、スコアをお客様のアカウントに紐づけて保存することもありません。

4. AI およびデータに関するコミットメント

当社はお客様の個人データ、企業データ、KYB 書類、および B2B Deal Room での商談内容が、お客様の明示的な同意なしにパブリック AI モデルの学習に使用されることは決してないことを明確に約束します。

モデル学習を目的として第三者の AI ツールにデータを販売・譲渡することはありません。

5. ログデータとテレメトリ

当社サーバーは、IP アドレス、HTTP ヘッダー、タイムスタンプなどの標準的なログデータを記録し、システム管理および不正アクセス検知の目的にのみ使用します。

上記のログデータとは別に、当社は登録が送信されたネットワークアドレスを記録し、アカウントまたは申請の記録として保持します。これは、24 時間以内に同一ネットワークから作成できるアカウント数を制限し、不正利用を調査するために使用します。閲覧できるのは当社のプラットフォーム管理者のみであり、お客様、イベント主催者、組織に開示されることはありません。

6. クッキーおよびセッション管理

安全なセッション維持のためにクッキーおよび HTTP-only トークン(JWT など)を使用します。ブラウザでクッキーを拒否するように設定することも可能ですが、一部の機能が制限される場合があります。

7. データのセキュリティ

当社は、TLS 暗号化、bcrypt ハッシュ化、アクセス制御(RBAC)などの業界標準のセキュリティ対策を実施して個人データを保護します。

8. データの保持方針

当社は、本ポリシーに定める目的の達成および法的義務の遵守に必要な期間に限り、個人データを保持します。

登録時のネットワークアドレスは、アカウントまたは申請が存続しているかどうかにかかわらず、登録から 90 日後に削除されます。アカウントを閉鎖してもこの期間が短縮も延長もされないのは、このアドレスがアカウントの一部としてではなく、不正利用の調査のために保持されているためです。

9. お客様のデータ保護の権利

適用法令に基づき、お客様は自身の個人データへのアクセス、訂正、削除を請求する権利があります。

権利行使の希望は privacy@iikone.com までお問い合わせください。

10. お問い合わせ

本プライバシーポリシーに関するご質問は、privacy@iikone.com までお問い合わせください。