施行日: 2026年5月25日
本プライバシーポリシーは、Mint Candi, Inc.(以下「Mint Candi」「当社」)が MintCheck サービスに関連して個人データをどのように取り扱うかを説明します。
企業のお客様が自社の作業者および連絡先に関して本サービスに入力する個人データ(以下「お客様データ」)については、お客様が管理者(コントローラー)であり、当社はお客様に代わってこれを取り扱う処理者(プロセッサー)です。アカウント登録、課金、ウェブサイト利用など、当社が処理目的を決定するデータについては、当社が管理者として取り扱います。
本ポリシーは主に管理者としての役割を扱い、処理者としての義務はデータ処理付属書(DPA)に定めます。
アカウント・連絡先情報: 氏名、メールアドレス、パスワード、携帯電話番号、所属組織情報。
課金情報: カード情報は当社の決済処理事業者である Stripe が直接収集・処理し、当社がカード番号全体やセキュリティコードを受領または保存することはありません。当社は、表示用としてカード名義人氏名、カードブランド、カード番号の下4桁、有効期限のみを保持し、あわせて請求書や支払履歴などの請求記録を保持します。
お客様が入力するサービスデータ: 作業者の氏名および連絡先、管理対象の記録および画像、点検・作業・レポートに紐づく位置情報。
利用・端末データ: ログデータ、IP アドレス、端末識別子、プッシュ通知トークン(例: Firebase Cloud Messaging トークン)。
点検・作業・レポート・通知など、本サービスの提供・運用・サポートのため。
該当するお客様のための AI 補助による安全・異常分析および関連通知の生成のため。
アカウントおよび課金の管理、本人確認、お問い合わせ対応、セキュリティ確保、法的義務の遵守のため。
当社は、AI 補助による安全・異常検知および通知を含め、該当するお客様に本サービスを提供するためにのみお客様データを利用します。当社は、識別可能なお客様データを当社自身の AI モデルの学習に使用しません。
AI の出力は意思決定支援ツールであり、お客様による人的レビューを経ます。
GDPR が適用される場合、当社は、契約の履行、本サービスの運用・保護に関する正当な利益、法的義務の遵守、および必要な場合の同意を法的根拠とします。
当社は個人データを販売しません。当社は、適切な契約上の保護措置のもと、本サービスの運用を支援するサービス提供者(処理委託先)と個人データを共有します。処理委託先には、Google Cloud Platform(ホスティング)、Cloudflare(コンテンツ配信およびセキュリティ)、Firebase Cloud Messaging(プッシュ通知)、Twilio SendGrid(メール配信)、Stripe(決済処理および請求)が含まれます。
当社は、お客様のサブスクリプション料金を請求するため、請求書の発行および支払いに関するお知らせの送信に必要な情報(アカウントのメールアドレス、組織名、希望言語、国など)を Stripe に提供します。また、Stripe は、Stripe プライバシーポリシー(stripe.com/privacy)に記載のとおり、不正防止や規制遵守などの目的のために、独立した管理者として一部のデータを処理します。
当社は、法令上要求される場合、または権利・安全の保護のために必要な場合に情報を開示することがあります。
当社は米国に所在し、米国およびその他の国に所在するインフラでデータを処理します。EEA・英国・スイスから個人データを移転する場合、標準契約条項(SCCs)などの適切な保護措置を用います。
当社は、本サービスの提供に必要な期間および正当な事業・法的目的のために必要な期間、個人データを保有した後、これを削除または匿名化します。お客様データは、お客様の指示および DPA に従って保有・削除されます。アカウントの解約または会員退会の際は、誤削除の防止および復元のため、関連する個人データおよびお客様データを最大90日間、復元可能な状態で保管した後、恒久的に破棄します。ただし、法令上保管義務のある情報は当該期間保管し、バックアップ上の残存コピーは通常のバックアップ周期に従い一定期間残存することがあります。
当社は、送信中および保存時の暗号化、アクセス制御、監視など、リスクに応じた技術的・組織的措置を実施します。
居住地域に応じて、お客様は、個人データへのアクセス、訂正、削除、処理の制限、異議申立て、データポータビリティの権利を有する場合があります。権利の行使は privacy@mintcandi.com までご連絡ください。当社がお客様に代わってデータを処理する場合、当社はお客様の請求を該当するお客様に転送します。
当社ウェブサイトは、必須機能および分析のためにクッキーおよび類似技術を使用します。お客様はブラウザの設定でクッキーを制御できます。
本サービスは事業利用を目的としており、子どもを対象としていません。
当社は本ポリシーを随時変更することがあり、変更後の版を新しい施行日とともに掲載します。
管理者: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA。個人情報に関するお問い合わせ: privacy@mintcandi.com。個人情報保護責任者: Kevin Lee, +1 (302) 309-4369。
当社は、本サービスの提供、会員管理、法的義務の履行のため、本ポリシーに記載の項目を収集します。会員退会時まで、または関連法令で定める期間まで個人情報を保有します(例: 契約または申込撤回等に関する記録は5年、代金決済および財貨等の供給に関する記録は5年、消費者の苦情または紛争処理に関する記録は3年)。会員退会の際は、誤削除の防止および復元のため、個人情報を最大90日間、復元可能な状態で保管した後に破棄します。上記のとおり法令上保管義務のある記録は、当該法定期間保管します。
保有期間が経過し、または処理目的が達成された場合、遅滞なく個人情報を破棄します。会員退会の場合は、復元のための最大90日間の保管期間が経過した後に破棄します。電子ファイルは復元不可能な方法で削除し、印刷物は裁断または焼却します。
個人情報保護責任者: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369)。韓国居住者は、個人情報に関するお問い合わせおよび苦情を上記連絡先へ提起できます。
当社は米国で運営しているため、お客様の個人情報は米国へ移転・保管されます。移転先: Mint Candi, Inc.(privacy@mintcandi.com)、移転先の国: 米国、移転項目: 本ポリシー記載の項目、移転目的: 本サービスの提供・運用、保有期間: 上記のとおり。お客様は国外移転を拒否できますが、その場合、本サービスの利用が制限されることがあります。
また、当社は以下の処理委託先に個人情報の処理を委託しており、これに伴いお客様の個人情報が韓国国外へ移転されます。
Google Cloud Platform — 移転先: Google LLC(cloud.google.com/terms/cloud-privacy-notice)、移転先の国: 米国、移転項目: 本ポリシー記載の項目、移転目的: ホスティングおよびデータ保存、移転の時期および方法: 本サービス利用時にネットワークを通じて送信、保有期間: 上記のとおり。
Cloudflare — 移転先: Cloudflare, Inc.(dpo@cloudflare.com)、移転先の国: 米国および Cloudflare のネットワークが運用されているその他の国、移転項目: IP アドレスやアップロードされた画像・ファイルなど本サービス利用中に送信される情報、移転目的: コンテンツ配信、ファイル保存およびセキュリティ、移転の時期および方法: 本サービス利用時にネットワークを通じて送信、保有期間: 上記のとおり。
Firebase Cloud Messaging — 移転先: Google LLC(firebase.google.com/support/privacy)、移転先の国: 米国、移転項目: プッシュ通知トークンおよび通知内容、移転目的: プッシュ通知の送信、移転の時期および方法: 通知送信時にネットワークを通じて送信、保有期間: 上記のとおり。
Twilio SendGrid — 移転先: Twilio Inc.(privacy@twilio.com)、移転先の国: 米国、移転項目: メールアドレスおよびメールの内容、移転目的: メールの送信、移転の時期および方法: メール送信時にネットワークを通じて送信、保有期間: 送信目的の達成時まで。
Stripe — 移転先: Stripe(dpo@stripe.com)、移転先の国: 米国、移転項目: 決済情報および請求情報、移転目的: 決済処理および請求、移転の時期および方法: 支払方法の登録時および決済時にネットワークを通じて送信、保有期間: 上記のとおり。
個人情報保護法上、国内代理人の指定義務が生じる場合、当社は韓国内に国内代理人を指定し、その氏名・住所・連絡先を本ポリシーに告知します。
お客様は、上記連絡先を通じて、いつでも個人情報の閲覧、訂正・削除、処理停止を請求できます。
当社は、本サービスの提供・運用および関連サポートを含め、本ポリシーに記載の目的で個人情報を利用します。
当社は、本ポリシーに記載の処理委託先に個人データの取扱いを委託し、これを適切に監督します。個人情報保護法(APPI)が認める場合または同意がある場合を除き、個人データを第三者に提供しません。
お客様の個人情報は、日本とはデータ保護制度が異なる場合がある米国およびその他の国で保管・処理されます。当該制度に関する情報は、ご請求に応じて提供します。
お客様は、下記連絡先を通じて、保有個人データの開示、訂正、利用停止、削除を請求できます。
個人情報に関するお問い合わせおよび苦情: privacy@mintcandi.com。
本翻訳版は便宜のために提供されます。英語版と矛盾する場合は英語版が優先します。