GlossVation株式会社（以下「当社」）は、NocodilySuite（以下「本サービス」）において、お客様（契約者）が作成・登録したデータを以下のとおり取り扱います。本ポリシーは、利用規約の一部を構成します。

1. 対象となるデータ

本ポリシーは、次のデータ（以下あわせて「顧客データ」）に適用されます。契約者のアカウント登録情報、お問い合わせ内容等、当社が自ら取得する情報は、プライバシーポリシーに従って取り扱います。
・入力データ：契約者および契約者が利用を認めた利用者が、本サービス上で作成・登録したアプリケーション、レコード、ファイル、コメントその他のデータ
・利用状況データ：本サービスの稼働状況・利用状況に関するデータ（アプリ数、レコード数、API呼出回数、エラー発生状況等）。入力データの内容は含みません。

2. 入力データの取扱い

当社は、入力データにアクセスせず、これを取り扱いません。ただし、次の場合に限り、必要最小限の範囲で入力データにアクセスすることがあります。
・契約者から、サポート等のために明示的な依頼および同意を受けた場合
・法令に基づく開示要請を受けた場合（第7項）
・本サービスの重大な障害またはセキュリティ事故への対応のため、緊急にやむを得ない場合（この場合、事後速やかに契約者に通知します）

前各号によりアクセスする場合、アクセス権限は当社が指定した担当者に限定し、アクセス記録を保存します。

当社は、入力データを、統計情報の作成、人工知能・機械学習モデルの学習、広告その他当社の目的のために利用しません。

3. 利用状況データの取扱い

当社は、利用状況データを、本サービスの提供・運営、障害の検知・対応、利用料金の算定、および統計情報として個人を特定できない形に加工したうえでのサービス改善のために利用します。

4. 保管場所

顧客データは、以下の場所で保管します。
・保管国・地域：日本（東日本・西日本リージョン）
・バックアップの保管場所：日本

5. セキュリティ

当社は、顧客データを保護するため、次の措置を講じます。
・通信の暗号化（TLS）
・契約者ごとのデータの論理的な分離
・本番環境へのアクセス権限の限定およびアクセス記録の保存
・バックアップの取得（ご契約内容に応じた期間保持）
・脆弱性診断

6. セキュリティ事故発生時の通知

当社は、顧客データの漏えい、滅失、毀損その他のセキュリティ事故の発生を認識した場合、速やかに、判明している事実、影響範囲および対応状況を契約者に通知し、以後も必要な情報を提供します。契約者が個人情報保護委員会への報告等を行うために必要な協力を行います。

7. 法令に基づく開示要請

当社は、法令に基づき公的機関から顧客データの開示を求められた場合、当該要請の適法性を確認のうえ、必要最小限の範囲で対応します。法令上禁止されていない限り、事前に契約者に通知します。

8. 契約終了時の取扱い

当社は、契約終了後、利用規約第11条第3項に定める期間を経過した時点で顧客データを削除し、バックアップからも順次消去します。

9. 契約者の責任

契約者は、入力データに個人情報が含まれる場合、自らが個人情報取扱事業者として、利用目的の通知・公表、安全管理措置、本人からの請求への対応その他の義務を負います。