Up the Moon合同会社（以下「当社」）は、当社が提供する送電線業界向け 法人認証型 Q&A サービス「テツナグ」（英字表記 Tetsunagu。Web 版およびモバイルアプリ版を含み、以下「本サービス」）における利用者の個人情報およびデータの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
施行日: 2026年8月16日
第1条（事業者情報）
| 事業者名 | Up the Moon合同会社（Up the Moon LLC） |
|---|---|
| 運営統括責任者 | 吉岡 涼 |
| 所在地 | 愛知県愛知郡東郷町 |
| お問い合わせ | support@upthemoon.co.jp |
第2条（取得する情報と利用目的）
本サービスは、機能の提供および安全な運営に必要な範囲でのみ情報を取得します。
| 取得する情報 | 内容 | 利用目的 |
|---|---|---|
| アカウント情報 | メールアドレス、ニックネーム（質問者）、当社サーバーが発行する利用者 ID | アカウントの作成・本人確認、ログイン、通知の送付 |
| 認証情報 | メール認証用のワンタイムコード（OTP）または認証リンクの検証記録（コードそのものはハッシュ化して保存し、平文では保存しません） | ログイン時の本人確認、不正ログインの防止 |
| セッション・端末情報 | ログイン中のセッション識別子、利用プラットフォーム（Web／iOS／Android）、端末の表示名、発行日時・有効期限、アクセス時の IP アドレス | ログイン状態の維持、端末ごとのサインアウト、レート制限・不正利用の検知 |
| 投稿内容 | 質問、回答、追加質問、回答の訂正履歴、回答への評価、フォロー情報 | 本サービスの提供（質問・回答の公開、通知、検索・表示） |
| 回答者の公開プロフィール | 所属法人名、部署、役職、氏名、顔写真（任意） | 回答者の所属と立場を明示した Q&A の提供 |
| 法人審査情報 | 法人番号、会社ドメインのメールアドレスとその認証記録、回答権限の自己申告内容と役職、従業員規模の自己申告、任意で提出された会社 URL・名刺画像 | 法人認証審査、認証状態の表示、料金プランの判定 |
| 通報・モデレーション情報 | 通報の内容・対象・通報者、ブロック設定、運営による対応記録 | 不適切な投稿への対応、利用規約違反の調査、再発防止 |
| 契約・決済情報 | 法人プランの契約状態・種別・期間、決済事業者（Stripe）が発行する顧客 ID・決済 ID | 有料プランの提供、請求の管理。クレジットカード番号は当社のサーバーには保存されず、Stripe が取り扱います。 |
| お問い合わせ内容 | お問い合わせ・削除申請・異議申立てに際してご連絡いただいた内容と連絡先 | お問い合わせへの回答、申請の処理 |
- 質問者の氏名・メールアドレスは公開されません。公開画面にはニックネームのみが表示されます。
- 回答者は、所属法人名・部署・役職・氏名を公開して回答します。これらは回答とともに公開されます。
- 当社は、本人確認書類および登記事項証明書の提出を求めません。
第3条（第三者提供および委託先）
当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供・販売することはありません。
本サービスの提供にあたり、以下の外部サービスを情報の保管・処理の委託先として利用します。各社のプライバシーポリシーが適用されます。
- Supabase（データベース・ファイル保管基盤。データは AWS 東京リージョンで保管）
- Vercel（Web 版のホスティング・配信基盤）
- Resend（認証コード・通知メールの送信）
- Stripe（法人プランの決済処理）
公開された質問・回答は、本サービスの利用者および閲覧者に表示されます。これは利用者自身による公開であり、当社による第三者提供には該当しません。
第4条（広告・トラッキング）
本サービスは、広告配信および利用者の行動を追跡するトラッキングを行いません。第三者の広告 SDK・トラッキング SDK を組み込んでいません。
第5条（Cookie 等の利用）
Web 版では、ログイン状態の維持およびリクエスト改ざん防止（CSRF 対策）のために必要な Cookie のみを使用します。これらは本サービスの動作に不可欠なものであり、広告や行動分析の目的では使用しません。ブラウザの設定で Cookie を無効にした場合、ログインを要する機能は利用できません。
第6条（データの保管期間）
- アカウント情報・投稿内容は、アカウントが存続する間、または利用者が削除するまで保管します。
- 法人審査のために任意で提出された資料（会社 URL・名刺画像等）は、審査完了後 90 日以内に削除します。法人番号・会社ドメインメールの認証記録は、認証状態の維持のため、法人アカウントが存続する間保管します。
- 認証コード（OTP）は発行から 10 分で失効し、使用済み・失効済みの記録は不正利用の検知に必要な期間経過後に削除します。
- 通報および運営による対応記録は、同種の問題への対応・再発防止のために必要な期間保管します。
- 契約・決済に関する記録は、法令で定められた帳簿保存期間にわたり保管します。
利用者は、本サービス内の「アカウント削除」により、自身のアカウントおよび当社サーバー上の関連データの削除を請求できます。削除後は速やかに消去されます。ただし、公開済みの質問・回答は、他の利用者の閲覧の継続性のため、投稿者との紐付けを解除した上で掲載を継続する場合があります。投稿自体の削除を希望する場合は、第8条の窓口へ削除申請を行ってください。
第7条（安全管理措置）
当社は、取得した情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます。
- 通信の暗号化（TLS）
- 認証コードおよびセッションの識別子をハッシュ化して保管し、平文では保存しないこと
- 法人審査資料へのアクセスを、審査を担当する運営者のみに限定し、アクセスの都度記録を残すこと
- 法人内の権限（管理者・回答者等）に応じたアクセス制御と、データベースにおける行単位のアクセス制限
- 委託先の選定にあたり、安全管理体制を確認すること
第8条（利用者の権利・開示等の請求）
利用者は、自己の個人情報について、開示・訂正・追加・削除・利用停止を求めることができます。本サービス内の機能によるほか、support@upthemoon.co.jp までご連絡ください。ご本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。通常 2〜3 営業日以内にご返信します。
公開された投稿の削除申請、および運営によるモデレーション（非表示・削除・法人審査の判定等）に対する異議申立ても、同じ窓口で受け付けます。
EU/EEA・英国の利用者は、GDPR/UK GDPR に基づくアクセス権・訂正権・消去権・データポータビリティ権・処理制限権・異議申立権を有します。
第9条（国際的なデータ移転）
データは主に日本国内（東京リージョン）で保管されますが、委託先サービスの構成により国外で処理される場合があります。当社は適切な保護措置のもとでこれを行います。
第10条（未成年者の利用）
本サービスは、就職・転職を検討する方が利用するため、高校生等の未成年者が求職者として利用する場合があります。未成年者が本サービスを利用する場合は、保護者（法定代理人）の同意を得た上でご利用ください。当社は、保護者の同意なく未成年者の個人情報を取得したことが判明した場合、当該情報を削除するなど適切に対応します。
第11条（本ポリシーの変更）
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本サービスまたは当社サイト上で告知します。
第12条（お問い合わせ）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、Up the Moon合同会社 support@upthemoon.co.jp までご連絡ください。
制定: 2026年8月16日
Up the Moon合同会社