Política de Privacidade (Cliente Pagante)有料契約者向けプライバシーポリシー

Esta política trata apenas dos dados do cliente pagante — a empresa haken/請負 (派遣・請負) que cria uma conta e paga a assinatura do Tsumugi Connect, e as pessoas físicas que a representam (titular do 個人事業主, sócio/representante ou funcionário designado como 担当者). Não trata dos dados dos trabalhadores/candidatos atendidos pelo bot — para esses, consulte a Política de Privacidade do Trabalhador. No serviço gerenciado, a Tsumugi Connect é a responsável pelo tratamento (Controller / 個人情報取扱事業者) e o cliente pagante é o pagador da assinatura. 本ポリシーは、有料契約者の個人情報のみを対象とします。すなわち、Tsumugi Connect のサブスクリプションにアカウント登録し料金を支払う派遣会社・請負会社（派遣・請負事業者）、およびそれを代表する個人（個人事業主本人、代表者・役員、または担当者として指定された従業員）です。ボットが対応する労働者・応募者の情報は対象外です — 労働者の情報については労働者向けプライバシーポリシーをご参照ください。マネージドサービスにおいて、Tsumugi Connect が個人情報取扱事業者（責任者）であり、有料契約者はサブスクリプションの支払者です。

1Quem somos (事業者情報)事業者情報

O serviço Tsumugi Connect é operado pela Tsumugi Connect, que atua como responsável pelo tratamento (Controller / 個人情報取扱事業者) dos seus dados de cadastro e cobrança sob a APPI. Tsumugi Connect サービスは、Tsumugi Connect が運営し、当社がお客様のアカウント・課金に関する個人情報の個人情報取扱事業者（責任者）としてAPPIに基づき取り扱います。

• Nome: Tsumugi Connect — operação 個人事業主. Identificação civil do titular: ver Notas legais（特商法）; também informada sem demora mediante solicitação. Poderemos incorporar futuramente (法人化).
• Endereço: fornecido por escrito ou email, sem demora, mediante solicitação a privacy@tsumugiconnect.jp, com antecedência suficiente para a decisão de contratação.
• 個人情報保護管理者 (Gestor de Proteção de Informações Pessoais): o próprio titular do negócio (個人事業主本人 — identificação nas Notas legais（特商法）).
• Email para contato sobre privacidade: privacy@tsumugiconnect.jp
• Email geral / contratual: contact@tsumugiconnect.jp
• Site: https://tsumugiconnect.jp

• 名称：Tsumugi Connect — 個人事業主（事業主の氏名は特定商取引法に基づく表記に記載。ご請求があれば遅滞なく回答いたします）。将来的に法人化する場合があります。
• 所在地：ご請求があった場合、遅滞なく（お申込みのご判断に先立ち十分な時間的余裕をもって）書面または電子メールにて開示いたします（privacy@tsumugiconnect.jp までご請求ください）。
• 個人情報保護管理者：個人事業主本人（氏名は特定商取引法に基づく表記参照）。
• プライバシーお問い合わせ：privacy@tsumugiconnect.jp
• 一般・契約お問い合わせ：contact@tsumugiconnect.jp
• ウェブサイト：https://tsumugiconnect.jp

Por que os dados do cliente pagante são «informação pessoal»: mesmo em uma relação B2B, os dados de contato de um 個人事業主 e os dados do 担当者 (representante/funcionário) de uma empresa contratante constituem informação pessoal (個人情報) sob o artigo 2, §1 da APPI. Portanto, todo o conjunto de obrigações da APPI se aplica. 有料契約者の情報が「個人情報」に当たる理由： B2B取引であっても、個人事業主の連絡先情報、および契約企業の担当者（代表者・従業員）の情報は、APPI第2条第1項の個人情報に該当します。したがって、APPIの義務一式が適用されます。

2Para que usamos seus dados (利用目的)利用目的（APPI 17条準拠）

Conforme exige o artigo 17, §1 da APPI, especificamos as finalidades na maior medida possível (できる限り), de modo que você possa razoavelmente prever o uso, e as publicamos aqui (公表, artigo 21, §1). No formulário de cadastro, a finalidade é indicada expressamente no momento da coleta (明示, artigo 21, §2). 個人情報保護法第17条第1項に従い、お客様が利用を合理的に予見できる程度にできる限り利用目的を特定し、本ポリシーで公表します（第21条第1項）。登録フォームでの取得時には、その場で利用目的を明示します（第21条第2項）。

• Cumprimento do contrato e prestação do serviço (契約の履行・サービス提供のため) — criar e manter sua conta, provisionar o serviço, e prestar o atendimento contratado.
• Cobrança, faturamento e processamento do pagamento (利用料金の課金・請求・決済処理のため) — cobrar a mensalidade da assinatura, processar o pagamento por cartão via Stripe ou banco (銀行振込), emitir 適格請求書 (nota fiscal qualificada) e recibos.
• Atendimento e suporte (お問い合わせ・サポート対応のため) — responder chamados, dúvidas e solicitações de suporte.
• Verificação de identidade e prevenção de fraude (本人確認および不正利用・不正アクセスの防止のため) — confirmar a identidade do titular da conta e prevenir uso indevido, fraude e acesso não autorizado.

• 契約の履行・サービス提供のため — アカウントの作成・維持、サービスのプロビジョニング、契約された対応の提供。
• 利用料金の課金・請求・決済処理のため — サブスクリプション料金の請求、Stripe によるクレジットカード決済または銀行振込の処理、適格請求書・領収書の発行。
• お問い合わせ・サポート対応のため — チケット、ご質問、サポート依頼への対応。
• 本人確認および不正利用・不正アクセスの防止のため — アカウント名義人の本人確認、不正利用・詐欺・不正アクセスの防止。

Não usamos seus dados de cliente pagante para: 有料契約者の情報を以下の目的では使用しません：

• Análise de crédito / avaliação de capacidade de pagamento (与信) — não realizamos verificação de crédito; a cobrança recorrente do cartão via Stripe não é uma análise de crédito;
• Marketing externo de terceiros;
• Venda de dataset;
• Qualquer finalidade não declarada acima.

• 与信・支払能力の確認（与信）— 当社は信用審査を行いません。Stripe によるカードの継続課金は信用審査（与信）ではありません；
• 第三者の外部マーケティング；
• データセットの販売；
• 上記以外の未申告目的。

3Quais dados coletamos do cliente pagante有料契約者から収集する情報

Coletamos, no cadastro e ao longo da assinatura: 登録時およびサブスクリプション期間中に、以下を収集します：

3.1 Número do cartão de crédito — tratado pela Stripe, não armazenado por nós3.1 クレジットカード番号 — Stripe が保持、当社は保存しません

A Tsumugi Connect NÃO recebe nem armazena o número completo do cartão nem o código de segurança (CVC). Esses dados são transmitidos diretamente à Stripe e ficam sob a guarda da Stripe, que é certificada PCI DSS Service Provider Level 1. A Tsumugi Connect vê apenas dados limitados necessários à cobrança — bandeira, últimos 4 dígitos, validade e um token/ID de cliente. Isso reduz nossa exposição de segurança quanto ao número do cartão (PAN). Tsumugi Connect は、カード番号の全桁およびセキュリティコード（CVC）を受領も保存もしません。 これらのデータは Stripe に直接送信され、PCI DSS Service Provider Level 1 認証を取得している Stripe が保持します。Tsumugi Connect は、課金に必要な限定データ — ブランド、下4桁、有効期限、トークン／顧客ID のみを参照します。これにより、カード番号（PAN）に関する当社の安全管理上のリスクが低減されます。

4Processadores e transferência internacional (委託先 / 越境移転)委託先および越境移転

4.1 O papel da Stripe no processamento de pagamento4.1 決済処理における Stripe の役割

Utilizamos a Stripe para o processamento de pagamentos. Na medida em que a Stripe trata dados em nosso nome para executar a cobrança, trata-se de tratamento confiado (委託) — sob o artigo 27, §5, item 1 da APPI, esse fornecimento não é «fornecimento a terceiro» (第三者提供) e não requer o seu consentimento; em contrapartida, a Tsumugi Connect assume o dever de supervisão do 委託先 (artigo 25). 決済処理には Stripe を利用しています。Stripe が課金の実行のために当社に代わってデータを取り扱う範囲では、これは委託に基づく取扱いであり、APPI第27条第5項第1号により「第三者提供」には当たらず、お客様の同意は不要です。その代わり、Tsumugi Connect は委託先の監督義務（第25条）を負います。

Dependendo da atividade, a Stripe também pode tratar determinados dados para finalidades próprias que ela mesma determina — como prevenção de fraude, segurança e cumprimento de obrigações legais e financeiras. Nesse escopo, o tratamento está sujeito também aos documentos de privacidade da própria Stripe (Política de Privacidade e Data Processing Agreement da Stripe). また、活動内容によっては、Stripe は不正利用の防止、セキュリティ、法令上・金融上の義務の履行など、Stripe 自身が目的を決定する取扱いを行う場合があります。その範囲の取扱いには、Stripe 自身のプライバシー関連文書（Stripe のプライバシーポリシーおよびデータ処理契約）も適用されます。

4.2 Transferência internacional para os EUA (越境移転, artigo 28)4.2 米国への越境移転（越境移転、第28条）

A Stripe processa dados nos Estados Unidos, o que configura transferência internacional (越境移転) sob o artigo 28 da APPI. A análise de transferência internacional é independente da análise de 委託: mesmo a Stripe sendo 委託先, o processamento nos EUA aciona o artigo 28 separadamente. Stripe は米国でデータを処理するため、これは APPI第28条に基づく越境移転に該当します。越境移転の判断は委託の判断とは独立しています。Stripe が委託先であっても、米国での処理は別途第28条を発動させます。

Conforme exige o artigo 28, §2 da APPI e o artigo 17, §2 do Regulamento, divulgamos antes de obter seu consentimento: APPI第28条第2項および施行規則第17条第2項に従い、同意取得の前に以下を開示します：

• (i) País de destino (当該外国の名称): Estados Unidos da América (アメリカ合衆国).
• (ii) Regime de proteção de dados do país (当該外国の個人情報の保護に関する制度に関する情報): os Estados Unidos não possuem uma lei federal abrangente de proteção de dados comparável à APPI do Japão e não têm designação de adequação (十分性認定 / 相当性認定) do PPC (apenas o EEE e o Reino Unido são designados). Portanto, transferências para os EUA sempre recaem sob o artigo 28.
• (iii) Medidas de proteção da processadora (当該第三者が講ずる保護措置に関する情報): a Stripe mantém certificação PCI DSS Level 1, cláusulas contratuais de proteção de dados (DPA / cláusulas equivalentes a SCC) e programa de segurança da informação.

• (i) 移転先国名（当該外国の名称）：アメリカ合衆国（米国）。
• (ii) 当該外国の個人情報保護制度に関する情報：米国には、日本のAPPIに相当する包括的な連邦データ保護法が存在せず、PPC の十分性認定（相当性認定）もありません（認定されているのはEEAと英国のみ）。したがって、米国への移転は常に第28条の対象となります。
• (iii) 委託先が講ずる保護措置に関する情報：Stripe は PCI DSS Level 1 認証、データ保護に関する契約条項（DPA／SCC相当条項）、および情報セキュリティプログラムを維持しています。

As mesmas exigências do artigo 28 aplicam-se às demais processadoras situadas nos EUA listadas em 4.3 — Amazon SES (envio de emails transacionais) e Sentry (monitoramento de erros): o país de destino é o mesmo (EUA), o regime é o descrito em (ii), e cada uma mantém cláusulas contratuais de proteção de dados (DPA / equivalentes a SCC). O consentimento cobre todas as transferências para os EUA (Stripe, Amazon SES, Sentry). 第28条の同要件は、4.3に記載する米国所在の他の委託先 — Amazon SES（トランザクションメール送信）および Sentry（エラー監視）— にも適用されます。移転先国は同じ（米国）、制度は(ii)に記載のとおりであり、各社はデータ保護に関する契約条項（DPA／SCC相当）を維持しています。以下の同意は、米国へのすべての移転（Stripe、Amazon SES、Sentry）を対象とします。

Você fornece esse consentimento de forma afirmativa, marcando a caixa de consentimento à transferência internacional apresentada no momento do cadastro. Não inferimos consentimento do mero uso continuado do serviço. お客様は、登録時に表示される越境移転への同意チェックボックスにチェックすることにより、明示的に同意します。本サービスの継続利用のみをもって同意を推定することはありません。

4.3 Lista de processadores (委託先)4.3 委託先一覧（委託先）

Estes provedores processam dados em nome da Tsumugi Connect (responsável), sob acordo formal de processamento (Data Processing Agreement) e dever de supervisão: 以下の提供者は、データ処理契約（DPA）および監督義務のもと、Tsumugi Connect（責任者）の委託先としてデータを処理します：

Nenhum desses provedores está autorizado por nós a vender seus dados nem a usá-los para marketing de terceiros ou treinamento de modelos. A Stripe pode, além do tratamento confiado, tratar dados para finalidades próprias limitadas (prevenção de fraude, segurança, cumprimento legal — ver 4.1). いずれの提供者に対しても、お客様のデータの販売、第三者マーケティングへの利用、モデル学習への利用を当社は許可していません。なお、Stripe は委託に基づく取扱いに加え、限定された自社目的（不正利用防止・セキュリティ・法令遵守 — 4.1参照）でデータを取り扱う場合があります。

5Quanto tempo guardamos (保存期間)保存期間

A retenção dos dados de cobrança/fiscais do cliente pagante é distinta e mais longa que a retenção de 13 meses dos dados do trabalhador. São dois relógios diferentes: 有料契約者の課金・税務データの保存期間は、労働者データの13ヶ月の保存期間とは別個であり、より長期です。2つの異なる保存期間が存在します：

Sobre a retenção fiscal: documentos fiscais e registros de cobrança (incluindo cópias das 適格請求書 que emitimos) são conservados pelo prazo exigido pela legislação tributária aplicável — atualmente de até 7 anos, conforme a categoria do documento. Essa obrigação legal limita os pedidos de exclusão — veja a seção 6. 税務保存について： 税務書類および課金記録（当社が発行する適格請求書の控えを含む）は、適用される税法が定める期間 — 現在は書類の区分に応じて最長7年間 — 保存します。この法定義務により、削除請求は制限されます — 第6章参照。

6Seus direitos (APPI)お客様の権利（APPI）

Sob a APPI, você (cliente pagante / responsável / 担当者) tem direito a: APPIに基づき、お客様（有料契約者／責任者／担当者）は以下の権利を有します：

• Direito de acesso (開示請求): pedir uma cópia dos dados de conta/cobrança armazenados sobre você.
• Correção, eliminação e suspensão (訂正・削除・利用停止請求): pedir correção, suspensão de uso, eliminação ou interrupção do fornecimento a terceiros dos seus dados, nos casos e condições previstos pela APPI (por exemplo, dados incorretos, uso além da finalidade declarada ou obtenção irregular — artigos 34 e 35).

• 開示請求権： 保存されているアカウント・課金情報のコピーをご請求いただけます。
• 訂正・削除・利用停止請求権： APPIが定める場合および条件において（例：内容の誤り、利用目的外の取扱い、不正な取得 — 第34条・第35条）、訂正・利用停止・消去・第三者提供の停止をご請求いただけます。

Como exercer: envie email para o responsável — privacy@tsumugiconnect.jp. Para proteger os dados, podemos pedir confirmação de identidade ou do contato usado. 権利の行使方法： 責任者へメール — privacy@tsumugiconnect.jp。データ保護のため、本人確認またはご利用の連絡先の確認をお願いする場合があります。

Ressalva da retenção fiscal (importante): os registros de cobrança e fiscais que somos legalmente obrigados a manter por 7 anos (消費税法/所得税法) não podem ser apagados antes do fim desse prazo, mesmo mediante pedido de exclusão. Um pedido de exclusão ou suspensão de uso será atendido na medida permitida pela lei tributária — os demais dados serão excluídos/suspensos, e os registros fiscais serão apagados ao término do prazo legal de 7 anos. 税務保存に関する留保（重要）： 消費税法・所得税法により法的に7年間の保存が義務付けられている課金・税務記録は、削除請求があっても、その期間の満了前に消去することはできません。削除・利用停止のご請求は、税法上認められる範囲で対応します — その他のデータは削除・停止し、税務記録は法定の7年の保存期間の満了時に消去します。

Reclamação ao 個人情報保護委員会 (PPC): se você acha que seus direitos não estão sendo respeitados, pode reclamar à autoridade nacional — Personal Information Protection Commission. Site: ppc.go.jp · Email: kojin@ppc.go.jp · Telefone: 03-6457-9849. 個人情報保護委員会（PPC）への申立： 権利が尊重されていないとお考えの場合、国の監督機関に申立可能です — 個人情報保護委員会。ウェブサイト：ppc.go.jp · メール：kojin@ppc.go.jp · 電話：03-6457-9849。

7Segurança (安全管理措置)安全管理措置

Adotamos medidas organizacionais, humanas, físicas e técnicas de segurança (安全管理措置) apropriadas ao risco dos dados tratados, incluindo: 取り扱うデータのリスクに応じた組織的・人的・物理的・技術的安全管理措置を講じています。これには以下が含まれます：

• Controle de acesso e restrição do acesso interno (princípio do menor privilégio);
• Proteção das comunicações por criptografia;
• Isolamento dos dados de cada cliente (multi-tenant);
• Registro e monitoramento de eventos relevantes;
• Cópias de segurança (backup) e procedimentos de recuperação;
• Gestão e supervisão de prestadores (委託先監督);
• Procedimentos de resposta a incidentes;
• Número do cartão (PAN) e CVC nunca tocam nossos servidores — ficam com a Stripe (PCI DSS Service Provider Level 1).

• アクセス制御および内部アクセスの制限（最小権限の原則）；
• 暗号化による通信の保護；
• 顧客ごとのデータの分離（マルチテナント分離）；
• 重要なイベントの記録および監視；
• バックアップおよび復旧手順；
• 委託先の管理・監督（委託先監督）；
• インシデント対応手順；
• カード番号（PAN）およびCVCは当社サーバーに一切保持されず、Stripe（PCI DSS Service Provider Level 1）が保持。

Informações adicionais sobre essas medidas podem ser fornecidas mediante solicitação (privacy@tsumugiconnect.jp), ressalvados detalhes cuja divulgação possa comprometer a segurança. これらの措置に関する追加情報は、ご請求に応じて提供いたします（privacy@tsumugiconnect.jp）。ただし、開示によりセキュリティを損なうおそれのある詳細は除きます。

7.1 Em caso de incidente7.1 インシデント発生時

Quando um incidente estiver sujeito a notificação obrigatória sob a APPI, comunicaremos a Comissão de Proteção de Informações Pessoais (個人情報保護委員会) e os titulares afetados na forma e nos prazos exigidos pela APPI. APPI上の報告・通知義務の対象となるインシデントが発生した場合、APPIが定める方法および期限に従い、個人情報保護委員会への報告および影響を受ける本人への通知を行います。

8Política de mudança改訂方針

Esta política pode ser atualizada para refletir novas funcionalidades, mudanças regulatórias (emendas da APPI) ou mudanças em provedores técnicos. Mudanças materiais são notificadas por email; mudanças menores (gramática, links) são atualização silenciosa. 本ポリシーは、新機能、規制変更（APPI改正）、または技術提供者の変更を反映するために更新されることがあります。重要な変更はメールで通知し、軽微な変更（文法、リンク）は無通知更新とします。

9Contato (お問い合わせ)お問い合わせ

Para qualquer dúvida sobre privacidade ou exercício dos seus direitos, fale com o responsável pelo tratamento (Tsumugi Connect — responsável / 個人情報取扱事業者): プライバシーに関するご質問・権利行使について、個人情報取扱事業者（責任者）（Tsumugi Connect — プライバシー窓口）までご連絡ください：

• Email (privacidade): privacy@tsumugiconnect.jp
• Email (geral / contratual): contact@tsumugiconnect.jp
• Endereço postal: fornecido por escrito ou email, sem demora, mediante solicitação a privacy@tsumugiconnect.jp.
• 個人情報保護管理者: o próprio titular do negócio (個人事業主本人 — ver Notas legais（特商法）).

• メール（プライバシー）：privacy@tsumugiconnect.jp
• メール（一般・契約）：contact@tsumugiconnect.jp
• 郵送先住所：ご請求があった場合、遅滞なく書面または電子メールにて開示いたします（privacy@tsumugiconnect.jp までご請求ください）。
• 個人情報保護管理者：個人事業主本人（氏名は特定商取引法に基づく表記参照）。

Em caso de dúvida não respondida, você pode contatar o 個人情報保護委員会 (PPC) — Site: ppc.go.jp · Email: kojin@ppc.go.jp · Telefone: 03-6457-9849. ご回答に納得いただけない場合、個人情報保護委員会（PPC）にご連絡いただけます — ウェブサイト：ppc.go.jp · メール：kojin@ppc.go.jp · 電話：03-6457-9849。

Para dados de trabalhadores/candidatos, consulte a Política de Privacidade do Trabalhador. 労働者・応募者の情報については、労働者向けプライバシーポリシーをご参照ください。