プライバシーポリシー

SIA株式会社（以下「当社」）は、Sustira（以下「本サービス」）の提供にあたり、お客様の個人情報の保護に努めます。本プライバシーポリシーは、本サービスにおける個人情報の取り扱いについて定めるものです。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

1.1 お客様から直接提供される情報

  • アカウント情報（メールアドレス、パスワード等）
  • 法人情報（会社名、所在地、適格請求書発行事業者登録番号等）
  • お問い合わせ内容

1.2 SwitchBot API認証情報

  • SwitchBotアカウントのAPIトークンおよびシークレットキー

これらの認証情報は、お客様のデバイスからデータを取得する目的で、当社のサーバーに暗号化して保存されます。

1.3 決済情報

  • クレジットカード情報（カード番号、有効期限、セキュリティコード等）
  • 請求先情報（会社名、住所等）

クレジットカード情報は、決済処理事業者であるStripe, Inc.が管理します。当社のサーバーにカード番号等の機密情報が保存されることはありません。当社はカードの下4桁およびブランド情報のみを請求管理の目的で保持します。

1.4 本サービス利用時に収集される情報

  • IoTデバイスから取得される環境データ（温度、湿度、CO2濃度、電力使用量等）
  • デバイスの設定情報およびメタデータ（デバイス名、バッテリー残量、オンライン状態等）
  • Group / Room の構成情報
  • ルール設定（アラート閾値、通知条件等）
  • サービス利用履歴

1.5 通知先情報

  • メールアドレス（通知送信先として設定された場合）
  • Slack Webhook URL（Slack通知を設定された場合）
  • LINE連携情報（LINE通知を設定された場合）

1.6 自動的に収集される情報

  • IPアドレス
  • ブラウザの種類・バージョン
  • アクセス日時
  • 参照元URL
  • Cookie情報
  • Google Analyticsによるアクセス解析データ（サービス説明サイト（www.sustira.io）のみ。ログイン後の管理画面では使用しません）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

  • 本サービスの提供・運営（デバイスデータの取得・表示・蓄積を含む）
  • お問い合わせへの対応
  • 利用契約の履行・管理（決済処理、請求書発行を含む）
  • サービスの改善・新機能の開発
  • 利用状況の分析・統計データの作成
  • 重要なお知らせ・メンテナンス情報の通知
  • アラート通知の送信（お客様が設定したルールに基づく通知）
  • 不正利用の防止・セキュリティの確保

3. 情報の第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

  • お客様の同意がある場合
  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要な場合
  • 以下の業務委託先に対して、業務遂行に必要な範囲で提供する場合（この場合、委託先に対して適切な監督を行います）

3.1 業務委託先（第三者サービス）

本サービスの提供にあたり、以下の第三者サービスと情報を共有します。

  • Stripe, Inc.（米国）：クレジットカード決済処理。お客様のカード情報はStripeのサーバーで安全に管理されます。Stripeのプライバシーポリシーは https://stripe.com/jp/privacy をご確認ください。
  • SwitchBot / Wonder Technologies Co., Ltd.：お客様が登録した認証情報を使用して、SwitchBot APIを通じてデバイスデータを取得します。
  • Google LLC（米国）：サービス説明サイト（www.sustira.io）のアクセス解析のためにGoogle Analyticsを使用します。ログイン後の管理画面では使用しません。Googleのプライバシーポリシーは https://policies.google.com/privacy をご確認ください。

3.2 通知サービス

お客様がアラート通知先として外部サービスを設定した場合、通知内容が当該サービスに送信されます。

  • Slack（Slack Technologies, LLC）
  • LINE（LINEヤフー株式会社）

これらのサービスへの通知は、お客様自身の設定に基づいて行われます。通知内容にはデバイス名、計測値、アラート条件等が含まれることがあります。

4. 情報の安全管理

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じます。

  • SSL/TLSによる通信の暗号化
  • SwitchBot API認証情報の暗号化保存
  • アクセス制御による不正アクセスの防止
  • 定期的なセキュリティ監査の実施
  • 従業員への個人情報保護教育の実施

5. 国際的なデータ移転

本サービスの提供にあたり、お客様の情報が以下の第三者サービスを通じて日本国外に移転される場合があります。

  • Stripe, Inc.（米国）：決済処理に必要な情報
  • Google LLC（米国）：サービス説明サイトのアクセス解析データ

当社は、これらの移転先において適切な個人情報保護措置が講じられていることを確認しています。

6. Cookieの使用

本サービスでは、以下の目的でCookieおよび類似技術を使用しています。

  • セッション管理
  • ログイン状態の維持
  • 利用状況の分析（Google Analytics：サービス説明サイトのみ。ログイン後の管理画面では使用しません）
  • 決済フォームの表示（Stripe Elements）

お客様はブラウザの設定によりCookieを無効にすることができますが、一部の機能（ログイン、決済等）が利用できなくなる場合があります。

7. データの保持期間

当社は、以下の基準に基づきデータを保持します。

  • アカウント情報：利用契約の存続期間中、および契約終了後90日間
  • 環境データ（デバイスから取得したデータ）：利用契約の存続期間中、および契約終了後90日間
  • Pilot終了後（有料プラン未移行の場合）：Pilot終了後もデータは保持されますが、閲覧およびエクスポートには有料プランへの移行が必要です。Pilot終了から90日経過後にデータを削除します。
  • 決済・請求情報：法令に基づき、取引完了後7年間保持します。
  • SwitchBot API認証情報：お客様による削除時、または利用契約終了時に速やかに削除します。

上記の保持期間経過後、データは安全に削除されます。

8. お客様の権利

お客様は、ご自身の個人情報について、以下の権利を有します。

  • 開示請求：保有する個人情報の開示を請求する権利
  • 訂正請求：誤った情報の訂正を請求する権利
  • 削除請求：個人情報の削除を請求する権利
  • 利用停止請求：個人情報の利用停止を請求する権利
  • データポータビリティ：有料プランの契約期間中、蓄積された環境データをCSV形式でエクスポートする権利

これらの請求を行う場合は、下記のお問い合わせ先までご連絡ください。

9. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。

10. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。

SIA株式会社

お問い合わせフォーム：入力ページはこちら

制定日：2026年9月1日（初版）