プライバシーポリシー

01適用範囲と責任主体

Runlume はShenzhen TreeDeep Computer Systems Co., Ltd.（以下「当社」）が開発・運営します。本ポリシーは当社が個人情報の処理を担う公式サイト、アカウント、製品取引、相談、プラットフォームサービスに適用します。独立業務アプリや外部サービスには独自のプライバシー規則が適用される場合がありますので、併せてご確認ください。

企業が独立業務システムで扱う顧客・従業員等のデータは、それぞれの処理主体が法令に従い管理します。当社はサービス提供や受託処理に必要な許可範囲でのみ扱い、統一接続によって全業務データを自動取得することはありません。

02収集する情報

登録・アカウント情報：登録、ログイン、連携方式に応じて電話番号、メールアドレス、認証コードの検証結果、アカウント ID、提出された氏名や企業情報を記録し、アカウント作成、本人確認、復旧、必要な通知に使います。すべてのサービスで電話番号とメールの両方が必要なわけではありません。

アクセス・安全情報：IP、日時、要求ページ、ブラウザーや端末種別、操作・異常ログ、IP から推定する国・地域・都市などを記録し、運用、障害調査、リスク検知、監査に使います。ネットワーク上の位置は正確な位置情報ではなく、閲覧だけで端末の GPS を取得しません。

注文・支払い情報：購入内容、注文番号、金額、決済経路、取引番号・状態、返金、請求書、履行記録を保存し、取引確認、照合、サポート、紛争対応、法定保存に使います。決済パスワード等は決済機関が規則に従って扱うため、相談窓口で当社へ提供しないでください。

相談・協力情報：自発的に提出された呼称、連絡先、要件、連絡記録、サービス事業者の法人・資格・担当者情報を処理し、回答、審査、協力調整、サービス提供に使います。要件と無関係な機密情報や、許可なく第三者の情報を提出しないでください。

03処理目的と利用規則

当社は適用法に基づき、同意、本人が当事者となる契約の締結・履行に必要な場合、法定の職責・義務の履行などの適法な根拠で処理し、目的の明確化と必要最小限の原則を守ります。目的、方法、種類を変更し再同意が必要な場合は、事前告知の上で必要な同意を得ます。

サービス通知とマーケティングは別に扱います。宣伝には必要に応じて同意を取得し、受信拒否手段を用意します。不要な処理の拒否は、その情報に依存しない基本サービスの利用に影響しません。

04Cookie とアクセス解析

ログイン維持、安全確認、必要な設定保存に Cookie 等を使う場合は、その目的に限定します。任意の分析、広告追跡、外部追跡は提供元、目的、範囲を説明し、法令上必要な同意を得ます。任意追跡と基本サービスを抱き合わせにしません。

アクセス解析はページ訪問、流入元、コンテンツ利用の傾向を把握し、サイトを改善するために使います。Google Analytics や GoatCounter は以下の範囲を告知し、必要な同意を取得します。閲覧の継続だけで任意解析に同意したとは扱いません。

画面下部の Cookie 通知では、必要なストレージは常に有効で、GoatCounter の集計統計は「必要なもののみ」でも有効になります。Google Analytics と Runlume アクセス解析はそれぞれ個別に選択し、初期状態では無効です。設定は現在のブラウザーの localStorage の runlume.cookie-consent に保存され、用途の選択、バージョン、確認日時のみを含み、電話番号、メールアドレス、IP アドレスは含みません。同意済みの選択はサイトデータの消去または明示的な撤回まで保持されます。初回通知を閉じるだけの場合は必要なストレージと GoatCounter が有効のままとなり、6 か月間は再通知されません。その後の訪問時に再度選択できます。

言語切替は runlume.language に手動選択した言語を保存し、サイトデータ削除まで保持します。未保存時はブラウザーの言語設定でホームの言語を選びます。一致しない場合は同一ドメインの Cloudflare API からネットワーク地域を読み取って選択し、応答中の IP を当サイトが別途保存・転送することはありません。この設定は表示言語専用で、任意解析を有効にしません。

対応する同意を得てから Google Analytics と GoatCounter のスクリプトを読み込みます。送信するページ URL にはクエリやフラグメントを含めず、参照元を空にし、予約・相談フォームの内容も送信しません。撤回後は該当解析を停止し、当サイトが削除可能な Google Analytics Cookie を消去します。撤回は既に収集されたサーバーデータの自動削除ではありません。

フッターの「Cookie 設定」からいつでも任意の許可を変更・撤回できます。再表示を待つ必要はありません。サイトデータの削除、別ブラウザー、プライベートモードは設定保持に影響します。用途追加や再同意が必要な重大変更は別途通知します。解析の拒否は閲覧、必要な安全機能、法定の取引義務履行に影響しません。

Google Analytics（GA4、Google 提供）：ページ・参照元、訪問時刻、操作イベント、ブラウザー・端末情報、IP に基づく大まかな位置、ユーザー・セッション ID を処理する場合があります。一般的なファーストパーティー Cookie は _ga と _ga_<container-id> で、公式の標準有効期間は2年ですが、サイト設定とブラウザー制限に左右されます。Cookie 期限とサーバー保存期間は別です。GA4 は Cookie がなくても統計データを送信できるため、Cookie の無効化だけでは全解析リクエストは止まりません。

Google の IP 処理は地域と設定によって異なり、一切処理しないとは限りません。解析情報は国外で処理される場合があり、Google の規約とプライバシー規則に従います。広告連携やサイト横断のプロファイリング等は別途説明・許可が必要で、基本解析の同意と一括にはしません。

GoatCounter：ページ、参照元、訪問傾向の集計に使います。標準の訪問者計測では追跡 Cookie や localStorage を書き込みませんが、設定に応じてブラウザー、OS、言語、画面幅、IP から推定した位置を処理します。公式説明では重複訪問の識別にサイト、IP、ブラウザー情報をメモリー内で最大8時間使い、生 IP は統計 DB に保存しません。Cookie 不使用はネットワーク情報を一切処理しないという意味ではありません。GoatCounter.com の運営者はアイルランドの Martin Tournoij で、データはフィンランドとドイツに保存されます。セルフホストは各導入構成に従います。

Runlume アクセス解析：個別の同意を得た後、現在のブラウザーにランダムな訪問者 ID とセッション ID を保存して、このブラウザーからの再訪を区別します。公開ページ、ページの可視状態とアクティブな滞在時間、スクロール、指定ボタンのクリック、フォーム入力の開始、および大まかなブラウザー、OS、デバイス、言語、タイムゾーン、参照元ドメインを記録します。事前登録されたページテンプレート、操作、キャンペーンタグのみを受け付けます。フォーム本文、完全な User-Agent、デバイスフィンガープリントは収集しません。終了・離脱イベントはブラウザーが可能な範囲で送信するため、すべての終了を記録できるとは限りません。サーバーでの保存期間は初期設定で 90 日であり、実際に告知されたサイト設定が適用されます。同意を撤回すると送信を停止し、ローカルの解析 ID を削除します。サーバーに保存済みのデータは削除を申請できます。 アクセス IP も記録し、端末の位置情報を使用せず、IP をデータベース配布元に送信せずに国や地域をローカルで推定します。完全な IP は暗号化し、通常はマスク表示します。権限のある管理者のみ必要に応じて確認できます。IP と関連付けインデックスは最長 30 日で削除し、地域情報はイベントと同じ期間保存します。共有・プロキシ IP は同一顧客を意味しません。従来の同意ではこの拡張処理を開始せず、再度の選択が必要です。

登録電話番号、メール、相談内容、決済認証情報、個人を識別できる注文情報を解析項目として送信せず、ページ URL、クエリ、イベントラベルにも含めないようにします。受信者、保存設定、保存場所、越境移転は実際の有効化前に明確にし、本ポリシーと許可に一致させます。

ブラウザーで Cookie・サイトデータを管理・削除し、対応ブラウザーでは Google Analytics オプトアウトツールも利用できます。本ページの窓口から異議申立て、同意撤回、データ処理の申請も可能です。Cookie 削除は適法に収集済みのデータを自動削除せず、Cookie 不使用の解析も止めません。必要な Cookie の制限はログインに影響する場合があります。

• Google プライバシーポリシー
• GA4 Cookie の説明
• Google Analytics オプトアウトツール
• GoatCounter プライバシーについて

05委託処理、共有、外部サービス

当社は個人情報を販売しません。ホスティング、通信、決済、保守等の委託時は目的、期間、範囲、安全義務を定め、必要な監督を行い、委託範囲外の利用を認めません。

独立した外部事業者へ提供する前に、適用法に従って受領者名、連絡先、目的、方法、情報の種類を説明し、必要な個別同意を取得します。法令上同意不要の場合は除きます。お客様が外部事業者へ直接提供した情報は、その契約とプライバシー規則に従います。

システム間の機能・データ呼び出しは、明示的に許可されたテナント、アプリ、タスク、データに限定します。エージェント、スキル、外部モデルを有効にする前に対象と必要入力を確認し、提供権限のない顧客資料、営業秘密、機微な個人情報を入力しないでください。

法令に基づく当局への資料提供や、合併・再編等による情報移転では、法定条件に従い必要な告知、保護、協力義務を果たします。

06保存期間と保管方法

アカウント情報はサービスに必要な期間、相談・協力資料は目的達成と必要な後処理の完了まで保存します。その他は原則として目的達成に必要な最短期間のみ保存します。退会、同意撤回、目的完了後は法令に従って削除・匿名化し、退会を理由に法定保存を免れません。

電子商取引プラットフォームの法定保存義務が適用される商品・サービス・取引情報は取引完了から3年以上保存します。ネットワークログ、支払い証憑、会計・税務資料は各法定期間に従います。期間未了や適法な紛争処理が必要な場合は必要な保存、保護、適法な処理に限定し、無関係な目的に使いません。

保存場所、クラウド事業者、アクセスは製品・導入計画の説明に従います。国外処理を伴う可能性がある外部サービスの利用前には、法令に従って国外受領者と処理内容を通知し、必要な手続きと個別同意を整えます。本ポリシーで全越境移転への包括同意を得るものではありません。

07データ保護とプライベート導入

処理リスクに応じてアクセス制御、転送・保存の保護、操作記録、人員管理を行います。漏えい、改ざん、紛失またはそのおそれがある場合、法令に従って是正し、影響を受ける方と主管当局に通知します。インターネット環境に絶対的な安全保証はありません。

プライベート導入により、業務システムとデータを顧客指定の環境で稼働できます。統一接続は業務 DB 全体のアップロードではありませんが、認証、許可済み呼び出し、契約・取引記録にはプラットフォームでの処理が伴う場合があります。遠隔保守、バックアップ、外部モデル、環境外へのデータ移転は計画、許可、契約で明確にします。

08お客様の権利と連絡窓口

法令に基づき閲覧、複製、訂正、補足、削除、退会、同意に基づく許可の撤回、処理規則の説明を求められます。本ページのメール・電話でご連絡ください。必要な本人確認後、法令に従って速やかに対応し、応じられない場合は理由を説明します。本人確認のために無関係な機密資料を提出しないでください。

同意撤回は撤回前の処理の効力に影響しません。該当情報に依存する機能には影響する場合がありますが、無関係な機能には影響しません。法定保存情報は規定に従って処理を制限します。管轄の個人情報保護当局への苦情・通報も可能です。

09未成年者の保護とポリシー更新

Runlume は主に企業と必要な民事行為能力を持つ利用者向けです。14歳未満の情報は機微な個人情報であり、処理が必要な場合は法令に従って保護者の同意と特別な保護規則を適用します。不要に収集された未成年者情報を発見した場合はご連絡ください。

更新日は本ページに表示します。目的、種類、共有先、権利等の重大変更では適切な方法で明確に告知し、法令上必要な同意を再取得します。無通知の更新で告知や許可を代替しません。