PaaSoo 株式会社 プライバシーポリシー
発効日：2025年12月1日
はじめに
本プライバシーポリシー（以下「本ポリシー」といいます）において、「当社」「PaaSoo」とは、PaaSoo 株式会社を指し、同社は日本法に基づき設立された株式会社であり、主たる事業所を以下に有しています。
住 所：東京都渋谷区富ヶ谷一丁目14番14号4階
および当社の「関連会社」として、PaaSoo 株式会社を直接的・間接的に支配または共同支配下にある法人を含みます。本ポリシーでは、「お客様」「あなた」「ご利用者様」とは、当社のサービスをご利用になるすべてのクライアント、訪問者、ユーザーを指します。
当社は、信頼性・高品質なテキスト、音声、オムニチャネルのAPIやアプリケーションを提供するクラウドコミュニケーションプラットフォームを運営しており、企業やアグリゲータのお客様が世界中のエンドユーザーとのコミュニケーションを容易に行えるよう支援しています。
PaaSoo 株式会社（以下「当社」）は、お客様およびお客様のエンドユーザー（以下「エンドユーザー」）の個人情報の保護を非常に重視しています。本ポリシーでは、お客様が当社に提供する個人情報に関する各種権利、当社がそれらをどのように収集・利用・処理し、当社ウェブサイトや各種サービスを利用する際にどのように保護するか、そしてお問い合わせ先についてご説明いたします。PaaSooアプリケーションや当社プラットフォームを利用して独自のアプリケーションを構築するにあたり、本ポリシーを通じて十分な情報を得たうえで、適切な判断をしていただくことを目指しています。また、お客様が構築されるアプリケーションの利用者（エンドユーザー）が自身の個人情報を扱う際にも、適切な知識に基づいた意思決定ができるように配慮をお願いします。
当社は、個人情報の保護に関する法律（以下「個人情報保護法」）および関連するガイドライン・政省令を遵守し、個人情報を適切に取り扱います。また一部のお客様やエンドユーザーが欧州経済領域（EEA）など海外に所在する場合は、EU一般データ保護規則（GDPR）などを含む各国・地域のプライバシー関連法令にも配慮しつつ、グローバルサービスにおける個人情報の取扱いを行っています。
個人情報保護法における「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるものを指します。別の情報と照合することで特定個人を識別できる場合や、部分的に匿名化・仮名化されていても、追加情報により個人が再特定できる場合は個人情報として取り扱われます。また、不可逆的に完全に匿名化され、個人を特定することが不可能な情報は個人情報に該当しません。
当社は、お客様とのやり取りやサービス提供の過程で主に以下の個人情報を取り扱います。
(1) お客様アカウントデータ
お客様が当社サービス利用のアカウントを開設・管理する際に提供する個人情報。氏名、メールアドレス、電話番号、会社名、部署名などが含まれます。マルチユーザーアカウントを利用する場合、招待されたチームメンバーの個人情報も含まれることがあります。ただし、特定個人と結び付かない法人向け共通アドレス（例：billing@やinfo@）や一般的な会社情報は通常、個人情報には当たりません。(2) お客様利用状況データ
当社ウェブサイトを閲覧・利用される際に自動的に収集される情報（IPアドレス、ブラウザ情報、クッキー、アクセス日時など）や、お客様が手動入力・送信した情報、その他コミュニケーション内容が含まれます。当社によるクッキーの利用については、別途制定している「Cookieポリシー」をご参照ください。(3) トラフィックデータ
お客様が当社プラットフォーム上に構築したアプリケーション上でエンドユーザーとやり取りを行う際に、メッセージ本文、送信元・送信先電話番号、通信ルート、送受信日時といった情報を取り扱います。これにより通信のルーティングおよび送受信処理を実現しています。お客様は、エンドユーザーの個人情報の取扱いについて、適用法令に基づく必要な同意取得や通知を行う責任を負います。(4) マルチユーザーアカウント
マルチユーザー環境下では、アカウント管理者がお客様アカウントに紐づくメンバーの個人情報を適切に管理し、必要に応じて本ポリシーの内容を周知した上で同意や許可を得る責任があります。当社は、あくまでお客様の指示を受けサービス提供する立場（データプロセッサー）となります。
当社は、個人情報保護法および該当する地域法規（例：GDPRなど）に則り、以下の正当な理由（法的根拠）に基づき、個人情報を収集・利用します。
契約の履行（サービス提供契約など）
- 通信のルーティング、請求業務、顧客サポート等法令遵守
- 税務・会計、司法・行政機関からの要請・命令への対応等当社の正当な利益
- 不正アクセスやセキュリティ問題の検知・防止、サービスの品質向上（個人の基本的権利利益を不当に侵害しない範囲で行われます）同意
- ウェブサイトでのクッキー記憶、特定のマーケティング活動等
当社は、個人情報を当初の収集目的を達成するために必要な期間、または法令・規制で定められている期間のみ保管します。具体的な保管期間はデータの種類や利用目的ごとに異なり、下記の例を含みます。
お客様アカウントデータ
アカウントが有効な限り保管し、アカウント削除やお客様からの依頼があった場合に原則削除します。ただし、税務や法的要請のために最大7年間の保管が必要となる場合があります。トラフィックデータ（電話番号、メッセージ本文など）
サービス提供上必要な限り保管し、メッセージ本文は最長1年、電話番号は最長3年などを目安に定期的に削除されます。ウェブサイトログ、Cookie、IPアドレスなど
不正アクセス防止やセキュリティ維持等の目的で最大2年程度保管する場合があります。
個人情報保護法およびGDPR等の適用がある場合、お客様やエンドユーザーを含む個人には以下のような権利があります。
開示請求権
自身の個人情報の開示を求める権利訂正・追加・削除請求権
不正確な個人情報や古い情報の改定・削除を求める権利利用停止・消去請求権
当初の目的に必要なくなった情報を削除するよう求める権利同意の撤回
同意を根拠とする処理についてはいつでも撤回可能処理制限や異議申立ての権利
状況に応じてデータ処理を制限したり、異議を申し立てる権利データポータビリティ権（GDPR適用時）
同意または契約に基づいて処理される個人情報を機械判読可能な形式で受け取り、他者へ移転を指示できる権利
これらの権利を行使したい場合やご不明点等は、privacy@paasoo.com まで電子メールでご連絡ください。マルチユーザーアカウントの場合、招待ユーザーはまずアカウント管理者にお問い合わせいただくとスムーズです。
お客様アカウントデータやトラフィックデータの削除を当社に依頼される場合、当社は可能な範囲で対応いたします。ただし、これらがサービスの提供や課金処理上不可欠な情報であるケースもあり、削除するとサービスの提供を継続できなくなる場合があります。その場合、未払い料金の支払義務は引き続き発生する点にご注意ください。
当社はグローバルにサービスを提供しており、シンガポール、香港、中国本土、台湾、インド、アイルランドなど複数の地域にサーバーを運用しています。お客様が利用するAPIエンドポイントに応じて、データが保管・処理される場所が異なる場合があります。
日本国外へのデータ移転が必要となる場合は、個人情報保護法や必要に応じてGDPR等の枠組みに従い、標準契約条項（SCC）やその他の適切なデータ保護メカニズムを用いて、お客様やエンドユーザーの個人情報を保護します。
当社は、AWS、Google Cloud、Azureなどの第三者サービスプロバイダーをサブプロセッサーとして利用し、物理サーバーのホスティングやインフラ管理等を行います。各サブプロセッサーとは、個人情報保護やGDPR適合性を担保する契約を結び、当社の指示に基づいて必要な保護措置を実施する義務を負わせています。サブプロセッサーの一覧は当社ウェブサイト上で随時更新する場合があります。
当社は、個人情報の漏えい・滅失・棄損を防止するため、技術的・組織的な安全管理措置を講じています。例として、以下の対策があります。
- 暗号化通信（HTTPSやSMPP over TLS、VPNなど）
- IPアドレス制限（ホワイトリスト化）
- データ保管時の暗号化
- 社内権限管理やアクセス制御
- 従業員等への守秘義務および教育
個人データに重大な影響があるセキュリティインシデントが発生した場合、個人情報保護法等に基づき関係者と監督当局への速やかな報告・通知を実施します。
個人情報の取り扱いに関してご質問やご要望がある場合、ならびに開示や訂正などの権利行使に関するお問い合わせは、下記までご連絡ください。
Email: privacy@paasoo.com
ご連絡を受け次第、内容を確認し、合理的な範囲で速やかに対応いたします。
当社は、法令や社会情勢の変化、サービス内容の変更などに応じて、本ポリシーを随時改訂することがあります。重要な変更を行う場合は、当社ウェブサイトなどを通じて公表し、お客様の同意が必要な場合は改めて取得いたします。常に最新の内容をご確認いただきますようお願いいたします。
本プライバシーポリシーは情報提供を目的とするものであり、法的助言を構成するものではありません。実際に適用する際には、貴社の具体的な状況・サービス内容等を踏まえ、弁護士や専門家に相談のうえご利用ください。また、本書の内容の完全性・正確性について、当社はいかなる保証も行いません。
