プライバシーポリシー
バーチャルクロス（以下「当社」といいます。）は、「タグミル」（以下「本サービス」といいます。）における利用者の個人情報その他の情報の取扱いについて、次のとおり定めます。本ポリシーは、本サービスのウェブサイト及びスキャン端末アプリ（iOS 版・Android 版）に適用されます。
1. 事業者
名称: バーチャルクロス（VirtualCross）
住所・代表者: 特定商取引法に基づく表記をご覧ください。
2. 取得する情報
当社は、次の情報を取得します。当社が取得しない情報も、その旨を記載しています。
| 情報 | 取得する者 | 目的 |
|---|---|---|
| メールアドレス、表示名、パスワード（ハッシュ化して保存） | 当社（アカウント登録時） | アカウントの作成・ログイン・本人確認・ご連絡 |
| Google アカウントの名前、メールアドレス及びプロフィール画像の URL | 当社（Google でログインした場合に Google から受け取る） | アカウントの作成・ログイン |
| 招待するメンバーの名前、メールアドレス及び権限 | 当社（オーナー又は管理者が入力） | 招待メールの送信、メンバーと権限の管理 |
| 台帳の内容（品名、型番、シリアル番号、管理番号、場所、分類、部門、使用者名、備考、取得価額等） | 当社（利用者が入力し、又はファイルから取り込む） | 台帳・ラベル・棚卸し・差異レポートの提供 |
| 台帳に取り込む Excel・CSV ファイルの内容 | 当社（取り込みが終わるまで一時的に保存） | 台帳への取り込み |
| スキャン端末アプリの登録名（端末を使う方が入力する名前） | 当社（端末アプリの登録時） | 管理者が端末と利用者を見分けるため、読み取りの記録の作成 |
| 読み取りの記録（タグ番号、台帳上の場所、読み取った日時、受信日時、端末の登録名）、タグと資産の紐付けの記録、端末の最終利用日時 | 当社（端末アプリから送信） | 棚卸しの照合、差異レポートの作成 |
| 端末の位置情報（GPS 等） | 取得しません（記録する「場所」は、台帳に登録された場所です） | — |
| 端末アプリで撮影するカメラの映像 | 取得しません（端末の中でタグと文字の読み取りに使い、保存も送信もしません） | — |
| 契約の情報（プラン、契約の状態、更新日、Stripe の顧客 ID） | 当社（Stripe から受け取る） | 料金の請求・プランの管理 |
| クレジットカード番号等の決済情報 | 当社は取得しません（Stripe が取得します） | — |
| ログイン中の IP アドレス及びブラウザの種類 | 当社 | ログイン状態の管理・不正利用の防止 |
| アクセスログ（IP アドレス、ブラウザ又はアプリの種類、日時、アクセス先） | 当社（委託先のサーバーで記録） | 不正利用の防止・障害の解析 |
| Cookie（ログイン状態の維持に使うもの） | 当社 | ログイン状態の維持 |
| お問い合わせの内容とメールアドレス | 当社 | お問い合わせへの対応 |
| 広告識別子、アクセス解析のための識別子、端末の連絡先 | 取得しません | — |
3. 利用目的
当社は、取得した情報を次の目的にのみ利用します。
- 本サービスの提供（アカウントの作成、ログイン、台帳の管理、ラベルの作成、棚卸しの照合と差異レポートの作成）
- 組織のメンバーの招待と権限の管理、スキャン端末の登録と管理
- 本人確認
- 料金の請求及び契約の管理
- お問い合わせへの対応
- 本サービスの変更、規約の改定その他重要なお知らせの通知
- 不正利用の防止、利用規約に違反する行為への対応
- 障害の解析及び本サービスの改善
- 個人を識別できない形式に加工した統計情報の作成
4. 業務の委託
当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託しています。当社は、委託先を適切に選び、必要かつ適切な監督を行います。
| 委託先 | 所在国 | 委託する内容 | データの保存場所 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サーバー、データベース及び取り込みファイルの保管、配信、アクセスログの記録 | アジア太平洋地域のデータセンター（国は同社が公表していないため、特定できません）。アクセスログの保存場所も、同社が公表していないため特定できません |
| ストライプジャパン株式会社（Stripe Japan, Inc.） | 日本 | 決済の処理、契約の管理（個人データの処理は Stripe Payments Europe, Limited〈アイルランド〉が行い、米国の Stripe, LLC へ移転されます。インドその他の国のサービス提供者が取り扱う場合があります） | アイルランド、米国（インドその他の国のサービス提供者が取り扱う場合があります） |
| ゾーホージャパン株式会社（Zoho Mail） | 日本 | メールの送信（登録確認・パスワード再設定・メンバーの招待） | 日本（東京・大阪）。保守・サポートのため、同社の国外（インド等）のグループ会社がアクセスする場合があります |
5. 外国にある委託先
前節の委託先のうち、Cloudflare, Inc.（米国）には、日本国外で個人データを取り扱わせます。当社は、同社が、個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置（安全管理、委託された目的以外の利用の禁止、再委託先の管理、漏えい時の報告等）を継続的に講じる体制を整備していることを、同社が取得しているグローバル CBPR の認証により確認しています（同法第28条第1項、同法施行規則第16条第2号）。
当社は、年に1回以上、これらの措置の実施状況と、その実施に影響を及ぼすおそれのある外国の制度を確認します。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している情報（外国における個人情報の保護に関する制度）で確認できます。これらの措置について、ご請求があれば、法令の定めに従い「14. お問い合わせ窓口」でご案内します（同法第28条第3項）。なお、Stripe による決済の処理が行われるアイルランドは、個人情報保護委員会が日本と同等の水準にあると認めた EU 加盟国です。また、決済の情報の移転先である米国の Stripe, LLC は、グローバル CBPR の認証を受けています。
6. 第三者への提供
当社は、次の場合を除き、個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他個人情報保護法が認める場合
- 「4. 業務の委託」に定める委託に伴って提供する場合
- 合併、会社分割、事業譲渡、法人化その他の事由により事業が承継される場合（承継先は、承継前の利用目的の範囲で個人情報を取り扱います。）
7. 外部送信
本サービスを使うと、次の情報が利用者の端末から次の事業者に直接送られます。これらの事業者は、それぞれのプライバシーポリシーに従って、自らの責任で情報を取り扱います。これは当社からの個人データの提供ではありません。当社がこれらの事業者から受け取るのは、表の「当社が受け取るもの」に記載したものだけです。
| 送信先（取り扱う者） | 送られる情報 | 目的 | 当社が受け取るもの |
|---|---|---|---|
| Google LLC（Google アカウントのログイン画面） | Google アカウントの情報、IP アドレス、ブラウザの情報 | ログイン（利用者が Google でのログインを選んだ場合） | 名前、メールアドレス、プロフィール画像の URL、識別子 |
| Stripe（決済画面・顧客ポータル） | カード番号等の決済情報、IP アドレス、端末の情報 | 決済の処理。同社は、不正の防止、法令の遵守及び同社のサービスの改善のためにも、独立した事業者として利用します | 決済の結果、契約の状態、カードのブランドと下4桁 |
| Google LLC（Android 版スキャン端末アプリに組み込んだ ML Kit） | 端末の機種・OS、アプリの名前と版、インストールごとの識別子、読み取り処理の性能と利用状況（カメラの映像は送りません） | Google による ML Kit の不具合の診断と利用状況の分析 | なし |
- 本サービスのウェブページには、このほかに利用者の端末から当社以外の事業者へ情報を送信させるプログラム（アクセス解析、広告、外部のフォント配信等）を組み込んでいません。
- スキャン端末アプリが読み取りの記録等を送信する先は、本サービスのサーバーだけです。端末アプリには、当社のための広告、アクセス解析及びクラッシュ報告のプログラムを組み込んでいません（Android 版の ML Kit が Google に送る情報は、上の表のとおりです。）。
8. 広告
本サービスは広告を表示せず、広告事業者に情報を提供しません。
9. 安全管理措置
当社は、個人情報の漏えい、滅失又は毀損を防ぐため、次の措置を講じます。
- 基本方針と取扱いの規律: 本ポリシーを定め、取得・利用・保存・削除の各段階の取扱いを定めています。
- 組織的・人的措置: 個人情報を取り扱う者を限定し、取扱いの状況を確認します。従事する者には秘密保持を求めます。
- 物理的措置: 個人情報を取り扱う端末の紛失・盗難を防ぐ措置を講じます。
- 技術的措置: 通信の暗号化（TLS）、パスワードのハッシュ化、権限に応じたアクセス制御（スキャン担当の端末には原価・使用者名・備考を渡しません。）を行い、スキャン端末アプリの認証情報は端末の安全な保存領域に保管します。
- 外的環境の把握: 当社は、米国にある事業者（Cloudflare, Inc.）に個人データの取扱いを委託しており、データはアジア太平洋地域のデータセンター（国は特定できません）に保存されます。また、決済の情報は Stripe によりアイルランド及び米国で取り扱われます（インドその他の国のサービス提供者が取り扱う場合があります）。メールは日本国内に保存されますが、ゾーホージャパン株式会社の国外（インド等）のグループ会社が保守・サポートのためにアクセスする場合があります。これらの国（米国、アイルランド、インド等）の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
10. 保存期間と削除
- オーナー（アカウントを作成した利用者）が退会した場合、その組織の台帳、棚卸し及び読み取りの記録、メンバー、端末並びに契約の情報を削除します。有料プランは退会の時点で解約されます。メンバーが退会した場合は、そのメンバーのアカウントの情報を削除します。
- 読み取りの記録と端末の情報は、オーナーの退会まで保存します。端末の失効又は登録の解除では削除されません。個別の削除を希望する方は、組織のオーナー又は「14. お問い合わせ窓口」にご連絡ください。当社は、オーナーに確認したうえで削除します。
- 取り込み用のファイルの内容は、取り込みを確定し、又は取りやめた時点で削除します。取り込みを終えなかった場合も、24時間を過ぎると削除します。
- スキャン端末アプリは、読み取りの記録を端末の中にも保存します。端末アプリで登録を解除すると、端末の中の記録を削除します。
- 削除したデータも、障害に備えたバックアップに最長30日間残り、その後消去されます。
- 決済の記録は、Stripe が同社の定めに従って保存します。当社は、法令により保存が必要な情報を、その期間保存します。
- アクセスログは、委託先の保存期間が経過した後、自動的に削除されます。
11. 開示等の請求
- 本人は、当社が保有する本人の個人情報について、利用目的の通知、開示（第三者提供の記録の開示を含みます。）、訂正・追加・削除、利用の停止・消去及び第三者への提供の停止を請求できます。
- 請求は、「14. お問い合わせ窓口」へのメールで受け付けます。当社は、登録されたメールアドレスからの送信の確認その他の方法で本人であることを確認したうえで、法令に従い遅滞なく対応します。
- 手数料はいただきません。
12. 未成年の方の情報
本サービスのアカウント（オーナー及びメンバー）を作成できるのは、18歳以上の方に限ります。スキャン端末アプリに名前を登録して利用する方には年齢の下限はありませんが、端末アプリは端末を登録した組織の管理の下で利用されるものとし、未成年の方は、親権者その他の法定代理人の同意を得たうえで利用し、名前を登録してください。
13. 本ポリシーの改定
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。改定した場合は本ページに掲示し、利用目的の変更その他の重要な変更は、効力が生じる前に本サービス上で告知します。
14. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情及びご相談は、次の窓口で受け付けます。
バーチャルクロス info@virtual-cross.com
制定日: 2026年9月12日
最終改定日: 2026年10月9日