プライバシーポリシー
最終更新日：2026-05-08（β版ドラフト）
株式会社Sales Index（以下「当社」といいます）は、ビジネスマッチングサービス「INDEX match」（以下「本サービス」といいます）の提供にあたり、ユーザーの個人情報を以下のとおり取り扱います。
1. 取得する個人情報
本サービスの利用に際し、以下の情報を取得します：
- 氏名、会社名、役職、業種、所在地（都道府県）
- 従業員数、売上レンジ、創業年
- プロフィール写真、名刺画像、会社WebサイトURL
- マッチング目的、自己PR、抱えている課題
- 電話番号、メールアドレス、Facebook URL
- LINEアカウント情報（LINE userId・表示名・プロフィール写真）
- 本サービスの利用履歴（検索内容、つながりリクエスト履歴、Bot対話履歴）
- UnivaPay経由のカード登録に関する情報（当社では本体情報を保持しません）
2. 利用目的
取得した個人情報は以下の目的で利用します：
- 会員審査、本人確認、反社チェック
- 会員間マッチング機能の提供（検索・推薦・つながりリクエスト）
- つながり成立後の連絡先共有
- サービスの改善、KPI分析
- 料金請求、契約管理
- 本サービスからの通知（LINEメッセージ・メール）
- 不正利用の防止、規約違反の調査
3. 第三者提供
以下の場合を除き、ユーザーの個人情報を第三者に提供しません：
- つながりリクエストが承認された会員間での連絡先共有（規約第7条）
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合
- 事業承継に伴って提供する場合
4. 業務委託先
サービス提供のため、以下の事業者に個人情報の取扱いを委託します：
- クラウドホスティング：Vercel Inc.（米国）
- データベース：Neon, Inc.（米国、データセンター：シンガポール）
- 画像ストレージ：Vercel Blob
- 認証管理：Clerk, Inc.（米国／管理者画面のみ）
- 決済代行：UnivaPay株式会社（日本）
- LINEメッセージ配信：LINE Yahoo株式会社
各事業者との間で適切なデータ処理契約を締結し、当社の指示に従った安全管理措置を求めています。
5. 越境移転について
Vercel Inc.（米国）、Neon, Inc.（シンガポール）、Clerk, Inc.（米国）等への個人情報の移転が発生します。それぞれの所在国の制度については個人情報保護委員会公表資料を参照ください。
6. 安全管理措置
- 通信の TLS暗号化
- パスワードのハッシュ化保管（管理者画面）
- アクセス制御（管理者は許可リスト方式）
- HMAC-SHA256によるWebhook署名検証
- 定期的なセキュリティレビュー
7. 保有期間
会員情報は退会後5年間保管し、その後安全に削除します（法令で保管期間が定められている書類は当該期間に従います）。
8. ユーザーの権利
ユーザーは、当社の保有する自身の個人情報について、開示・訂正・利用停止・消去を請求できます。請求は本ページ末尾のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。
9. Cookie
本サービスは、ログイン状態の維持・分析目的でCookieを使用します。ブラウザの設定でCookieを無効化すると一部機能が利用できない場合があります。
10. 改定
本ポリシーは、必要に応じて変更されます。重要な変更がある場合は、本サービス上で告知します。
11. お問い合わせ先
個人情報の取扱いに関するご質問・ご請求は、以下までご連絡ください：
- 株式会社Sales Index 個人情報担当窓口
- メール：（TBD：法務確定までに公開）
- 住所：（TBD：法務確定までに公開）
※本ドラフトは2026-05-08時点のβ版です。公開ローンチ前に法務確認を経て確定します。