Up the Moon合同会社（以下「当社」）は、当社が提供する送電線業界向け 法人認証型 Q&A サービス「テツナグ」（英字表記 Tetsunagu。Web 版およびモバイルアプリ版を含み、以下「本サービス」）における利用者の個人情報およびデータの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
施行日: 2026年8月16日
最終改定日: 2026年10月4日
第1条（事業者情報）
| 事業者名 | Up the Moon合同会社（Up the Moon LLC） |
|---|---|
| 代表責任者 | 吉岡 涼（本サービスの運営統括責任者を兼ねます） |
| 所在地 | 〒470-0162 愛知県愛知郡東郷町大字春木字太子30番地 センチュリー太子別棟店舗2B |
| お問い合わせ | support@upthemoon.co.jp |
電話番号は、特定商取引法に基づく表記のとおり、請求があれば遅滞なく開示します。
第2条（取得する情報と利用目的）
本サービスは、機能の提供および安全な運営に必要な範囲でのみ情報を取得します。
| 取得する情報 | 内容 | 利用目的 |
|---|---|---|
| アカウント情報 | メールアドレス、ニックネーム（質問者）、当社サーバーが発行する利用者 ID | アカウントの作成・本人確認、ログイン、通知の送付 |
| 認証情報 | メール認証用のワンタイムコード（OTP）または認証リンクの検証記録（コードそのものはハッシュ化して保存し、平文では保存しません） | ログイン時の本人確認、不正ログインの防止 |
| セッション・端末情報 | ログイン中のセッションの識別子、更新用トークンのハッシュ値（トークンそのものは平文では保存しません）、利用プラットフォーム（Web／iOS／Android）、端末の表示名、発行日時・最終利用日時・有効期限。セッションの記録には IP アドレスを保存しません。 | ログイン状態の維持、端末ごとのサインアウト |
| 通知用の端末トークン | プッシュ通知の受信を設定した場合に、Apple または Google の通知基盤が端末ごとに発行するトークン、端末の種別（iOS／Android）、登録日時 | プッシュ通知の配信。ログアウト・アカウント削除・アプリの削除などで宛先が無効になった場合は、当社の記録からも削除します。 |
| 閲覧・クリックの集計用の情報 | 企業ページの閲覧と採用情報リンクのクリックを数えるための、日付と IP アドレス（および端末の種類を示す UA）から、当社のサーバーだけが持つ鍵を使って作った符号（HMAC によるハッシュ値）と、その日付。元の IP アドレスそのものは保存しません。符号は日ごとに変わり、日をまたぐ追跡には使用しません。 | 同じ人による重複や水増しを除いた、企業向けの閲覧数・クリック数の集計 |
| 投稿内容 | 質問、回答、追加質問、回答の訂正履歴、回答への評価、フォロー情報 | 本サービスの提供（質問・回答の公開、通知、検索・表示） |
| 回答者の公開プロフィール | 所属法人名、部署、役職、氏名、顔写真（任意） | 回答者の所属と立場を明示した Q&A の提供 |
| 法人審査情報 | 法人番号、会社ドメインのメールアドレスとその認証記録、回答権限の自己申告内容と役職、従業員規模の自己申告、任意で提出された会社 URL・名刺画像 | 法人認証審査、認証状態の表示、料金プランの判定、企業ページへの会社 URL の表示 |
| 通報・モデレーション情報 | 通報の内容・対象・通報者、ブロック設定、運営による対応記録 | 不適切な投稿への対応、利用規約違反の調査、再発防止 |
| 契約・決済情報 | 法人プランの契約状態・種別・期間、決済事業者（Stripe）が発行する顧客 ID・決済 ID、Stripe から届く決済状況の通知の記録（調査に必要な識別子・状態・価格などの項目に絞って保存し、氏名・メールアドレス・住所は保存しません） | 有料プランの提供、請求の管理。クレジットカード番号は当社のサーバーには保存されず、Stripe が取り扱います。 |
| お問い合わせ内容 | お問い合わせ・削除申請・異議申立てに際してご連絡いただいた内容と連絡先、送信元の IP アドレス | お問い合わせへの回答、申請の処理。送信元 IP アドレスは、短時間に大量の送信が続く場合の回数制限と、運営による確認のために保存します。回数制限のためには、送信元 IP アドレス・メールアドレスと送信の時刻を、別に短期間だけ記録します（第6条）。 |
- 質問者の氏名・メールアドレスは公開されません。公開画面にはニックネームのみが表示されます。
- 回答者は、所属法人名・部署・役職・氏名を公開して回答します。これらは回答とともに公開されます。
- 当社は、利用登録や法人審査にあたり、運転免許証などの個人の本人確認書類と、登記事項証明書の提出を求めません。法人審査で任意に提出できるのは、会社 URL・名刺画像などの補足資料です。開示等の請求の際のご本人の確認は、第8条のとおりです。
- Web 版のホスティング基盤（Vercel）は、通信の運用のために、通信元の IP アドレスを含むアクセスの記録を取る場合があります。当社は、これを利用者を追跡する目的では使用しません。
第3条（第三者提供および委託先）
当社は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供・販売することはありません。
本サービスの提供にあたり、以下の外部サービスを利用します。主に情報の保管・処理を委託するものですが、事業者自身の目的でも情報を取り扱う場合があります。各社のプライバシーポリシーが適用されます。
- Supabase（データベース・ファイル保管基盤。データは AWS 東京リージョンで保管）
- Vercel（Web 版のホスティング・配信基盤）
- Resend（認証コード・通知メールの送信）
- Stripe（法人プランの決済処理）
- Sentry（エラー監視。運営会社は米国。当社が送るエラーの記録は、EU 圏内のリージョンに保存）
- Apple（iOS 版のプッシュ通知の配信基盤。Apple Push Notification service）
- Google（Android 版のプッシュ通知の配信基盤。Firebase Cloud Messaging）
Sentry には、アプリや Web 版でエラーが起きたときに、エラーの種類、当社が定めた固定のエラーコード、プログラムのどの部分で起きたかを示す情報、アクセスされた機能の種類、実行環境の名称と版だけを送ります。利用者のメールアドレス・氏名、投稿内容、Cookie、操作履歴は送りません。Apple と Google には、通知を端末へ届けるために、端末トークンと通知の文言（何が起きたかを示す短い文）を渡します。Google には、このほか、Firebase が端末ごとに発行するインストール ID が渡ります。Android アプリが使う Firebase の機能は、通知の配信（Firebase Cloud Messaging）だけで、Firebase の分析（Analytics）やクラッシュ集計（Crashlytics）などは組み込んでいません。質問の題名・本文は通知の文言に入れません。
公開された質問・回答は、本サービスの利用者および閲覧者に表示されます。これは利用者自身による公開であり、当社による第三者提供には該当しません。
第4条（広告・トラッキング）
本サービスは、広告配信および利用者の行動を追跡するトラッキングを行いません。第三者の広告 SDK・行動分析 SDK を組み込んでいません。
そのうえで、障害を早く見つけて直すこと、および通知を届けることのために、必要最小限の情報だけを外部のサービスへ送ります。具体的には、エラー監視のために Sentry へ送る情報と、プッシュ通知の配信のために Apple・Google へ渡す情報です。内容は第3条のとおりです。これらを広告や利用者の行動の分析に使うことはありません。
第5条（Cookie 等の利用）
Web 版では、ログイン状態の維持およびリクエスト改ざん防止（CSRF 対策）のために必要な Cookie のみを使用します。これらは本サービスの動作に不可欠なものであり、広告や行動分析の目的では使用しません。ブラウザの設定で Cookie を無効にした場合、ログインを要する機能は利用できません。
第6条（データの保管期間）
主なデータの保管期間は次のとおりです。
- アカウント情報・投稿内容は、アカウントが存続する間、または利用者が削除するまで保管します。
- 法人審査のために任意で提出された資料（名刺画像等）は、審査完了後 90 日以内に削除します。会社 URL は企業ページに表示するため、法人アカウントが存続する間保管します。法人番号・会社ドメインメールの認証記録は、認証状態の維持のため、法人アカウントが存続する間保管します。
- 審査の結果が出ないまま 180 日が過ぎた申請は、取り下げたものとして扱い、提出された資料は取り下げ扱いの日から 90 日以内に削除します。
- 資料のアップロードの手続を始めたものの、申請に登録されなかったファイルは、発行から 24 時間で削除します。
- 認証コード（OTP）は発行から 10 分で失効します。失効または使用済みとなった記録は、不正利用の検知のために 3 日間だけ残し、その後に削除します。
- ログインのセッションの記録は、有効期限が切れてから 7 日後に削除します。
- 二重送信を防ぐための記録は、作成から 24 時間で削除します。
- 企業ページの閲覧・クリックの集計用の記録（第2条の符号と日付）は、記録した日の翌日の終わりまで保管し、それより古い日付の記録は毎日の処理で削除します。集計後の日ごとの件数は、個人を特定できない数字として残ります。
- 回数制限のための記録（送信元 IP アドレス・メールアドレス・利用者 ID と、操作の種類・時刻）は、作成から 2 日を過ぎたものを、毎日の処理で削除します。
- お問い合わせの記録（内容・連絡先・送信元 IP アドレス）は、対応を終えてから 3 年間保管し、その後に削除します。お問い合わせの本文に氏名・電話番号・メールアドレスなどが書かれていた場合も、その部分は本文と同じ期間保管し、本文とあわせて削除します。退会した方のお問い合わせも同じです。
- 通報および運営による対応記録は、同種の問題への対応・再発防止のために必要な期間保管します。
- 契約・決済に関する記録は、法令で定められた帳簿保存期間にわたり保管します。
バックアップには、上記の削除が反映されるまでに時間がかかる場合があります。
アカウントを削除したとき
利用者は、本サービス内の「アカウント削除」により、自身のアカウントおよび当社サーバー上の関連データの削除を請求できます。削除の操作をすると、次のように取り扱います。なお、法人の最後の管理者の方は、先に後任の方を管理者にしていただくまで、削除できません。
消去または匿名化するものは、メールアドレス（再び特定できない形に置き換え、同じアドレスで登録し直せるようにします）、ニックネーム・自己紹介・顔写真、回答者として公開していた氏名・役職、すべての端末のログイン、通知用の端末トークン、ご本人のメールアドレス宛ての認証コードの記録、ご本人のメールアドレス宛ての法人への招待に残っているメールアドレス、お問い合わせの連絡先として記録された氏名・電話番号・メールアドレス、二重送信防止の記録です。まだ公開されていない質問と回答（承認待ちのものを含みます）は削除します。公開済みの質問の投稿者名は「削除済みユーザー」に置き換えます。審査の結果が出ていない法人申請は取り下げ扱いとし、提出された資料は 90 日以内に削除します。
残すものは、公開済みの質問・回答の本文（投稿者との紐付けを解除したうえで、他の利用者の閲覧の継続性のために掲載を続ける場合があります）、法人における所属の変更の記録（所属は終了します）、お問い合わせの本文と送信元 IP アドレス（受付の記録として、対応を終えてから 3 年間保管し、その後に削除します。本文の中に書かれた氏名などは退会時には消さず、この期間が過ぎるまで残ります）、通報・運営による対応記録、法令に基づく契約・決済の記録、運営の操作記録（氏名・メールアドレスは含みません）です。投稿自体の削除を希望する場合は、第8条の窓口へ削除申請を行ってください。
第7条（安全管理措置）
当社は、取得した情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます。
- 通信の暗号化（TLS）
- 認証コードおよび更新用トークンをハッシュ化して保管し、平文では保存しないこと（セッション管理用の識別子は記録します）
- 法人審査資料へのアクセスを、審査を担当する運営者のみに限定し、アクセスの都度記録を残すこと
- 法人内の権限（管理者・回答者等）に応じたアクセス制御と、データベースにおける行単位のアクセス制限
- 委託先の選定にあたり、安全管理体制を確認すること
第8条（利用者の権利・開示等の請求）
利用者は、当社が保有する自己の個人情報（保有個人データ）について、開示・訂正・追加・削除・利用停止、および当社が作成した第三者提供の記録の開示を求めることができます。第3条の委託先への提供のうち、法令上、記録を作る必要のないものは、記録の対象ではありません。手続は次のとおりです。
- 窓口: support@upthemoon.co.jp へメールでご請求ください。件名に「開示等の請求」とお書きいただき、請求の内容（どの情報について、何を求めるか）をお知らせください。アカウントの削除は、本サービス内の機能でも行えます。
- ご本人の確認: 登録しているメールアドレスからご連絡ください。それでご本人と確認できない場合は、登録内容に関する簡単な質問をさせていただくことがあります。運転免許証などの本人確認書類の提出は、原則として求めません。代理人の方が請求される場合は、委任の事実が分かる書面を確認します。
- 回答の時期: ご請求を受け付けたことを、通常 2〜3 営業日以内にご連絡します。結果は、ご請求を受けてから 14 日以内にお知らせします。内容によってはお時間をいただく場合があり、その場合は理由と見込みをお伝えします。
- 手数料: いただきません（無料です）。
- ご希望に添えない場合: 法令上応じられない場合（他の方の権利を害するおそれがある場合など）は、その旨と理由をお伝えします。
公開された投稿の削除申請、および運営によるモデレーション（非表示・削除・法人審査の判定等）に対する異議申立ても、同じ窓口で受け付けます。個人情報の取扱いについての苦情も、同じ窓口へお寄せください。
EU/EEA・英国の利用者は、GDPR/UK GDPR に基づくアクセス権・訂正権・消去権・データポータビリティ権・処理制限権・異議申立権を有します。
第9条（国際的なデータ移転）
データは主に日本国内（東京リージョン）で保管されますが、委託先サービスの構成により国外で処理される場合があります。当社は適切な保護措置のもとでこれを行います。
第10条（未成年者の利用）
本サービスは、就職・転職を検討する方が利用するため、高校生等の未成年者が求職者として利用する場合があります。未成年者が本サービスを利用する場合は、保護者（法定代理人）の同意を得た上でご利用ください。当社は、保護者の同意なく未成年者の個人情報を取得したことが判明した場合、当該情報を削除するなど適切に対応します。
第11条（本ポリシーの変更）
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本サービスまたは当社サイト上で告知します。
第12条（お問い合わせ）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、Up the Moon合同会社 support@upthemoon.co.jp までご連絡ください。
制定: 2026年8月16日
Up the Moon合同会社