プライバシーポリシー
アイアース株式会社（以下「当社」といいます）は、当社が提供する「TOMOSHI」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
- 氏名、メールアドレス、社員ID、部署名、役職
- ログイン履歴（時刻、IPアドレス）、操作履歴（申請・承認・設定変更）
- ブラウザ情報（User-Agent）
2. 利用目的
- 認証・認可のため
- 本サービスの提供・保守のため
- 不正利用の検知・防止のため
- 法令遵守および監査対応のため
3. 保存場所・保管期間
本サービスのデータは、Amazon Web Services 東京リージョン（ap-northeast-1）に保存されます。
- アカウント情報：利用契約期間中および終了後90日
- ログ情報：365日
4. 第三者提供・委託
当社は、サービス提供に必要な範囲で以下の事業者に委託を行うことがあります。
- Amazon Web Services（クラウドインフラ）
- SendGrid（通知メール送信）
当社は、法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。
5. 安全管理措置
- 通信時暗号化（TLS 1.2以上）
- 保存時暗号化（AES-256）
- アクセス制御（RBAC、テナント分離）
- ログ監視（CloudWatch、GuardDuty）
6. 開示・訂正・削除等の請求
登録情報の開示、訂正、削除、利用停止等を希望される場合は、下記窓口までご連絡ください。
プライバシー相談窓口：privacy@coretech.example.jp