本プライバシーポリシー（以下「本ポリシー」）は、MAHALO STORY（以下「当社」）が提供するMAHALO WORKSその他のサービスにおける、個人情報等の取扱い方針を定めるものです。
1. 事業者情報・お問い合わせ
- 事業者名（屋号）：MAHALO STORY
- サービス名：MAHALO WORKS
- 代表者：池田 朋史
- 所在地：東京都目黒区
- 連絡窓口：お問い合わせフォーム（https://www.mahalo-story.com/contact/）
2. 適用範囲・準拠法
当社サービスは法人および個人事業主を主な対象とします。消費者（事業に関係しない個人）からの問い合わせがあった場合には、本ポリシーに準じつつ、法令に従い適切に対応します。
3. 取得する情報
当社は、以下の情報を必要な範囲で取得します。
- お問い合わせ・商談情報：氏名、会社名、部署・役職、メールアドレス、電話番号、問い合わせ内容、商談・通話記録等
- 契約・請求情報：請求先情報、振込情報、契約書・見積書・発注書等
- 業務受託に伴い取り扱う情報：顧客企業の会計データ、従業員情報（給与・勤怠等）、関連資料
- アクセス情報：IPアドレス、Cookie、端末情報、閲覧履歴・計測データ（Google Analytics 4等）
4. 利用目的
取得した情報は、以下の目的で利用します。
- 経理アウトソーシング業務の受託・遂行、問い合わせ対応、本人確認
- 契約・請求・入金管理、監査対応、トラブル対応
- セキュリティ、品質向上、サービス改善、新機能の企画
- マーケティング（メールマガジン、キャンペーン案内、広告最適化等）
- 法令・ガイドラインに基づく対応
5. 第三者提供について
当社は、次の場合を除き、個人データを第三者に提供しません。
- 業務委託（再委託）：税理士・社労士・クラウド運用会社等、業務遂行に必要な範囲で委託・再委託する場合（委託先の適切な管理・監督を行います）
- 法令に基づく場合、人の生命・身体・財産の保護に必要な場合 等
6. 委託先・利用サービス・国外保管
当社は、Google（米国）、Slack（米国）、Money Forward等のサービスを利用し、これらのサーバーにデータが保管されることがあります。各国では日本と同水準の個人情報保護制度が必ずしも整備されていない可能性があり、外国当局によるアクセスの可能性等のリスクが存在します。当社は、契約条項の整備、アクセス権限の最小化、暗号化等の安全管理措置を講じ、法令に適合するよう適切に管理します。
7. Cookie等の利用
当サイトでは利便性向上・アクセス解析・マーケティングのためCookie等を使用します。解析・広告関連Cookieは同意管理の対象とし、フッターに「Cookie設定」リンクを常設して、ユーザーが同意の変更・撤回をいつでも行えるようにします。
8. 安全管理措置
当社は、以下の措置を含む適切な安全管理を実施します。
- アクセス権限管理（最小権限、権限の定期棚卸）
- 二段階認証の実施（対応可能なクラウド/端末）
- 委託先の監督（契約・実施状況の確認）
- ログの取得・保管、端末の画面ロック・マルウェア対策 等
9. 保有期間・削除
個人データは、利用目的の達成に必要な範囲で保有し、目的達成後は適切に削除・匿名化します。
- 取引・会計関連文書：契約終了後原則7年、法令等により必要な場合は最長10年
- 解析データ：測定目的達成後、統計化・匿名化のうえ保有または削除
10. 開示等の請求（開示・訂正・利用停止・消去・第三者提供停止）
ご本人または代理人は、当社が保有する保有個人データについて、開示・訂正等を請求できます。
- 受付：お問い合わせフォーム（https://www.mahalo-story.com/contact/）
- 本人確認：登録メールアドレスの一致確認、必要に応じ本人確認書類（一部マスキング）のご提示、企業の場合は管理権限者の承認等
- 手数料：原則不要（実費が発生する場合は事前にご案内します）
- 例外：法令に基づく保存義務・業務遂行への重大な支障等がある場合、全部または一部に応じられないことがあります。
11. 改定
当社は、本ポリシーを適宜改定することがあります。サイト上での掲示により効力を生じ、重要な変更がある場合はメール等で個別に通知することがあります。
2025年10月1日：制定・施行