第1条（適用範囲）
本ポリシーは、当社が提供する「Gatepath」（以下「本サービス」といいます。）および 本サービスに関する当社ウェブサイトにおける情報の取り扱いに適用されます。
本サービスは法人向けのナレッジ検索サービスです。お客さまが本サービスへ連携した外部サービス上の 文書・メッセージ等（以下「利用者データ」といいます。）の取り扱いは、利用規約第10条によります。 本ポリシーは、主として当社が取得する個人情報および本ウェブサイトの閲覧情報について定めます。
第2条（取得する情報）
当社は、次の情報を取得します。
- アカウント情報：氏名またはお名前、メールアドレス、所属する組織名など、お申込みおよびログインの際にご提供いただく情報。
- 連携先サービスの識別情報：お客さまが本サービスへ接続した外部サービス（Slack、Confluence、Jira、GitHub、SharePoint、Microsoft Teams、OneDrive、Google Drive、Discord 等）における利用者の識別子および所属グループ等、検索結果の閲覧権限を判定するために必要な情報。
- 利用者データ：お客さまが同期対象として選択した文書・メッセージ等。これらに個人情報が含まれる場合があります。
- お支払いに関する情報：ご請求に必要な情報。クレジットカード番号は決済代行事業者が取り扱い、当社では保持しません。
- ウェブサイトの閲覧情報：ご案内ページの閲覧状況（閲覧されたページ、クリックされたボタン等）。第4条の条件のもとで取得します。
- お問い合わせの内容：お問い合わせいただいた際の内容および連絡先。
第3条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護および改善
- 検索結果の閲覧権限の判定（連携元サービスにおける閲覧範囲を保つため）
- 本人確認、アカウント管理および認証
- 料金の請求および決済
- お問い合わせへの対応、および重要なお知らせの連絡
- ご案内ページの利用状況の把握と改善
- 不正利用の防止およびセキュリティの確保
当社は、利用規約第10条に基づき、利用者を特定できないよう適切に統計化または匿名化した情報を、 本サービスの品質向上および統計資料の作成に利用することがあります。
第4条（Cookie・アクセス解析・埋め込みコンテンツ）
アクセス解析（Google アナリティクス 4）
当社は、ご案内ページの利用状況を把握するため、Google LLC の提供する Google アナリティクス 4 を使用しています。 これに伴い、閲覧されたページや操作の記録が Google LLC へ送信されます。
当社は Google の同意モード（Consent Mode v2）を用いており、欧州経済領域および英国からのアクセスでは、 同意をいただくまで Cookie を用いた計測を行いません。同意前は、Cookie を用いない集計のみが行われます。 その他の地域からのアクセスでは、Cookie を用いた計測を行います。
計測に用いられる Cookie は _ga および _ga_ で始まる名称のもので、
閲覧されたページの統計を取るために使用されます。広告目的での利用は行っていません。
ブラウザの設定により Cookie を拒否または削除することができます。また、Google が提供する オプトアウト アドオン を利用して計測を停止することもできます。
埋め込み動画（YouTube）
ご案内ページには、サービスの紹介動画を YouTube（Google LLC）から埋め込んでいます。 この動画は、お客さまが再生ボタンを押したときにはじめて読み込まれます。 再生された場合、Google LLC に対して閲覧に関する情報が送信され、Cookie 等が使用されることがあります。
サービスの動作に必要な Cookie
本サービスへのログイン状態の維持、および不正なリクエストの防止（CSRF 対策）のために Cookie を使用します。 これらは本サービスの動作に必要なものであり、アクセス解析の同意の有無にかかわらず使用されます。
第5条（第三者への提供・委託）
当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
当社は、利用目的の達成に必要な範囲で、業務の一部を外部事業者へ委託することがあります。 委託先に対しては、契約により適切な監督を行います。当社が利用している主な外部事業者は次のとおりです。
- Amazon Web Services, Inc.（サーバー基盤の提供）
- Google LLC（アクセス解析、動画配信）
- Stripe, Inc.（決済処理）
第6条（外部送信について）
電気通信事業法第27条の12に基づき、当社が本ウェブサイトから利用者の端末情報を外部へ送信する場合について、 次のとおり公表します。
| 送信先 | 送信される情報 | 利用目的 | 停止方法 |
|---|---|---|---|
| Google LLC（Google アナリティクス 4） | 閲覧ページ、参照元、操作の記録、識別子（Cookie を用いる場合） | ご案内ページの利用状況の把握と改善 | ブラウザの Cookie 設定、または Google のオプトアウト アドオン（第4条） |
| Google LLC（YouTube） | 動画の再生に関する情報 | サービス紹介動画の配信 | 動画を再生しないこと |
第7条（保管場所と国外移転）
当社が提供する SaaS 版において、当社が管理する利用者データおよびアカウント情報は、 日本国内（Amazon Web Services の東京リージョン）に保管します。
お客さま自身の AWS アカウント内に本サービスを構築してご利用いただく場合、利用者データは お客さまの環境内に保管され、当社へ渡ることはありません。
第4条および第6条に記載のアクセス解析・動画配信に伴い、閲覧情報が アメリカ合衆国を含む国外へ送信されることがあります。 これらの事業者における個人情報の取り扱いは、各事業者のプライバシーポリシーによります。
第8条（安全管理措置）
当社は、利用規約第10条に定めるとおり、アクセス制御、通信の暗号化その他の合理的な安全管理措置を講じます。 本サービスは、連携元の外部サービスにおける閲覧権限を検索結果に反映する設計としており、 権限を確認できない場合は結果に表示しない取り扱いとしています。
第9条（保存期間）
利用契約の終了後、当社は、法令上の保存義務、セキュリティ上の調査またはバックアップ運用に必要な場合を除き、 合理的な期間内に当社が管理する利用者データを削除します（利用規約第10条）。
アクセス解析により取得した情報の保存期間は、Google アナリティクスの設定によります。
第10条（ご本人の権利）
ご本人（欧州経済領域および英国にお住まいの方を含みます。）は、当社が保有する個人情報について、 開示、訂正、追加、削除、利用の停止、第三者提供の停止およびデータポータビリティを求めることができます。 アクセス解析への同意は、いつでも撤回することができます。
これらのお求めは、第12条の窓口までご連絡ください。ご本人であることを確認したうえで、 法令に従い対応します。
第11条（本ポリシーの変更）
当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本ウェブサイト上での掲示その他の適切な方法により周知します。
第12条（お問い合わせ）
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、次の窓口までご連絡ください。
エノクサ株式会社 Gatepath窓口
メール：info@enoxa.jp
本ポリシーは日本法に準拠し、日本法に従って解釈されます（利用規約第23条）。
以上