ご利用にあたって

利用規約（初版ドラフト）

本規約は、リテイナーボード（以下「本サービス」）の利用条件の案です。契約主体、料金、提供開始日、問い合わせ先は事業者確認後に確定します。

1. 利用とアカウント

利用者は所属会社の権限に従い、認証情報を適切に管理します。会社のownerはメンバーの登録・権限・利用停止を管理します。

2. 禁止事項

不正アクセス、権限外の閲覧・変更、第三者への認証情報共有、法令または第三者の権利を侵害する利用を禁止します。

3. データと連携

利用者が入力する業務データの正確性と利用権限は利用者側で確認します。外部連携は必要な権限と保存先を確認してから接続してください。

4. 停止・解約

ownerは解約前にデータを書き出せます。解約申請後は停止期間を経て削除対象となる場合があります。具体的な期間と出力範囲は契約・画面の案内で確定します。

5. 変更・免責

仕様や規約を変更する場合は、変更内容と適用日を案内します。法令上許される範囲を超える免責を意図するものではありません。

プライバシーポリシー（初版ドラフト）

事業者名、責任者、所在地、問い合わせ先、制定日・改定日は事業者確認後に確定します。本サービスは、認証、権限管理、タスク・受付の提供、障害対応、利用状況の集計のために必要な情報を扱います。

取得・利用

会社名、メールアドレス、表示名、権限、入力された業務情報、認証・操作の記録を目的の範囲で利用します。利用状況集計は組織別の集計を目的とし、メールアドレスは保存前にHMAC化します。

安全管理

保存データは組織境界と認証・権限で保護し、保存領域では暗号化等の措置を講じます。IPアドレス、User-Agent、氏名、タスク本文を利用状況集計のために保存しません。

第三者提供・委託

法令に基づく場合等を除き、本人の同意なく第三者へ提供しません。クラウド保存・メール送信・連携サービスを利用する場合の委託先と所在は事業者確認後に追記します。

開示等・問い合わせ

請求方法、本人確認、手数料、対応窓口は事業者確認後に確定します。

データ取扱い・保存期間・漏えい対応（初版ドラフト）

保存期間

利用状況集計は日本時間の日付で組織別に保存し、現行仕様では400日を上限とします。完了履歴、ゴミ箱、その他の業務データは機能ごとの保存・削除ルールに従います。契約・法令・バックアップ要件を確認して最終期間を確定します。

解約時の出力と削除

ownerは解約処理前に通常データを書き出せます。解約申請後の停止・猶予・再開・最終削除の境界を画面で案内し、最終削除は対象、承認、復旧可否を確認して実行します。バックアップや法令上必要な記録の扱いは事業者確認後に確定します。

漏えい等

事象を把握した場合は、内部報告、封じ込め、原因調査、証跡保全、影響評価、本人通知・関係機関への報告要否を、個人情報保護委員会のガイドラインその他の法令に沿って事業者・法務担当者が判断します。

マイナンバー

マイナンバー（個人番号）および特定個人情報は、非Elixの会社では利用できません。非Elixの明示organizationでは関連機能を提供せず、入力・保存・監査ログへの記録を行いません。