プライバシーポリシー
制定日: 2026年7月5日 ／ 最終改定: 2026年7月5日
日本補助金支援機構株式会社（以下「当社」）は、当社が提供する「サイタくん」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（事業者情報）
- 事業者名: 日本補助金支援機構株式会社
- 代表者氏名: 津金澤 秀行
- 所在地: 〒160-0022 東京都新宿区新宿2-12-13 新宿アントレサロンビル2階
- 個人情報保護管理者: 代表者に同じ
- 連絡先: info@subsidy-support.tech
第2条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得します。
- LINE に関する情報: LINE ユーザーID、表示名、プロフィール画像等（利用者が LINE で本サービスと連携した際に、LINE から取得する範囲）
- 利用者が入力・登録する情報: 企業・事業に関する情報、補助金の検索条件、お問い合わせ内容等
- 利用履歴: 補助金の検索・閲覧履歴、配信の開封・操作履歴等
- 決済に関する情報: 決済ステータス、決済事業者（Stripe）が発行する顧客ID・サブスクリプションID等（クレジットカード番号そのものは当社では保有せず、決済事業者が管理します）
- 技術情報: IPアドレス、Cookie、端末・ブラウザ情報、アクセスログ等
第3条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービス（補助金・助成金情報の提供・配信）の提供および本人確認のため
- 利用者の事業内容に応じた補助金情報のマッチング・配信のため
- 料金の請求・決済のため
- お問い合わせ・サポート対応のため
- 本サービスの改善、新機能の開発および品質向上のため
- 利用規約違反・不正利用の防止のため
- 重要なお知らせ等の連絡のため
- 継続課金に係る決済処理および不正利用の検知・防止のため
- 契約終了後、法令上の義務の履行または権利の行使・紛争対応等に必要な範囲・期間に限り、記録を保持するため
第4条（第三者提供）
当社は、次の場合を除き、あらかじめ利用者の同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
- 公的機関への協力に必要で、本人の同意取得が事務遂行に支障を及ぼす場合
第5条（個人データの取扱いの委託）
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部事業者に委託することがあります。この場合、当社は委託先に対し必要かつ適切な監督を行います。主な委託先および利用目的は次のとおりです。
| 委託先（サービス） | 目的 |
|---|---|
| Stripe | クレジットカード決済処理 |
| Supabase | データベース・データ保管基盤 |
| LINE（LINEヤフー株式会社） | 本人確認・情報配信基盤 |
| Vercel | アプリケーションのホスティング |
| メール配信（Resend） | 通知・配信メールの送信 |
第6条（外国にある第三者への提供）
当社は、第5条に定める委託先のうち外国に所在する事業者に対し、個人データの取扱いを委託することがあります。利用者は、登録時に取得する同意（本ポリシーの内容および外国にある第三者への個人データの提供に関する独立の同意）により、当該外国にある第三者への個人データの提供を認めるものとします。当社は、個人情報保護法第28条に基づき、原則として本人の同意（第1号）を根拠とし、あわせて各委託先とデータ処理契約（DPA）を締結して基準適合体制（第2号）を確保します。
- 本人の同意に基づき提供する場合: 同意の取得に先立ち、移転先の外国の名称、当該外国における個人情報の保護に関する制度の情報、および移転先が講ずる個人情報保護のための措置に関する情報を、本ポリシーまたは登録時の同意取得画面において利用者に提供します。
- 移転先が個人情報保護委員会規則で定める基準に適合する体制を整備している場合: 当社は当該体制に基づき提供を行い、移転先が講ずる相当措置に関する情報を、利用者の求めに応じて遅滞なく提供します。
移転先・所在国・当該国の制度・提供先が講じる保護措置は次のとおりです。
| 委託先 | 目的 | 所在国 | 保護措置 |
|---|---|---|---|
| Stripe, Inc. | 決済処理 | アメリカ合衆国 | DPA/標準契約条項、PCI DSS、SOC2、暗号化 |
| Supabase Inc. | データベース保管 | 保管=日本（東京リージョン）／運営元=アメリカ合衆国（管理アクセス） | DPA、SOC2、保管時・通信の暗号化 |
| Vercel Inc. | ホスティング | アメリカ合衆国（東京リージョンで実行、運営元・バックアップは米国） | DPA、SOC2、暗号化 |
| Resend（Plus Five Five, Inc.） | 通知・配信メールの送信 | アメリカ合衆国 | DPA、TLS暗号化 |
- LINE（LINEヤフー株式会社）への委託は国内事業者への委託であり、本条（外国にある第三者への提供）には原則として該当しません。
アメリカ合衆国は、日本の個人情報保護法に基づく十分性認定を受けた国ではなく、個人情報保護に関する包括的な連邦法は存在せず、分野別の連邦法および州法により規律されています。同国では、法執行機関等による個人データへのアクセスの可能性がある点に留意が必要です。上記委託先は、いずれもデータ処理契約（DPA）等により日本の個人情報保護法に対応した保護措置を講じています。
第7条（安全管理措置）
当社は、個人データの漏えい・滅失・毀損の防止その他の安全管理のため、アクセス権限の管理、通信の暗号化、データベースの行レベルアクセス制御（RLS）等の必要かつ適切な措置を講じます。また、当社は個人データの保管・処理の一部を外国に所在する委託先に委託していることから、当該外国における個人情報の保護に関する制度等（外的環境）を把握したうえで安全管理措置を講じます。安全管理措置の具体的な内容および外的環境の把握に関する事項は、お問い合わせ窓口へご請求いただいた場合に遅滞なくご回答します。
第8条（Cookie 等の利用）
本サービスは、利便性向上・利用状況の分析のため Cookie 等を利用することがあります。利用者はブラウザ設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。
第9条（開示・訂正・利用停止等の請求）
利用者は、当社に対し、自己の個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。第1条の連絡先へお申し出ください。当社は、本人確認のうえ、法令に従い遅滞なく対応します。
第10条（保有期間）
当社は、利用目的の達成に必要な範囲で個人情報を保有し、目的を達成した後は、法令に定める場合を除き、遅滞なく消去または匿名化します。
第11条（本ポリシーの変更）
当社は、法令の変更等に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。
第12条（お問い合わせ窓口）
本ポリシーおよび個人情報（保有個人データ）の取扱いに関するお問い合わせ・苦情のお申出は、下記の窓口までご連絡ください。本窓口は、保有個人データの取扱いに関する苦情の申出先を兼ねます。
日本補助金支援機構株式会社
メール: info@subsidy-support.tech