プライバシーポリシー

制定: 2026年8月6日（最終改定: 2026年8月31日）

株式会社Web春（〒985-0076 宮城県塩竈市長沢町12-1。以下「当社」）は、当社が提供するサービス「ハルCMS」（以下「本サービス」）における利用者の個人情報の取り扱いについて、次のとおり定めます。

1. 取得する情報

情報	取得の方法・内容
アカウント情報	Googleログイン時に、メールアドレスと表示名を取得します。パスワードは取得・保管しません。
決済情報	決済は決済代行サービス（Stripe, Inc.）が処理します。当社はクレジットカード番号を取得・保管しません。当社が保持するのは、決済代行サービスが発行する顧客ID・契約プラン・請求履歴です。
コンテンツ	利用者が本サービスに保存した記事・画像等。これは利用者の資産であり、サービスの提供に必要な範囲でのみ取り扱います。
メンバー情報	利用者がサイトにメンバーを招待する際に登録した、当該メンバーのメールアドレスおよび表示名。サイトへのアクセス権限の管理のために利用します。
利用ログ	APIリクエスト数・エラーログ・操作履歴（監査ログ）に加え、ログイン・サイト作成・記事の公開・画像アップロード・プラン変更等の利用状況（いつ・何をしたかの記録。記事本文や画像等の内容そのものは含みません）。障害対応・不正利用の検知・従量請求の算定・本サービスの利用状況分析による改善に使います。

2. 利用目的

本サービスの提供・本人確認・アカウント管理のため
料金の請求・決済のため（APIリクエスト数の集計に基づく従量料金の算定を含みます）
お問い合わせへの対応・重要なお知らせ（料金改定・規約変更等）の周知のため
本サービスに関するご案内（新機能・キャンペーン等）をメールでお送りするため。ご案内のメールは、メールに記載の方法または下記9の窓口へのお申出により、いつでも配信を停止できます
障害対応・セキュリティの確保・不正利用の防止のため
統計データ（個人を識別できない形式）の作成によるサービス改善のため
本サービスの利用状況（ログイン頻度・主要機能の利用回数等）を分析し、サービス改善に役立てるため

3. 個人データの取扱いの委託・第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。本サービスの提供にあたり、次の事業者に個人データの取扱いを委託しています。

委託先	所在国	委託する業務	提供する個人データ
Cloudflare, Inc.	アメリカ合衆国	サーバー・データベース・画像ストレージ等のインフラの提供	本ポリシー1に記載する情報のすべて
Stripe, Inc.	アメリカ合衆国	決済処理・請求書および領収書の発行	メールアドレス、氏名（表示名）、契約プラン、請求履歴

なお、Googleアカウントによるログインは、Google LLC が提供する認証機能を利用するものです。当社からGoogle LLC へ利用者の個人データを提供することはありません（当社は、利用者の同意に基づき、Google LLC からメールアドレスと表示名を取得します）。

4. 外国にある第三者への個人データの提供

上記3の委託に伴い、当社はアメリカ合衆国にある第三者に個人データを提供します。これらの委託先は、個人情報の保護に関する法律施行規則第16条第1号に定める基準に適合する体制（当社との間の契約により、同法第4章第2節の規定の趣旨に沿った措置の実施が確保されている状態）を整備しており、当社は同法第28条第3項に基づき、次の措置を講じています。

委託先による相当措置の実施状況および当該外国の制度の有無・内容を、年1回以上の頻度で確認すること
相当措置の実施に支障が生じた場合に必要かつ適切な措置を講じ、継続的な実施の確保が困難となった場合には個人データの提供を停止すること

アメリカ合衆国は、APEC の越境プライバシールール（CBPR）システムの参加エコノミーです。利用者は、下記9の窓口へのお申出により、施行規則第18条第3項各号に定める事項（委託先の体制整備の方法、相当措置の概要、確認の頻度および方法、当該外国の名称、当該外国の制度の有無および概要、相当措置の実施に関する支障の有無および概要、当社が講ずる措置の概要）について情報提供を受けることができます。

5. Cookieの使用

本サービスは、ログイン状態の維持（セッション管理）のためにCookieを使用します。広告目的のCookie・第三者への行動追跡目的のCookieは使用しません。第三者へ利用者の情報を送信する仕組み（外部送信）は用いていません。

6. 安全管理のために講じた措置

当社は、保有個人データの安全管理のため、次の措置を講じています（公表することにより安全管理に支障を及ぼすおそれのある事項を除きます）。

基本方針の策定: 個人データの適正な取扱いの確保のため、本ポリシーを策定し、質問および苦情の窓口を設けています。
規律の整備: 個人データの取得・利用・保存・削除の各段階について、取扱方法および責任者を定めています。
組織的安全管理措置: 個人データの取扱いに関する責任者を置き、取扱状況を確認する手段として操作履歴（監査ログ）を記録しています。
人的安全管理措置: 個人データの取扱いに関する留意事項を定め、これを遵守させています。
技術的安全管理措置: 通信を暗号化（TLS）し、アカウントごとにアクセス制御を行い、取り扱う個人データの範囲を限定しています。また、外部からの不正アクセスから情報システムを保護する仕組みを導入しています。
外的環境の把握: 当社は、アメリカ合衆国に所在する事業者（Cloudflare, Inc. および Stripe, Inc.）に個人データの取扱いを委託しており、同国における個人情報の保護に関する制度を把握したうえで安全管理措置を実施しています。なお、個人データを保存するサーバーは、Cloudflare, Inc. のアジア太平洋地域のデータセンターに配置していますが、同社の設備構成上、サーバーが所在する国を当社において特定することができません。所在する可能性のある国・地域は、日本、シンガポール、大韓民国、オーストラリアその他の同社がアジア太平洋地域に設備を有する国・地域です。当社は、これらの国・地域の制度を把握したうえで、上記の安全管理措置を実施しています。

7. 保存期間と削除

アカウント情報とコンテンツは、アカウントが有効な間保存します。
アカウントの削除（退会）を行った場合、当該アカウントの個人データおよびコンテンツをただちに削除します（復旧はできません）。有料プランの解約のみを行った場合は、アカウントが残るためデータも保持されます。
画像等の削除は、当社が管理する保存領域から直ちに行います。配信網（CDN）上に残った複製は技術的性質上、削除後も一定期間残存することがありますが、順次消去されます。
請求に関する記録は、法令が定める期間保存します。

8. 開示・訂正・利用停止等の請求手続

利用者は、当社が保有する自己の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者への提供の停止を請求できます。手続は次のとおりです。

申出先: support@harucms.app（件名に「個人情報の開示等の請求」とご記載ください）
請求の方式: 電子メールにより、請求の内容、ご登録のメールアドレス、ご連絡先をお知らせください。
本人確認の方法: ご登録のメールアドレス宛に当社から確認のご連絡を差し上げ、これにご返信いただく方法によります。代理人による請求の場合は、委任状（法定代理人の場合は資格を証する書面）をご提出ください。
開示の方法: ご請求により、電磁的記録の提供による方法または書面の交付による方法を選択いただけます。
手数料: いただきません。

ご請求を受けた場合、本人確認のうえ遅滞なく対応し、結果を通知します。

9. 事業者の情報・苦情の申出先

株式会社Web春
〒985-0076 宮城県塩竈市長沢町12-1
代表取締役栗田将人
個人情報保護管理者: 栗田将人
電話: 070-8326-4482（平日10:00〜18:00）
メール: support@harucms.app

個人データの取扱いに関する苦情も、上記の窓口で承ります。当社は認定個人情報保護団体の対象事業者ではありません。

10. 漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損その他の事態が発生した場合、当社は、個人情報の保護に関する法律第26条および同法施行規則第7条・第8条の定めに従い、個人情報保護委員会への報告および本人への通知を行います。

11. 改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上での表示その他の適当な方法により周知します。