プライバシーポリシー

最終更新日: 2026年4月

ラフトLLC（合同会社ラフト）（以下「当社」）は、クラウド型案件管理サービス「CaseOS」（以下「本サービス」）をご利用いただくお客様の個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、当社がどのように個人情報を収集・利用・保護するかを説明します。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集する場合があります。 (a) ユーザー提供情報・氏名、メールアドレス、電話番号、事務所名、所在地・お問い合わせ内容、アンケート回答 (b) サービス利用情報・アカウント情報（登録日時、プラン情報）・案件データ、文書データ（ユーザーが本サービスに登録した業務データ）・利用ログ（アクセス日時、操作履歴） (c) 技術情報・IPアドレス、ブラウザ種類、OS情報・Cookie情報、アクセス解析データ

2. 情報の利用目的

収集した情報は、以下の目的で利用します。・本サービスの提供、運営、維持、改善・ユーザーサポートの提供・利用状況の分析、統計データの作成（個人を特定しない形式）・新機能・サービス更新のご案内・不正利用の防止、セキュリティの確保・法令に基づく対応

3. 情報の共有・第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。・ユーザーの同意がある場合・法令に基づき開示が求められた場合・本サービスの提供に必要な業務委託先（以下のサービスを含む） - Supabase（データベース・認証基盤） - Stripe（決済処理） - Resend（メール送信） - Vercel（ホスティング） - OpenRouter（AIモデル中継サービス）および経由先のAIプロバイダー（Anthropic 等）※AI機能利用時のみ、案件データの一部がAI処理のために送信されます。送信データはAIモデルの学習には使用されません。各委託先は、当社と同等以上のセキュリティ基準で情報を管理しています。

4. 情報の保管とセキュリティ

・全ての通信はSSL/TLSにより暗号化されています。・データは ISO 27001 認証取得済の委託先（Supabase 社）が運用するデータセンターに保管されています（当社自身は当該認証は取得しておりません）。・Postgres Row Level Security（RLS）により、事務所単位でデータが論理的に分離されています。・アクセス制御により、権限のない者によるデータアクセスを防止しています。・定期的なセキュリティ監査を実施しています。

5. Cookieの使用

本サービスでは、以下の目的でCookieおよびローカルストレージを使用しています。・ユーザー認証の維持（必須Cookie）・ユーザー体験の向上本サービスでは、外部の広告トラッキングツールやアクセス解析サービスは使用しておりません。サービス利用状況の分析は自社基盤（Supabase）上で行っています。ブラウザ設定によりCookieを無効化できますが、認証機能が制限される場合があります。

6. ユーザーの権利

ユーザーは、以下の権利を有します。・個人情報の開示、訂正、削除の請求・個人情報の利用停止の請求・アカウント設定画面からの情報変更・削除・サービス解約によるデータ削除の請求上記の請求は、下記お問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

7. データの保持期間

・アカウント情報: サービス利用期間中および解約後30日間・利用ログ: 取得から12ヶ月間・お問い合わせ記録: 対応完了から3年間・法令により保持が義務付けられるデータ: 法定保持期間

8. 未成年者の利用

本サービスは法人・事業者向けサービスであり、18歳未満の方の利用を想定しておりません。18歳未満の方が個人情報を提供されたことが判明した場合、速やかに当該情報を削除いたします。

9. 個人情報の安全管理措置

当社は、個人情報保護法（APPI）に基づき、以下の安全管理措置を講じています。・組織的安全管理措置: 個人情報保護管理者（代表者本田幸太郎）の設置、取扱規程の整備・人的安全管理措置: 従業者への定期的な教育・研修の実施・物理的安全管理措置: アクセス制限区域の設定、機器・電子媒体の管理・技術的安全管理措置: アクセス制御、通信の暗号化、不正アクセス防止措置

10. 漏えい等の事案が発生した場合の対応

個人情報の漏えい、滅失又は毀損等の事案が発生した場合、当社は以下の対応を行います。・速やかに事実関係を調査し、影響範囲を特定します。・影響を受けるユーザーに対し、遅滞なく通知を行います。・個人情報保護委員会に対し、法令の定めに従い報告を行います。・再発防止策を策定し、実施します。

11. 外国にある第三者への提供（個人情報保護法第28条）

本サービスでは、以下の米国所在の第三者にデータ処理を委託しています。個人情報保護法第28条第2項に基づき、以下の事項を明示します。 (a) 委託先名と所在国・Supabase, Inc.（米国）: データベース・認証基盤の提供・Stripe, Inc.（米国）: 決済処理の提供・Vercel Inc.（米国）: ホスティングの提供・Resend Inc.（米国）: メール送信の提供・OpenRouter, Inc.（米国）: AIモデル中継サービスの提供・Anthropic PBC（米国）: AIモデル（Claude）の提供。OpenRouter経由でAI機能利用時のみ送信。学習に使用されません (b) 米国における個人情報の保護に関する制度の概要・米国は連邦レベルでの包括的な個人情報保護法を持たず、業種別・州別の規制（CCPA/CPRA等）が存在します。・日本との EU/英国のような十分性認定はありませんが、APEC CBPR システム参加国であり、本サービスの委託先各社は EU GDPR / CCPA / SOC 2 / ISO 27001 等の国際基準に準拠した運用を行っています。・参照: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ (c) 第三者が講ずる個人情報の保護のための措置・Supabase / Stripe / Vercel / Resend: SOC 2 Type II 認証、データ暗号化（保存時・通信時）、ISO 27001 認証、データプロセシング契約（DPA）締結済み・Anthropic / OpenRouter: AIモデルの学習に送信データを使用しない設定で利用しています（データ処理に関する書面の締結は準備中です）・当社は主要な委託先と DPA（Data Processing Agreement）を締結し、日本の個人情報保護法に準拠した取扱いを義務付けています（AI 事業者との書面は締結準備中です）。 (d) その他参考情報・各社のプライバシーポリシー: 各社ウェブサイトを参照ください。・本項目に関するお問い合わせは support@cases-os.com まで。本人確認の上、追加情報をご提供いたします。

12. 個人情報保護委員会

個人情報の取扱いに関する苦情・相談は、以下の機関にもお申し出いただけます。個人情報保護委員会ウェブサイト: https://www.ppc.go.jp/ 電話番号: 03-6457-9849

13. ポリシーの変更

当社は、法令の改正や本サービスの変更に伴い、本ポリシーを変更する場合があります。重要な変更がある場合は、サービス内の通知又はメールにてお知らせいたします。

14. お問い合わせ窓口

個人情報に関するお問い合わせは、以下の窓口までご連絡ください。事業者名: ラフトLLC（合同会社ラフト）メールアドレス: support@cases-os.com 電話番号: 0776-72-1627 受付時間: 平日 10:00〜18:00（土日祝除く）