01対象となる情報と事業者
本ページは、Stailor株式会社（〒170-6045 東京都豊島区東池袋3-1-1 サンシャイン60 45階、代表取締役 立川 聡士。以下「当社」）によるHandoffの提供およびお問い合わせ対応に伴う個人情報の取り扱いを対象とします。お客様がプロジェクトに登録するクライアントや取引先など第三者の情報は、お客様が利用目的を定めて管理する情報として、当社はサービスの提供に必要な範囲で取り扱います。
02取得する情報
お問い合わせフォームでは、お名前、会社名（任意）、メールアドレス、お問い合わせ種別、内容を取得します。あわせて、不正な送信を防ぐため、送信元のIPアドレス、ブラウザーの種類（User-Agent）、参照元のURLを記録します。Handoffのアカウント登録では、メールアドレス、パスワード（ハッシュ化して保存し、当社は元の文字列を保持しません）、表示名を取得します。ご利用に伴い、所属するスペースやプロジェクト、登録した課題・コメント・工数などの入力内容、ログインや操作の履歴、二段階認証の設定情報を取り扱います。また、Handoffへの登録に至った経路として、本サイトまたは本体アプリを最初に訪れたときの参照元のサイトのホスト名、URLに付いた広告・キャンペーンの識別子（UTMパラメーター）、本体アプリで最初に開いたページのパス（識別子を除きます）と日時、公開サイトの入口ページ、押された登録リンクの配置と選択プランを記録します。匿名の訪問識別子でサイト訪問・登録リンクのクリック・本体アプリ到達・登録開始を当社のサーバーに送信し、ログイン後には初回および登録直前の経路をアカウントと結び付けます。問い合わせにも流入経路を添え、担当者が確認した企業単位の相談件数・登録・契約との関係を集計します。本体アプリや当社のサーバーでエラーが起きたときは、エラーの種類と内容、発生した画面や処理、ブラウザーの名前、ブラウザーのタブごとに作る乱数の識別子、ご利用中のアカウントとスペースの識別子を記録します。エラーの内容からはメールアドレス・URL・識別子などの値を取り除き、入力内容、IPアドレス、Cookieは記録しません。有料プランのお支払いに関するクレジットカード情報は決済代行事業者（Stripe, Inc.）が取り扱い、当社はカード番号そのものを保持しません。クライアントやコラボレーターとして招待された方については、メールアドレス、表示名、参加するプロジェクトの情報を取り扱います。
03利用目的
お問い合わせでお預かりした情報は、ご相談内容の確認、回答および関連するご連絡に利用します。IPアドレス等の記録は、不正な送信の抑止と対応状況の管理に限って利用します。Handoffのご利用に伴う情報は、利用者の識別と認証、プロジェクトの保存と共有、通知メールの送信、契約・請求の管理、障害調査やサポート、不正利用の防止、サービス改善のための利用状況の集計、およびサービスに関する重要なお知らせのために利用します。登録に至った経路の記録は、広告や情報発信の効果を測るため、経路ごとの登録数などの集計に利用します。エラーの記録は、障害の検知と原因の調査、サービスの品質の改善に利用します。
04第三者への提供
当社は、本人の同意がある場合、または法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合など法令上の根拠がある場合を除き、個人情報を第三者へ提供しません。提供する場合は、提供する情報、提供先、目的を整理し、必要な確認・記録を行います。
05業務委託・共同利用・国外での取り扱い
当社は、Handoffの提供に必要な範囲で次の事業者のサービスを利用し、個人情報の取り扱いを委託しています。Webサイトと本体アプリの配信、ボット対策、お問い合わせ内容の保存：Cloudflare, Inc.（米国）。本体アプリのサーバー：Google Cloud（Google LLC、米国）の東京リージョン。データベースと認証基盤：Supabase, Inc.（米国）の東京リージョン。メール送信：Resend, Inc.（米国）。有料プランの決済：Stripe, Inc.（米国）。Handoff本体アプリのデータは日本国内（東京）のリージョンに保管します。お問い合わせフォームの記録はCloudflareのデータベース（保管場所は同社のインフラによります）に保存します。これらの事業者は国外の法人であり、通信の処理やメールの配信などで国外の設備を経由することがあります。国外に所在する事業者への委託は、個人情報保護法第28条に基づき、各事業者との契約により同法の趣旨に沿った措置（基準適合体制）が講じられていることを確認したうえで行っています。各事業者の所在国（米国）の個人情報保護制度および講じている措置の概要は、ご請求に応じてお問い合わせ窓口からご案内します。MCPによるAI連携では、お客様が接続したAIサービスが、お客様の操作に基づいてHandoffのデータを読み書きします。送信先のAIサービスにおけるデータの取り扱いは、当該サービスの規約に従います。当社が個人情報を他の事業者と共同利用することはありません。
06安全管理と保存期間
当社は、通信の暗号化、アクセス権限の管理、二段階認証、操作記録の保存、担当者への教育、委託先の監督などの安全管理措置を講じます。お問い合わせの記録は、対応の完了後も再度のご相談に備えて一定期間保管し、必要がなくなった時点で削除します。Handoffのアカウント情報とデータは、ご利用中は保持します。エラー、匿名の訪問・クリック・登録開始の詳細、および利用分析の操作日別記録は、90日を過ぎたものから順次削除します。アカウント削除時には利用分析のアカウント識別子との対応と訪問識別子を外します。個人との対応を外した獲得・利用開始の達成事実は集計のため一定期間保持し、削除済みの対象が集計期間を過ぎたものから順次削除します。初回有料化の事実は重複計上を防ぐため保持します。有料プランの解約または契約終了後に閲覧専用となったスペースのデータは12か月間保持し、保持期間の満了前にご登録のメールアドレス宛にお知らせしたうえで、満了後30日以内にバックアップを含めて削除します。保持期間中にお客様から削除のお申し出があった場合、または退会された場合は、その時点から30日以内に同様に削除します。法令上保存が必要な請求記録等は、定められた期間保存します。
07開示・訂正・利用停止等の手続き
ご本人は、法令に従って、利用目的の通知、保有個人データや第三者提供記録の開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。ご請求は下記のお問い合わせ窓口までメールでご連絡ください。当社は本人または代理人であることを確認したうえで、原則としてご登録のメールアドレス宛に回答します。手数料は原則としていただきません。対応できない場合は、その理由をご説明します。
08WebサイトのCookie等
本サイト（hand-off.io）では、アクセス解析や広告のためのCookieは使用していません。Handoffへの登録に至った経路を集計するため、本サイトを最初に訪れたときの参照元のサイトのホスト名と、URLに付いた広告・キャンペーンの識別子（UTMパラメーター）をブラウザーのセッションストレージに保存し、登録とログインのリンクに付けて本体アプリへ引き継ぎます。訪問識別子と流入属性は30分を過ぎると更新し、タブを閉じると消えます。お問い合わせページでは、ボットによる送信を防ぐためにCloudflare Turnstileを利用しており、Cloudflareが判定に必要な情報を取得します。Handoff本体アプリ（app.hand-off.io）では、ログイン状態の維持と不正な操作の防止のためにCookieを使用します。また、表示の設定やログイン・招待の手続きの途中の状態を保つため、登録に至った経路を記録するため、およびエラーの記録に使うタブごとの乱数の識別子を持つため、ブラウザーのローカルストレージとセッションストレージを使用します。本体アプリでの流入属性は7日間有効とし、ログインしたアカウントごとに初回の経路を当社のサーバーへ送信します。登録前の匿名イベントもサービス改善と当社の広告・情報発信の効果測定に使います。第三者による広告追跡には利用しません。保存された値は、ブラウザーの設定でサイトのデータを削除すると消えます。ブラウザーの設定でCookieを無効にすると、ログインなど一部の機能をご利用いただけません。
09情報提供の任意性
個人情報の提供は任意ですが、お問い合わせフォームで必須項目が入力されていない場合やボット判定を完了できない場合は送信できません。その場合は、お問い合わせ窓口のメールアドレスへ直接ご連絡いただけます。Handoffのアカウント登録に必要なメールアドレス、パスワード、表示名を提供いただけない場合は、アカウントを作成できません。
10お問い合わせ窓口
個人情報に関するご相談、苦情および開示等のご請求は、次の窓口で受け付けます。Stailor株式会社 個人情報お問い合わせ窓口。〒170-6045 東京都豊島区東池袋3-1-1 サンシャイン60 45階。メールアドレス：support@hand-off.io。電話番号：03-5957-3788。メールでのご連絡は24時間受け付け、平日9:00〜18:00（土日祝日および当社休業日を除く）に順次対応します。
11内容の変更
取り扱いを変更する場合は、変更内容と適用時期を本サイトでお知らせし、法令上必要となる通知や同意の取得を行います。制定日：2026年9月9日。改定日：2026年9月10日、2026年9月27日。