プライバシーポリシー

1. 事業者情報

法人名： Abeam Tech株式会社
代表者： 岡本侑馬
サービス名： SpreadSite

2. 取得する個人情報について

当社は、SpreadSiteの利用登録およびサービス利用時に、以下の個人情報を取得いたします。

  • 氏名（ニックネーム含む）
  • メールアドレス
  • プロフィール画像（任意）
  • 有料プランをご利用の場合、決済に必要なクレジットカード情報 （ただし、当社では直接保持せず、Stripeを通じて処理）
  • ユーザーがスプレッドシートに入力するデータ（ウェブサイト作成のための情報）

※スプレッドシート上に保存される情報は、ユーザーがサイト作成のために入力する情報のみであり、決済情報は含まれておりません。

3. 個人情報の利用目的

取得した個人情報は、以下の目的で利用します。

  • SpreadSiteサービスの提供・運営
  • ユーザーサポート・お問い合わせ対応
  • 新機能・キャンペーン等のお知らせ（メール送信等）
  • サービスメンテナンス・重要なご連絡
  • 不正利用の防止およびセキュリティ確保
  • 有料プランの利用料金の請求

利用目的の変更を行う場合は、関連性を有すると合理的に認められる範囲で行い、変更内容はユーザーに通知または本ウェブサイト上に公表します。

4. 個人情報の管理体制

当社は、個人情報および機微なデータの保護のため、以下の技術的および組織的措置を講じています。

  • 通信の暗号化： すべてのデータ送受信はTLS（Transport Layer Security）によって暗号化されています。
  • 外部サービスの利用： 当社はSupabase、Clerk、Stripeなどの外部サービスを利用しており、各サービスは業界標準のセキュリティ対策を実施しています。
  • 認証の強化： 当社の認証はClerkによって提供され、ユーザーはメールアドレスまたはGoogleサインインを利用してログインします。Googleサインインの場合、ユーザーのGoogleアカウントに設定された多要素認証（MFA）が適用されます。

5. 外部サービスの利用について

当社は、以下の外部サービスを利用し、本サービスを提供しています。各サービスは業界標準のセキュリティ対策を実施しており、当社のデータ保護対策として有効に機能しています。

  • Google Workspaceアドオン： 当社が作成したGoogle Workspaceアドオンは、Googleのセキュリティ基準に基づいて動作し、ユーザーがスプレッドシート上で情報を管理するためのインターフェースを提供します。
  • Google スプレッドシート： ユーザーは、Googleスプレッドシート上で情報を入力・管理し、Googleのセキュリティ対策により保護されています。
  • Google OAuth（サインイン）： ユーザー認証にはGoogle OAuthを利用しており、安全なサインインプロセスを実現しています。
  • Clerk： 認証機能を提供し、メールアドレスおよびGoogleでのサインインを通じた安全なログインを実現しています。
  • Stripe： 決済処理においてPCI‑DSS準拠のセキュリティ対策を実施しており、決済情報は当社では保持されません。
  • Supabase： データベース管理において最新の暗号化技術とアクセス制御を実施しています。
  • AWS S3： 画像ストレージにおいて、適切なアクセス制御と暗号化を行っています。
  • Vercel： ホスティングサービスとして、業界標準のセキュリティ対策を提供しています。

※これらの外部サービスは、必要に応じてCookie等を使用する場合があります。各サービスのプライバシーポリシーをご確認ください。

6. 個人情報の第三者提供について

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体又は財産の保護のために必要な場合
  • 公衆衛生の向上又は児童の健全な育成の推進のために必要な場合
  • 国の機関や地方公共団体が法令に基づき協力を求める場合

7. 個人情報の開示・訂正・削除

ユーザーから自己の個人情報について開示・訂正・削除を求められた場合は、ご本人確認の上、速やかに対応いたします。

8. お問い合わせ

プライバシーポリシーに関するご質問やお問い合わせは、以下までご連絡ください。

連絡先： contact@spread-site.com

9. プライバシーポリシーの改定

本ポリシーは、法令改正やサービス内容の変更に応じて適宜見直しを行います。改定した場合には、本ページにて公表いたします。

10. 制定日・最終改定日

制定日： 2025年3月4日
最終改定日： 2025年3月14日

以上

Privacy Policy (English)
This translation is provided for convenience. In case of discrepancies, the Japanese version shall prevail.

1. Business Information
Company Name: Abeam Tech Inc.
Representative: Yuma Okamoto
Service Name: SpreadSite

2. Personal Information Collected
We collect the following personal information when you register for and use SpreadSite: Name (including nickname), Email address, Profile image (optional), and, if you use a paid plan, credit card information (processed via Stripe and not stored by us). Additionally, data entered by the user into spreadsheets for website creation is collected.
Note: Only information for website creation is stored in the spreadsheet; payment information is not included.

3. Purpose of Use
The personal information is used to provide and operate SpreadSite, to support users and respond to inquiries, to notify users of new features or campaigns, for service maintenance and important communications, to prevent fraudulent use and ensure security, and to bill for paid plans. Changes to the purpose will be notified or published on this website.

4. Management and Security
We implement technical and organizational measures to protect personal and sensitive data, including encryption of all data transmissions via TLS. We utilize external services such as Supabase, Clerk, and Stripe, which follow industry-standard security practices. Our authentication is provided by Clerk, enabling login via email or Google OAuth, with MFA applied if enabled on the user's Google account.

5. Use of External Services
We use the following external services to provide our service, all of which adhere to industry-standard security measures: Google Workspace Add-on (our developed add-on for managing spreadsheet data), Google Sheets (for user data input and management), Google OAuth (for secure sign-in), Clerk, Stripe, Supabase, AWS S3, and Vercel.
Note: These services may use cookies as necessary. Please refer to their privacy policies for details.

6. Provision to Third Parties
We do not provide personal information to third parties without your consent, except as required by law or to protect life, health, property, or public welfare.

7. Disclosure, Correction, and Deletion
Requests for disclosure, correction, or deletion of personal information will be handled promptly after verifying the user's identity.

8. Contact
For inquiries regarding this Privacy Policy, please contact us at contact@spread-site.com.

9. Policy Revisions
This policy will be reviewed and updated as necessary in response to legal or service changes. Any revisions will be published on this page.

10. Effective and Last Revised Dates
Effective Date: March 4, 2025
Last Revised Date: March 14, 2025