外部送信ポリシー

BESSwatchでは、サービス提供、認証、セキュリティおよび決済のために、利用者の端末から情報が送信される場合があります。本ページでは、電気通信事業法の外部送信規律への対応を含め、利用者が送信内容を確認できるよう情報を公表します。

現在の方針

必須の認証・セキュリティ・表示設定に限ってファーストパーティCookieを利用します。将来、送信項目または送信先を追加する場合は、導入前にこのポリシーと必要な通知・同意方法を更新します。

サービス提供時の送信

送信先・取扱者	送信される情報	利用目的
グリッドウォッチ株式会社	IPアドレス、ブラウザ・端末情報、アクセス日時、リクエストURL、セッション識別子、セキュリティ判定に必要な情報	本サービスの提供、認証、アクセス制御、不正利用防止、障害調査
Cloudflare, Inc.	IPアドレス、ブラウザ・端末情報、アクセス日時、リクエストURL、Cookie・セッション識別子、通信・セキュリティ判定に必要な情報	Web配信、通信の保護、攻撃・不正利用の検知防止、障害調査
Stripe, Inc. / Stripe Payments Japan, Inc.	選択プラン、顧客メールアドレス、取引に必要な識別子、IPアドレス・端末情報、および利用者がStripeの画面へ入力する決済・請求先情報	有料プランの申込み、決済処理、請求先情報の登録・変更、契約・支払状態の確認、不正決済の防止

Cloudflareへの送信は本サイトまたは本サービスへアクセスしたときに行われます。Stripeへの送信は、有料プランの申込み、請求先情報の登録・変更、契約管理などで、利用者がStripeの画面へ移動した場合に行われます。Stripeでは、利用者の所在地・取引・利用サービスに応じたStripeグループ法人が情報を取り扱います。カード番号等の決済情報はStripeが直接取り扱います。詳しくはStripeのプライバシーポリシーをご確認ください。

サーバー側での委託処理

Neonでのデータ保存やResendでのメール配信は、BESSwatchのサーバーから行います。利用者のブラウザからこれらのサービスへ直接送信する仕組みは設置していないため、上の表には含めていません。委託先の一覧と利用目的は、プライバシーポリシーの「第三者提供と取扱いの委託」をご確認ください。

利用するCookie等

種類	内容・目的	保存期間の目安
認証セッション	ログイン状態を安全に維持し、本人のセッションを識別します。HttpOnly、Secure（HTTPS時）、SameSite属性等を使用します。	最長7日、またはログアウト、パスワード再設定、管理者による取消等で失効するまで
選択中の利用組織	複数の組織に所属する利用者について、直前に選択した利用組織 IDを保持します。	最長30日または利用者による切替・削除まで
セキュリティ・表示に必要な情報	CSRF対策、リクエスト整合性、画面表示、言語・ブラウザ互換性等、本サービスの提供に不可欠な情報。	目的に必要な最短期間

無効化した場合の影響

ブラウザの設定でCookieを削除または拒否できます。ただし、認証セッション等の必須Cookieを拒否すると、ログイン、利用組織の選択その他の機能を利用できない場合があります。広告Cookieは使用していないため、広告目的のオプトアウト設定は現在ありません。

変更・問い合わせ

送信先、送信情報または利用目的に重要な変更がある場合は、本ページを更新し、法令上必要な方法で通知、同意取得またはオプトアウト措置を提供します。個人情報全般の取扱いはプライバシーポリシー、ご質問はお問い合わせページをご確認ください。

適用開始日：2026年9月1日