ウルカ株式会社（以下「当社」といいます。）は、当社が提供する給与・賞与計算サービス「Basee Payroll Engine」（関連するウェブサイト、ダッシュボード、APIおよびドキュメントを含み、以下「本サービス」といいます。）において取得する情報の重要性を認識し、個人情報の保護に関する法律その他の関連法令を遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
当社における個人情報の基本的な取扱いについては、当社が別途定めるプライバシーポリシーに従い、本ポリシーは本サービスに固有の取扱いを定めるものです。
第1条（取得する情報）
当社は、本サービスの提供にあたり、次の情報を取得することがあります。
- 利用者情報：氏名、メールアドレス、会社名、所属、役職その他利用登録・問い合わせに必要な情報
- アカウント情報：ユーザーID、パスワードのハッシュ、認証・セッション情報、所属アカウントおよび権限
- サービス設定：会社名、計算プロファイル、適用期間、APIキーの識別情報その他ダッシュボードに登録される設定
- 契約情報：利用プラン、契約状態、請求先その他決済に必要な情報（クレジットカード情報はStripeが取り扱い、当社は保持しません。）
- 計算処理情報：給与・賞与計算またはシミュレーションのためにAPIへ送信される従業員のスナップショット、支給・控除情報、計算結果およびtrace
- 技術情報：IPアドレス、Cookie、端末・ブラウザ情報、リクエストID、アクセス日時、利用回数その他のアクセスログ
第2条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、本人認証、契約・請求管理およびサポートのため
- 会社計算設定、チーム権限およびAPIキーを利用者ごとに安全に管理するため
- 法令・料率マスタの更新、障害対応、品質改善および利用状況の分析のため
- 不正利用の防止、レート制限、セキュリティ確保および監査のため
- 重要なお知らせ、規約・ポリシー変更、保守情報等を通知するため
- 問い合わせ、本人からの請求および苦情・相談に対応するため
第3条（計算APIのデータ取扱い）
- 本サービスの給与・賞与計算APIおよびシミュレーションAPIは、リクエストごとに処理が完結するステートレス設計です。
- 当社は、計算リクエストの本文、計算結果およびtraceを、本サービスのデータベースへ保存しません。
- 利用回数、リクエストID、処理結果のステータス等、運用・課金・セキュリティに必要な情報は記録する場合がありますが、従業員の氏名、給与額その他の計算内容はアクセスログへ記録しません。
- 利用者は、外部参照用の
employee_ref等に氏名、メールアドレスその他直接個人を識別できる情報を入力しないよう努めるものとします。 - アカウント情報、会社計算設定、権限、APIキーの識別情報および契約情報は、計算リクエストとは異なり、本サービスの提供に必要な期間保存されます。
第4条（第三者提供）
当社は、次の場合を除き、取得した個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要であり、本人の同意取得が困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のため特に必要な場合
- 国の機関、地方公共団体等が法令の定める事務を遂行することへの協力が必要な場合
業務委託先への提供は第三者提供に該当せず、当社は委託先に対して必要かつ適切な監督を行います。
第5条（外部サービスの利用）
当社は、本サービスの提供にあたり、主に次の外部サービスを利用します。
- Amazon Web Services：インフラ、データ保管およびメール配信
- Stripe：有料プランの申込み、決済および契約管理
これらのサービスには、本サービスの提供に必要な最小限の範囲で情報が送信される場合があります。
第6条（Cookie）
- 当社は、ログイン状態の維持、セキュリティ対策および本サービスの基本機能の提供に必要なCookieを使用します。
- ブラウザの設定によりCookieを無効にした場合、ダッシュボードの認証その他一部機能を利用できないことがあります。
- 本サービスでは、計算APIのリクエスト本文をCookieへ保存しません。
第7条（保存期間）
当社は、取得した情報を利用目的の達成に必要な期間保存し、契約終了後または利用目的の終了後、法令、契約、セキュリティおよび紛争対応上必要な期間を経て、適切な方法により削除または匿名化します。法令に保存期間の定めがある場合は、その定めに従います。
第8条（安全管理措置）
当社は、個人情報の漏えい、滅失または毀損を防止するため、次の安全管理措置を講じます。
- アクセス制御、権限管理および認証情報の適切な保護
- 通信の暗号化および秘密情報の安全な保管
- 個人を直接特定する情報を含めないアクセスログ設計
- 不正アクセス対策、ログ監視、バックアップおよび復旧手順の整備
- 従業員教育ならびに委託先の適切な選定および監督
第9条（本人の権利）
本人は、当社に対し、自己の個人情報について、法令に基づき次の請求を行うことができます。
- 利用目的の通知または開示
- 訂正、追加または削除
- 利用停止、消去または第三者提供の停止
当社は、本人確認のうえ、法令に基づき適切かつ合理的な範囲で対応します。
第10条（法令遵守および継続的改善）
当社は、個人情報保護法その他の関連法令およびガイドラインを遵守し、本ポリシーと安全管理措置を継続的に見直し、改善します。
第11条（苦情および相談への対応）
当社は、個人情報の取扱いに関する苦情および相談について、迅速かつ適切な対応に努めます。
第12条（お問い合わせ窓口）
ウルカ株式会社
所在地：東京都渋谷区代々木2丁目23-1 ニューステートメナー471号室
代表者：福田紀之
メール：privacy@uruca.jp
第13条（本ポリシーの変更）
- 当社は、法令または本サービスの変更等に応じて、本ポリシーを変更することがあります。
- 重要な変更を行う場合、当社は本サービス上への掲載その他適切な方法で周知します。
- 変更後の本ポリシーは、本ページに掲載した時点または別途定めた適用開始日から効力を生じます。