XDEAL · LEGAL · PRIVACY
プライバシーポリシー
現行版: 2026-07-16
ドラフト版 — 弁護士レビュー未了
本文書は運営が実態に合わせて作成したドラフトです。専門家（弁護士・税理士）による 確認は完了しておらず、内容は変更される可能性があります。
プライバシーポリシー (v.2026-07-16)
第 1 条 (取得する個人情報)
当社は本サービス運営のため以下の個人情報を取得します:
(1) アカウント情報: メールアドレス、氏名、所属、4S 連携 ID
(2) 認証情報: パスワードハッシュ、2FA secret (暗号化済み)、Passkey 公開鍵
(3) アクセスログ: IP アドレス、User-Agent、操作履歴、参照元
(4) 通信情報: 招待・案件・通知に紐づくメタデータ
第 2 条 (利用目的)
取得した個人情報は以下の目的でのみ利用します:
(1) 認証および不正利用防止
(2) M&A 案件マッチング
(3) サポート対応
(4) 法令対応・監査
(5) サービス改善のための統計分析 (個人を特定しない形)
第 3 条 (第三者提供)
当社は、以下のいずれかに該当する場合を除き、本人の同意なく第三者に個人情報を提供しません:
(1) 法令に基づく場合
(2) 業務委託先 (Vercel / Neon / Resend 等) への必要最小限の提供
(3) 合併・事業譲渡等で事業承継される場合
第 4 条 (個人情報の管理)
1. 個人情報は SSL/TLS で暗号化のうえ通信されます。
2. パスワードは bcrypt によりハッシュ化されます。
3. 2FA secret / backup codes は対称鍵暗号で保存されます。
4. 監査ログは Postgres trigger により改ざん不可となっています。
第 5 条 (開示請求 / 利用停止請求)
利用者は、個人情報保護法第 33 条 (開示請求) および第 35 条 (利用停止請求) に基づき、
/buyer/profile/danger より自己データの export / 削除を request できます。
削除請求は 30 日間の grace 期間後に物理削除されます (関係法令に基づく保存義務がある場合を除く)。
第 5 条の 2 (保存期間)
当社は、個人情報を利用目的の達成に必要な期間、または関係法令が定める期間、保存します。
主な保存期間の目安は以下のとおりです (法令上の要請が優先します):
(1) アカウント情報: 退会後の grace 期間 (30 日) 経過後に削除。
(2) 電子同意・監査ログ・取引に関する記録: 取引の適正性を証する必要から、契約関係の
終了後も一定期間 (原則 7 年) 保存します。
(3) 買い手適格性の確認記録 (反社会的勢力の該非・資力確認等の調査記録): 取引の健全性
および紛争時の証跡として、確認から一定期間 (原則 7 年) 保存します。当該記録は
need-to-know に基づき閲覧を制限し、閲覧は監査に記録します。
なお、犯罪による収益の移転防止に関する法律 (犯収法) その他の法令の該当性については
別途確認のうえ、該当する場合は当該法令が定める保存期間に従います。
第 6 条 (Cookie / アクセス解析)
1. 必須 cookie: 本サービスは認証セッション維持のために HTTP-only / Secure / SameSite=Lax の
cookie を使用します。これらはサービス提供に不可欠であり、同意の有無にかかわらず設定されます。
2. 解析 cookie (任意): サービス改善のため、Google Analytics および Google Tag Manager を
利用する場合があります。これらは third-party cookie を設定し、閲覧ページの URL を
Google に送信します。これらは初回アクセス時の Cookie バナーで「すべて許可」を
選択した場合にのみ読み込まれ、「必須のみ」を選択した場合は一切読み込まれません。
3. 撤回: 一度行った選択は、ページ下部の「Cookie 設定」からいつでも撤回・再選択できます。
撤回するとバナーが再表示され、以後は選択した範囲でのみ cookie が設定されます。
4. 秘匿面での不発火: 開示トークン (/m/...) や同意トークン (/r/...) を含む URL では、
資格情報が解析事業者のログに残らないよう、同意の有無にかかわらず解析タグを読み込みません。
5. Vercel Analytics: 本サービスは Vercel Analytics を利用しますが、これは cookie を用いず
個人を識別しない集計のみを行います。
第 7 条 (国外移転)
本サービスは Vercel (アメリカ) および Neon (アメリカ、シンガポール) のインフラを利用しており、
個人情報が国外で処理される場合があります。同等の保護措置を取った委託先のみを利用します。
第 8 条 (改定)
本ポリシーは、当社が必要と判断した場合に改定できます。重要な変更については
本サービス内で再同意を求めます。
第 9 条 (お問い合わせ)
個人情報の取扱に関するお問い合わせは xdeal@4s.link までお願いします。
— XDEAL by 4S株式会社 個人情報保護管理者
M&A・アクハイアーの常設マッチング