プライバシーポリシー

本ウェブサイトおよびSusiカスタマーポータル（以下「本サービス」といいます）は、株式会社LP-RESEARCHとXikaku Inc.が運営しています（連絡先は運営者情報をご覧ください）。このページでは、当社が処理する個人データの内容と目的、およびお客様の権利についてご説明します。

責任者

データ管理者は株式会社LP-RESEARCH / Xikaku Inc.です。プライバシーに関するご要望は、運営者情報に記載の連絡先までお寄せください。

処理するデータとその目的

アカウントデータ。 ユーザー名、メールアドレス、氏名、ハッシュ化されたパスワード（Argon2id）、および有効にした場合は暗号化された二要素認証シークレット。ポータルアカウントの提供のために処理します（契約の履行）。

ログイン・セッションデータ。 サインイン時に、IPアドレスと簡単なブラウザー情報を含むセッション記録、およびサインインに使用したブラウザーの一覧を保存します。不正アクセスからアカウントを保護するために処理します（セキュリティにおける正当な利益）。セッションは最長30日、また7日間操作がない場合に失効します。記憶されたブラウザーは最終使用から180日で失効します。

お問い合わせフォーム。 氏名、会社名、メールアドレス、およびメッセージの内容。ご返信のためにメールで当社に送信されます（契約締結前の対応/正当な利益）。送信はCloudflare Turnstileにより保護されています。

ニュースレター。 お客様が明示的にオプトインした場合のみ、メールアドレスを処理します。すべてのメールにワンクリックの配信停止リンクがあり、配信停止は即時に有効になります（同意、いつでも撤回可能）。

ライセンスデータ。 ライセンスキーとアクティベーション済みマシンの識別子。ライセンス管理の提供のために処理します（契約の履行）。

監査記録。 ポータル上の管理操作は、セキュリティとトレーサビリティのために、操作したアカウント名とともに記録されます（正当な利益）。監査記録は12か月後に削除されます。

クッキーと分析

本サービス自体は、技術的に必要なブラウザーストレージ（セッショントークンや、カラーテーマなどの設定）のみを使用します。分析タグ（Google Analytics）は、クッキーバナーでお客様が同意した場合のみ読み込まれます。同意されない場合、第三者へのトラッキングリクエストは一切行われません。ブラウザーで本サイトのデータを削除するとバナーが再表示され、いつでも選択を変更できます。

処理業者と提供先

当社は、データ処理契約に基づき以下の処理業者を利用しています。

• Amazon Web Services - ホスティング（サーバーは東京に設置）およびファイルストレージ
• Dropbox - 暗号化されたオフサイトバックアップ（アーカイブはアップロード前に暗号化されます）
• Google - サインインコード、通知、および（設定されている場合）ニュースレターのメール配信
• Cloudflare - お問い合わせフォームの不正利用対策（Turnstile）

これらの事業者の一部は、EU/EEAおよび日本の域外でデータを処理します。データ移転は、各事業者の標準契約条項または十分性認定に基づいて行われます。

保存期間

• アカウントデータ: アカウントの存続期間中。アカウント削除時に削除
• セッション: 最長30日、または最終操作から7日
• 記憶されたブラウザー: 最終使用から180日
• 監査記録: 12か月
• ニュースレター配信記録: 配信から12か月後に個人データを削除

お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正、削除、ポータブルな形式での受け取り、処理の制限・異議申し立て、および同意の撤回を、いつでも行う権利を有します。ポータルアカウントからは、アカウントに紐づくすべてのデータをダウンロードでき、アカウント自体を削除することもできます。削除により、ニュースレター、チケット、監査記録内のお客様のデータも削除または匿名化されます。また、監督当局に苦情を申し立てることもできます。

これらの権利を行使するには、運営者情報に記載の連絡先までご連絡ください。