プライバシーポリシー

1. はじめに

TerraSignal株式会社（以下「当社」といいます）は、当社が提供するモバイルアプリケーションおよび Web サービス（以下「本サービス」）における利用者の個人情報および業務データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは、蓄電池エネルギー管理・電力市場運用最適化を行う TerraSignal Run、および用地の仕入・開発・案件管理を行う TerraSignal Plan から構成される業務用サービスであり、テナント単位での利用契約を締結した法人・事業者のみが利用対象となります。

2. 収集する情報

本サービスは、以下の情報を収集します。

• メールアドレス（ログイン・認証・本人確認のため）
• ユーザーID（システム自動生成・アカウント管理のため）
• ロール・権限情報（システム付与・アクセス権限管理のため）
• アカウント作成日時（自動記録・監査ログのため）
• チームメンバー情報（テナント管理者による設定・組織内アクセス管理のため）
• デバイス信頼トークン（多要素認証のデバイス信頼管理のため・端末認証時に生成）
• 業務データ（蓄電池の運転情報・SoC・出力等の telemetry、最適化結果、市場参加ログ、入札・約定・imbalance 実績等。TerraSignal Run）
• IP アドレス・ユーザーエージェント（利用規約等の重要な同意・意思表示があった際の記録のため）
• 案件・用地データ（案件名称、所在地、緯度経度、敷地境界・造成計画等の図面/地理空間データ、配置設計情報等。TerraSignal Plan における用地評価・開発計画作成のため）

3. 端末の機能・権限

本サービス（モバイルアプリ）は、メールアドレスとパスワードによるログインおよび認証アプリを用いた二要素認証（TOTP）を採用しています。また、障害・アラート等の重要なお知らせを配信するため、利用者の許可を得た上でプッシュ通知を利用し、通知の宛先を識別するプッシュ通知トークンを収集します（配信基盤として米国 Expo 社のプッシュ通知配信サービスを利用します）。カメラ、位置情報（GPS）、生体認証、連絡先、マイク等のその他の端末機能・権限は要求しません。

4. 情報の保存方法

収集した情報は、アクセス制御と暗号化を施した上で適切に保存します。クラウド上に保管する情報は、日本国内のデータセンターに保存されます。

• 端末内（OS 標準の暗号化ストレージ）：デバイス信頼トークン
• 端末内（暗号化されたアプリ専用領域）：認証セッション情報（JWT）
• クラウド（日本国内・通信およびデータの暗号化）：アカウント情報・業務データ・最適化結果・市場参加ログ

5. 情報の利用目的

収集した情報は、以下の目的にのみ利用します。

• 本サービスへのログイン・認証処理
• テナントごとのアクセス権限管理
• 多要素認証（MFA）の実施
• 業務データの表示・管理・最適化計算・市場入札計画生成
• セキュリティ監査、および重要な同意・意思表示の記録

6. 第三者への提供

当社は、以下の場合を除き、収集した個人情報および業務データを第三者に提供しません。①利用者本人の同意がある場合 ②法令に基づき開示が必要な場合（裁判所・行政機関からの要請等）③人の生命・身体・財産の保護のために必要な場合。なお、本サービスの公開Webページ（マーケティングサイト等）では、利用状況の分析を目的として Google Analytics 4 を利用しており、当該範囲で取得情報が Google 社に提供されます。詳細は次条をご覧ください。クラッシュレポートサービスおよび広告 SDK は使用していません。

7. 外部サービスの利用

本サービスは以下の外部サービスを利用しています。

• Supabase（Supabase, Inc. 米国法人）：認証・データベース。当社は Supabase との間でデータ処理契約（DPA）を締結し、適切な保護措置を講じています。プライバシーポリシー：https://supabase.com/privacy
• Amazon Web Services, Inc.（AWS）：アプリケーションサーバー（ECS/Fargate）、機械学習基盤（SageMaker、Lambda）、データストレージ（S3）。データは日本国内（東京リージョン）に保存されます。プライバシーポリシー：https://aws.amazon.com/privacy/
• Google Analytics 4（Google LLC 米国法人）：本サービスの公開Webページ（マーケティングサイト等）におけるアクセス解析。取得する情報はページビュー・クリック等の行動データ、IPアドレスから推定される地域情報、ブラウザ・デバイス情報等であり、氏名・メールアドレス等の個人を特定する情報は含みません。取得した情報は Google 社のサーバー（米国を含む）に送信され、本サービスの利用状況把握・改善の目的にのみ利用します。ブラウザの Cookie 設定または Google の提供するオプトアウト機能により計測を無効化できます。プライバシーポリシー：https://policies.google.com/privacy

8. データの保存期間

各データの保存期間は以下のとおりです。

• アカウント情報：契約終了後 1 年間
• 認証セッション情報（JWT）：セッションの有効期限まで、または手動ログアウトまで
• デバイス信頼トークン：登録から 30 日間または端末からの削除まで
• 業務データ（telemetry・最適化結果・市場参加ログ）：契約に定める期間（標準 7 年間、電気事業関連法令の保管要件を考慮）

9. 個人情報の開示・訂正・削除

利用者は、当社に対して保有個人データの開示請求・訂正・削除・利用停止を求めることができます。ご請求は以下のお問い合わせ先までメールにてお申し付けください。本人確認のうえ、法令に従い対応します。

10. セキュリティ

当社は、収集した個人情報および業務データの漏えい・滅失・き損を防止するため、以下の安全管理措置を講じます。

• TLS/HTTPS による通信の暗号化
• データベースレベルでのアクセス制御（行レベルセキュリティ）
• 多要素認証（MFA・TOTP）の実施
• デバイス信頼トークンによる端末管理
• アクセスログの記録・監視

11. 本ポリシーの変更

当社は、法令の改正その他の事情により本ポリシーを変更することがあります。重要な変更がある場合は、本サービス内または契約法人へ通知します。

12. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。