株式会社BathTimeFish（以下「当社」）は、当社が提供する「SISA」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
当社は、本サービスの提供にあたり次の情報を取得します。
| 種別 | 内容 |
|---|---|
| アカウント情報 | メールアドレス、氏名、会社名、電話番号（任意） |
| 認証情報 | パスワード（当社は平文を保持しません）、二要素認証の設定 |
| Google・Microsoft アカウントでのログイン | Google アカウントまたは Microsoft アカウントでログインする場合、各社から氏名・メールアドレス・プロフィール画像の URL・各社のアカウント識別子を受け取ります（受け取る項目は各社の設定によります）。アカウントの作成とログインのためにのみ利用し、各社のアカウント内のその他の情報（メール、連絡先、ファイル等）にはアクセスしません |
| 端末情報 | プッシュ通知の宛先トークン、端末の機種名、OS・アプリのバージョン |
| 現場の記録 | インシデント、タイムライン、チャット、報告書、添付画像 |
| 音声メモ | 文字に起こしたテキストのみ。音声そのものは当社に送信されません（文字起こしは端末の OS の音声認識機能が行い、端末や設定によっては OS の提供元（Apple・Google）のサーバーで処理される場合があります） |
| 利用状況 | 本サービスの操作履歴、API の呼び出し回数、アクセスログ、エラー情報 |
| 決済情報 | クレジットカード番号は当社が受け取りません。決済事業者が処理し、当社は請求結果のみを受け取ります |
| 外部サービス連携の設定 | 組織が Box・LINE WORKS・direct 等と連携する場合の認証情報、接続した Box アカウントの名前とログイン用メールアドレス、接続した direct アカウントの表示名、送信先（フォルダ・トークルーム・トーク） |
2. 当社のデータベースが保存しないもの
- カメラの映像。本サービスのカメラ連携は、お客様の端末が映像を取得するための接続情報を仲介するにとどまり、映像は当社のサーバーを経由せず、当社は録画も保存もしません。
- 音声メモの録音データ。文字起こしはお客様の端末の OS の音声認識機能が行い（端末や設定によっては OS の提供元である Apple・Google のサーバーで処理される場合があります）、当社が受け取るのはテキストのみです。
- クレジットカード番号。
3. 利用目的
- 本サービスの提供・維持・保護・改善
- 利用者からの問い合わせへの対応
- 料金の請求および決済
- 利用状況の把握、不正利用の防止
- 重要なお知らせ・通知の送信
- インシデント・報告書の下書きの自動生成およびインシデントの傾向分析
4. 第三者提供および委託
- 当社は、本人の同意がある場合、業務委託に必要な場合、法令に基づく場合その他個人情報保護法上認められる場合を除き、個人データを第三者に提供しません。
- 当社は、本サービスの提供に必要な範囲で、個人データの取扱いを国内外の事業者に委託することがあります。委託に際しては、法令に従い委託先を適切に選定し、契約その他の方法により必要かつ適切な監督を行います。外国にある委託先について講じた措置に関する情報は、本人の求めに応じて提供します。
- 組織のオーナーまたは管理者が本サービスと外部サービス（Box、LINE WORKS、direct など）との連携を設定した場合、当社はその設定に従い、報告書やインシデントの通知に含まれる情報（作成者・担当者の氏名を含みます）を、利用者が指定した外部サービス上の送信先へ送信します。送信した情報の取扱いは、当該外部サービスの提供者と利用者との間の契約によります。
5. 保存期間
| 対象 | 保存期間 |
|---|---|
| 組織のデータ（報告書・添付を含む） | 解約日から 30日。経過後、本サービス上から削除します |
| アーカイブされたプロジェクト | アーカイブから 30日 |
| 退会したアカウント | 直ちに削除します |
| 外部サービス連携の認証情報 | 連携を解除したとき直ちに削除します |
| API の利用記録（明細） | 原則 18ヶ月。ただし請求が確定していない期間の記録は削除しません |
| 請求が確定した内容（金額・対象期間・内訳） | 法令に定める期間（電子帳簿保存法等）に従い保存します |
削除されたデータは、バックアップその他のシステム運用上必要な記録に一定期間残存する場合があります。当該データは通常の利用対象とせず、当社所定の保存期間に従って順次削除します。
6. 安全管理措置
当社は、個人情報の漏えい・滅失・毀損の防止のため、次の措置を講じています。
- 通信の暗号化、および添付ファイル等を保管するストレージにおける保存時の暗号化
- アクセス権限の管理（役割に応じた権限付与）、管理者アカウントへの二要素認証
- アクセス記録の保存、障害の監視と通知
7. 開示・訂正・利用停止等の請求
- 利用者は、当社に対し、保有個人データの開示・訂正・追加・削除・利用停止を請求できます。
- 請求は support@sisa.jp へお申し出ください。本人確認のうえ対応します。
- 本サービス上で利用者自身が確認・訂正・削除できる情報については、その機能をご利用ください。
8. Cookie 等の利用
本サービスは、ログイン状態の維持のため Cookie 等を利用します。
9. 本ポリシーの変更
当社は、必要に応じて本ポリシーを変更し、変更後の内容を本サービス上で公表します。法令上本人の同意が必要な変更については、別途同意を取得します。
10. お問い合わせ窓口
株式会社BathTimeFish SISAサービス事務局
E-mail: support@sisa.jp
受付時間は、平日10時から17時までとさせていただきます。
制定日: 2026年10月4日
改定日: 2026年10月5日