CtoS

プライバシーポリシー

CtoS（以下「当社」）は、クラウドサービス「CtoS」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

  • アカウント情報: メールアドレス、パスワード（ハッシュ化して保存）、表示名（ニックネームで構いません。実名の入力は求めません）
  • 任意でご入力いただく情報: プロフィール写真、ひとこと、自己紹介、ホームページのアドレス。入力は任意で、同じプロジェクトのメンバーに表示されます。
  • 組織への所属: 組織の会員になった（招待を承諾した、または申請が承認された）場合、その組織と会員の関係。同じ組織の会員には、表示名・ひとこと・自己紹介・ホームページのアドレス・プロフィール写真と、同じ組織の中で公開されているプロジェクトの名前が、組織の名簿に表示されます。メールアドレスと、プロジェクトの内容は、表示されません。組織の管理員は名簿の利用を止められます。会員は、いつでも、組織から退出できます。
  • チャット: 組織の会員どうしの個別チャット・グループチャットと、プロジェクトのチャットルームの、メッセージ。組織の外の人（ゲスト）が招かれた場合、その人には、招かれた会話の、招かれたあとのメッセージと、参加者の表示名だけが見えます（メールアドレスや、ほかの組織・プロジェクトでの情報は、見えません）。会員は、相手のミュート・ブロックができ、組織に属する会話の発言を、組織の管理員に報告できます。報告すると、その発言と前後3件ずつ（発言者の表示名・時刻・本文）が、組織の管理員に渡されます。組織の管理員は、それ以外の会話の内容を見ることはできません。
  • 二要素認証を設定した場合: 認証に使う情報（秘密鍵・リカバリーコード。いずれも暗号化して保存します）
  • 利用情報: 本サービスに登録・作成されたコンテンツ、タスク、ファイル、コメント、メッセージ等
  • シングルサインオン（SSO）の情報: Google・Microsoft、またはプロジェクトの管理員が設定した組織のID基盤（OpenID Connect）でログインした場合に、そのサービスから受け取る、利用者の識別子・メールアドレス・氏名
  • 課金情報: プラン、請求履歴、決済状態。クレジットカード番号そのものは当社では保持せず、決済代行事業者（Stripe）が処理します。
  • 技術情報: IPアドレス、ブラウザの種類、アクセス日時、Cookie およびセッション識別子、操作ログ
  • ログインした端末の記録: ログインに使った端末（ブラウザ）の目印、ブラウザ・OS の種類、IPアドレス、初めてログインした日時と最後にログインした日時。端末の目印は、お使いのブラウザに保存する乱数（Cookie）で、当社のサーバーには、その乱数を一方向に変換した値（ハッシュ）だけを保存します。1人の会員について最大30端末分を保存し、それを超えると古いものから削除します。

本サービスは、利用者の負担と個人情報のリスクを減らすため、取得する情報を必要最小限にしています。氏名（実名）、フリガナ、電話番号、性別、住所、生年月日などは、取得しません。

2. 利用目的

  • 本サービスの提供・維持・保護・改善のため
  • 利用者の認証、アカウント管理、テナント（プロジェクト）ごとのアクセス制御のため
  • 利用料金の請求・決済のため
  • お問い合わせ対応、重要なお知らせの連絡のため
  • 不正利用の防止、利用規約違反への対応のため
  • これまでと違う端末からログインがあったときに、ご本人のメールアドレスへお知らせし、第三者による不正なログインに早く気づけるようにするため
  • 統計データの作成（個人を識別できない形式に加工します）のため

3. 第三者提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
  • 国の機関等の法令の定める事務への協力が必要な場合

4. 業務委託（外部サービスの利用）

当社は、本サービスの提供に必要な範囲で、以下の外部サービスに個人情報の取扱いを委託します。いずれも当社が必要かつ適切な監督を行います。

  • ホスティング・アプリケーション実行基盤: Laravel Cloud（サーバー: シンガポール）
  • データベース: Neon（シンガポール）
  • ファイルストレージ: Cloudflare R2
  • 決済処理: Stripe
  • メール配信: Resend（東京リージョン）
  • エラー監視: Sentry（Functional Software, Inc.、米国）
    サーバー側でエラーが起きたときに、障害の原因を調べて早く直すため、エラーの内容（エラーメッセージ、発生した場所の情報）、発生したページのURLとプロジェクトID、会員のID（会員ID）を送信します。氏名・メールアドレス・IPアドレス・パスワードは送信しません。

一部のサービスは日本国外にデータを保管します。これらの事業者はそれぞれのプライバシー方針および適用される法令に従って情報を取り扱います。

5. Cookie（クッキー）

本サービスは、ログイン状態の維持およびセキュリティ（CSRF 対策）のために Cookie を使用します。ブラウザの設定で Cookie を無効にすると、本サービスの一部機能が利用できなくなります。

また、無料プランのプロジェクトの公開ページ（ホーム・ニュース・FAQ）には、第三者配信の広告サービス「Google AdSense」による広告が表示されることがあります（有料プランでは表示しません）。広告の配信にあたり、Google などの第三者配信事業者が Cookie を使用して、利用者の過去のアクセス情報に基づく広告を表示することがあります。広告に関する Cookie の利用は、Google の広告設定から無効にできます。詳しくは Google の広告に関するポリシーをご確認ください。会員向けの画面には、プランにかかわらず広告を表示しません。

6. 外部への情報送信（外部送信規律に基づく公表）

本サービスは、利用者のブラウザから、次の外部事業者へ利用者に関する情報を送信します。電気通信事業法に基づき、送信先・送信される情報・利用目的を公表します。

  • Google LLC（Google AdSense）（米国）
    送信される情報: Cookie 等の識別子（広告ID）、IPアドレス、ブラウザ・端末の情報、閲覧中のページのURL、広告の表示・クリックの情報
    利用目的: 広告の配信、広告の効果測定、不正なクリックの防止
    送信される場面: 無料プランのプロジェクトの公開ページ（ホーム・ニュース・FAQ）で広告が表示されるときのみ。有料プランのプロジェクトと会員向けの画面では送信しません。EEA（欧州経済領域）・英国・スイスからのアクセスには、広告を表示せず、送信もしません。
    オプトアウト: Google の広告設定から、パーソナライズ広告を無効にできます。詳しくは Google の広告に関するポリシー をご確認ください。
  • Anthropic, PBC（Claude API）（米国）
    送信される情報: プロジェクト名、進捗・期限超過・リスクなどの件数と状態、期限超過・重大リスクとして挙がったタスクやリスクのタイトル、マイルストーンの名称と期日（会員の氏名・メールアドレスは送りません）
    利用目的: 「AI要約」機能による、プロジェクトの状況の文章での要約の作成
    送信される場面: 機能スイッチ「AI要約」をオンにした有料プランのプロジェクトで、プロジェクト管理員が「要約を作る」を押したときのみ。送った内容は、Anthropic社のポリシーに従って取り扱われます。詳しくは Anthropic のプライバシーポリシー をご確認ください。
  • Cloudflare, Inc.（Cloudflare Turnstile）（米国）
    送信される情報: IPアドレス、ブラウザ・端末の情報、操作に関する情報
    利用目的: お問い合わせフォームでの、自動投稿（ボット）の判別とスパム防止
    送信される場面: お問い合わせフォームを表示するとき。詳しくは Cloudflare のプライバシーポリシー をご確認ください。
  • BunnyWay d.o.o.（Bunny Fonts）（スロベニア）
    送信される情報: IPアドレス、ブラウザ・端末の情報
    利用目的: 画面表示に使うWebフォントの配信
    送信される場面: 本サービスの画面を表示するとき。詳しくは bunny.net のプライバシーポリシー をご確認ください。

7. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止のため、通信の暗号化（TLS）、パスワードのハッシュ化、テナント単位のアクセス制御、アクセス権限の管理等の措置を講じます。

また、不正な利用や設定の誤りを調べられるように、プロジェクトの管理に関わる重要な操作（権限・設定の変更、会員情報の変更、データの書き出し、ログインの成功・失敗などの認証に関する操作など）を「操作の記録」として残します。記録には、操作した会員のID・名前、操作の日時と内容、IPアドレスが含まれます（パスワードなどの秘密の値は、記録しません）。操作の記録は、プロジェクトの管理員が閲覧でき、保存期間は1年です。

8. 漏えい等発生時の対応

個人情報の漏えい、滅失、毀損その他の個人情報の安全確保に係る事態であって、個人の権利利益を害するおそれが大きいものが生じた場合、当社は個人情報の保護に関する法律その他関係法令に従い、速やかに次の対応を行います。

  • 事実関係および原因の調査
  • 個人情報保護委員会への報告（法令上の報告義務がある場合）
  • 影響を受ける利用者本人への通知（本人への通知が困難な場合は、本人の権利利益を保護するために必要な代替措置を講じます）
  • 再発防止策の検討および実施

漏えい等に関する当社の責任の範囲は、利用規約第10条および第10条の2に定めるとおりです。

9. 保有期間

当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保有します。利用者は、「プロフィール」の画面から、いつでも、ご自身のアカウントを削除（退会）できます。削除すると、メールアドレス・表示名・パスワード・プロフィール・写真・各プロジェクトへの所属・ログインした端末の記録などが、すぐに削除されます。ご自身が作成したタスク・コメント・ファイル・メッセージなどの内容は、プロジェクトの成果として残り、作成者は「退会済会員」と表示されます。チャットの発言の報告は、管理員が処理済みにしてから90日、処理されないものは報告から1年で、自動で削除します。ログインした端末の記録は、最後にログインしてから400日（約13か月）が過ぎると、自動で削除します。利用契約の終了後、一定期間の経過をもって利用者のデータを削除します。ただし、操作の記録は、安全管理のため、プロジェクトのデータを削除したあとも、保存期間（1年）が過ぎるまで保管します。

10. 開示・訂正・利用停止等の請求

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。表示名・ひとこと・自己紹介などは、「プロフィール」の画面から、ご自身でいつでも変更・削除できます。アカウントそのものも、同じ画面から、ご自身で削除できます。そのほかのご請求は、下記の窓口までご連絡ください。本人確認のうえ、法令に従って対応します。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご請求は、次の窓口までお願いします。

事業者: CtoS
メール: office@cto.jp

12. 本ポリシーの変更

当社は、法令の変更や本サービスの内容変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等により周知します。

本サービスの一部コンテンツおよび開発には、生成AI技術を活用しています。

最終改定日: 2026-10-14