プライバシーポリシー

Circle SaaS利用企業担当者向け　／　最終更新日：2026年10月27日　／　Burst株式会社

アパレルブランドが自社ブランドで運営できるレンタル・サーキュラーコマース運用SaaS「Circle SaaS」を提供するBurst株式会社（以下「当社」）は、本プラットフォームを利用する事業者の代表者または担当者（以下「利用企業担当者」）の個人情報について、個人情報の保護に関する法律（個人情報保護法）を遵守し、以下のポリシーに従って適切に取り扱います。

1. 取得する個人情報

• 【利用企業担当者から取得】事業者名、事業者住所、法人番号（法人の場合）、担当者氏名、電話番号、メールアドレス等。
• 【問い合わせフォームから取得】氏名、メールアドレス、問い合わせ本文。
• 【自動取得】アクセスログ、Cookie等の識別子、端末・ブラウザ情報。

2. 利用目的

• 本プラットフォームの利用申請の受付・利用企業登録・管理のため。
• 本プラットフォームにおけるサービス提供のため。
• 本プラットフォームに関する各種案内のため。
• 本プラットフォームの利用料金の請求・決済管理のため。
• 当社からのサービス案内・告知等の送付のため。
• 利用規約に基づく当社の行為を実施するため。
• 本プラットフォームの運営に関する事務連絡のため。
• 利用規約違反行為への対応のため。
• 本プラットフォームの改善・新サービス開発等に役立てるため。
• 本プラットフォームの利用状況の分析およびサービス改善のため。

3. 第三者提供・業務委託

• 個人情報保護法その他法令により許容される場合を除き、利用企業担当者の同意なく利用目的達成に必要な範囲を超えて個人情報を取り扱わず、第三者に提供しません。
• 利用目的達成に必要な範囲内で業務を外部委託する場合、委託先に個人情報を提供することがあります。委託先とは機密保持・安全管理義務を契約し、必要な監督を実施します。
• 合併等の事業承継に伴う個人情報の提供、および法令に基づく場合は第三者提供に該当しません。
• 外国にある第三者に個人データの取扱いを委託する場合の取扱いは、「4. 外国にある第三者への提供」に定めるとおりです。

4. 外国にある第三者への提供

• 当社は、本プラットフォームの運営およびサービス提供のため、以下の外国にある第三者（クラウドサービス事業者）に個人データの取扱いを委託し、またはこれらのサービス上で個人データを保管することがあります。各事業者の所在国は米国です。ただし、Supabase, Inc.が提供するデータベースは、インド（ムンバイ）のデータセンターに置かれています。
• 【Stripe, Inc.（米国）】利用料金の決済処理およびサブスクリプション課金の管理。
• 【Supabase, Inc.（事業者の所在国：米国）】データベースおよび認証基盤の提供。データベースの所在地（データの保管場所）はインド（ムンバイ）です。
• 【Vercel Inc.（米国）】アプリケーションのホスティングおよび配信。
• 【Resend（米国）】取引・連絡用メールの送信。
• 【Google LLC（米国）】アクセス解析サービス（Google アナリティクス）を利用する場合における当該サービスの提供。この場合、利用状況の把握のためCookie等の識別子およびアクセス情報を取り扱います。当該サービスを利用しているか否か、および送信される情報・目的・停止方法の詳細は「7. Cookie・アクセス解析・外部送信」をご参照ください。
• 【Meta Platforms, Inc.（米国）】広告の効果測定サービス（Metaピクセル）を利用する場合における当該サービスの提供。この場合、Cookie等の識別子およびアクセス情報、ならびに第7項に定める場合にはハッシュ化したメールアドレス・電話番号を取り扱います。利用の有無と詳細は「7. Cookie・アクセス解析・外部送信」をご参照ください。
• 移転先の国（米国およびインド）における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）に掲載された各国の情報をご参照ください。インドでは、2023年に成立したデジタル個人データ保護法（Digital Personal Data Protection Act, 2023）が個人データの取扱いを規律しており、段階的に施行されています。
• 上記の各事業者は、データ処理契約（DPA）等に基づき、個人情報保護法に基づく基準に適合する体制の整備を含む適切かつ合理的な安全管理措置を講じています。当社はこれらの委託先に対し、必要かつ適切な監督を行います。
• 外国にある第三者への提供に関する詳細（当該第三者が講じる措置等）については、本ポリシー末尾の窓口までご請求いただければ、遅滞なくご提供します。

5. 安全管理措置

• 【組織的】代表自らが責任者となり、個人データを取り扱う業務・範囲を明確化し、法令違反の兆候を随時把握します。保有個人データの取扱状況について定期的にチェックを行います。
• 【人的】担当者の意識強化・知識向上に努め、秘密保持義務を課しています。
• 【物理的】取扱区域を限定し、第三者の入退室・持出しを制限しています。機器の盗難・紛失防止措置および持ち運び時の情報保護措置を実施しています。
• 【技術的】パスワード・アクセス制御等によるデータ保護、ウイルス対策・通信暗号化等による不正アクセス防止を実施しています。

6. 保管期間と削除

• 利用企業担当者の情報は、契約期間中および契約終了日から30日間保管し、その後削除または匿名化します（法令により保存が必要な情報を除きます）。
• 利用企業が本サービスで取り扱う会員の情報は、利用企業の委託を受けて、契約期間中および契約終了日から30日間保管し、その後削除または匿名化します。この30日の間に、利用企業はデータのエクスポートを行います。
• 会員からの開示・訂正・削除等のご請求は、受付日から30日以内に完了させます。会員への開示用に作成した出力データは、完了から30日後に削除します。
• データベースの操作記録（監査ログ）は365日間保管します。

7. Cookie・アクセス解析・外部送信

• 入力補助およびアクセス解析のため、Cookieを通じて情報を取得することがあります。CookieはブラウザのCookie設定を変更することで無効化できますが、一部機能が利用できなくなる場合があります。当サイトでは、広告の効果測定のためにMetaピクセルを利用する場合（下記）を除き、広告配信・リターゲティングを目的とするタグ（広告事業者への情報送信）は使用していません。
• 【外部送信規律に基づく公表（電気通信事業法第27条の12）】当サイトは、利用状況の分析のためGoogle アナリティクス（提供事業者：Google LLC／米国）を利用する場合があります。これを利用している場合、お客様がページを閲覧する際に、お客様のブラウザから同社に対して次項の情報が自動的に送信されます（利用していない期間は、これらの送信は行われません）。
• 送信される情報：IPアドレス、端末・ブラウザに関する情報、閲覧ページのURL・タイトル・リファラー、Cookie等の識別子（Google アナリティクスのクライアントID）、スクロール到達率・クリック等の画面操作および資料請求・お問い合わせ等のイベント情報。
• 送信の目的：ウェブサイトのアクセス状況・利用状況の測定および分析、ならびにサービス改善のため。
• オプトアウト（送信の停止）方法：ブラウザのCookie設定、Googleが提供するオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）、または当サイトのCookie同意設定（表示される場合）から停止できます。Googleにおける情報の取扱いについては、同社のプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。
• Google アナリティクスを利用している場合、送信先であるGoogle LLCは米国に所在します。外国にある第三者への個人データの提供に関する取扱いは、「4. 外国にある第三者への提供」に定めるとおりです。
• 【外部送信規律に基づく公表（電気通信事業法第27条の12）— 広告の効果測定】当サイトは、広告の効果測定および広告配信の最適化のため、Metaピクセル（提供事業者：Meta Platforms, Inc.／米国）を利用する場合があります。これを利用している場合、お客様がページを閲覧する際に、お客様のブラウザから同社に対して次項の情報が自動的に送信されます（利用していない期間は、これらの送信は行われません）。
• 送信される情報（Metaピクセル）：IPアドレス、端末・ブラウザに関する情報、閲覧ページのURL・リファラー、Cookie等の識別子（_fbp、_fbc）、収益シミュレーターの利用開始等の画面操作のイベント情報。お問い合わせ・資料請求のフォームを送信し、かつ同意をいただいた場合に限り、入力されたメールアドレス・電話番号をハッシュ化したうえで、当社のサーバーから同社へ送信します。
• 送信の目的（Metaピクセル）：広告の効果測定、および広告配信の最適化のため。
• オプトアウト（送信の停止）方法（Metaピクセル）：当サイトのCookie同意設定（表示される場合）、ブラウザのCookie設定、またはMetaの広告設定（https://www.facebook.com/adpreferences/）から停止できます。Metaにおける情報の取扱いについては、同社のプライバシーポリシー（https://www.facebook.com/privacy/policy/）をご参照ください。送信先であるMeta Platforms, Inc.は米国に所在します。外国にある第三者への提供に関する取扱いは、「4. 外国にある第三者への提供」に定めるとおりです。

8. 開示・訂正・利用停止等の請求

• 利用企業担当者から、個人情報保護法の定めに基づき保有個人データまたは第三者提供記録等の開示を求められたときは、本人確認の上で遅滞なく開示します（データが存在しない場合はその旨を通知します）。
• 保有個人データの内容の訂正・追加・削除を求められた場合には、本人確認の上で利用目的達成に必要な範囲内で調査・訂正等を行い、その旨を通知します。
• 保有個人データの利用停止または消去を求められた場合において、その請求に理由があることが判明したときは、本人確認の上で遅滞なく対応し、その旨を通知します。
• 各請求の手続き詳細・例外事項については、個人情報保護法その他の法令に従います。

9. ポリシーの改定

• 本ポリシーは、法令改正やサービス変更等に応じて改定することがあります。
• 改定後の内容は、本ページへの掲載その他適切な方法でご案内します。