プライバシーポリシー

株式会社ＤＮＡ（以下「当社」）は、事業承継・M&Aマッチングサービス「M&Aさん」（以下「本サービス」）における個人情報その他の利用者情報を、個人情報の保護に関する法律その他の関係法令・ガイドラインに従い、以下のとおり取り扱います。事業者の名称、住所および代表者は運営者情報をご確認ください。

1. 取得する情報

1. 本人・連絡先：氏名、メールアドレス、電話番号、住所、生年月日その他本人確認に必要な情報
2. 所属・属性：個人・法人区分、会社名、役職、売り手・買い手区分、代表権・代理権
3. 認証・アカウント：ユーザーID、ログイン日時、認証状態等。パスワードは平文保存しません。
4. 案件・M&A検討：事業・財務・従業員・取引先・契約・許認可・知的財産・売却理由・希望条件、交渉申込み・進捗、NDA、DD、基本合意、最終契約予定等
5. 同意・契約確認：利用規約・本ポリシーの版、本文SHA-256、同意日時、交渉ID、成功報酬確認ID、取引スキーム、成約価格、追加対価、計算結果、確認日時等の監査証跡
6. 決済・請求：請求先、請求額、支払・返金状況、振込記録等。決済代行導入時のカード番号等は原則として代行事業者が直接取り扱います。
7. 問い合わせ：相談、苦情、本人確認、開示等請求および対応履歴
8. 端末・利用状況：IPアドレス、ブラウザ・端末、アクセス日時、参照元、操作・エラーログ、Cookie、セッションID等

案件には代表者、従業員、取引先等の個人情報が含まれる場合があります。会員は第三者情報を提供する際、必要な通知・同意その他の手続を行うものとします。

2. 取得方法

• 登録、案件、交渉、本人確認、NDA、契約、請求、問い合わせ等で本人から取得
• 本人の同意または法令上の根拠に基づき、相手候補、紹介者、専門家等から取得
• 登記その他適法に公開された情報源から取得
• Cookie、ログ等により自動取得

3. 利用目的

• 登録、本人確認、認証、アカウント管理、不正登録防止
• 案件審査・管理、候補検索・紹介、交渉受付・進捗、売り手確認、NDA、情報開示、DD、基本合意等の支援
• 会員間の連絡調整、問い合わせ・苦情対応、重要通知
• 規約等への同意および重要事項説明の証跡化、成功報酬計算、請求、入金、返金、会計・税務、債権管理
• 違反、不正アクセス、詐欺、マネーロンダリング、漏えい等の防止・調査・対応
• 保守、障害対応、セキュリティ、品質改善、統計分析
• 法令・裁判所・行政機関への対応、権利行使、紛争対応

4. 相手方への開示・第三者提供

当社は、法令所定の場合を除き、本人の同意なく個人データを第三者へ提供しません。売り手・買い手間の開示は、開示情報と相手を示し、本人の操作・承諾または契約上の根拠に基づきます。社名・詳細資料等は、原則として本人確認、売り手承認およびNDA締結後に開示します。

5. 委託・クラウド

1. 認証、DB、ホスティング、CDN、メール、監視、問い合わせ、決済、会計等を必要な範囲で委託します。
2. 認証・DBにSupabase、配信・セキュリティにCloudflareその他の同等サービスを利用することがあります。
3. 委託先の安全管理を確認し、契約等で適切な取扱いを求め、必要な監督を行います。

6. 外国での取扱い

クラウド提供、保守、バックアップ等に伴い外国で取り扱われる場合、適用法令に従い制度・安全管理措置を確認し、必要な契約・同意その他の措置を講じます。

7. 安全管理措置

• 組織：責任者、取扱規程、最小権限、アクセス状況確認、事故報告・対応
• 人：秘密保持、教育、違反・事故報告
• 物理：端末・媒体の盗難紛失防止、安全な廃棄
• 技術：TLS、認証、アクセス制御、RLS、脆弱性対応、ログ、バックアップ
• M&A秘密資料：本人確認書類・詳細財務資料等はアプリDBへ保存せず、暗号化・最小権限・アクセスログを備えた分離保管
• 外的環境：外国制度・委託先措置の確認

8. Cookie・ブラウザ保存

1. ログイン維持、セキュリティ、不正防止、利便性のためCookie等を使用します。
2. お気に入りは現時点ではlocalStorageに保存し、サーバーへ送信しません。変更時は表示・本ポリシーを更新します。
3. Cookie無効化によりログイン等が利用できない場合があります。
4. 解析・広告Cookieを追加する場合、目的、送信先、オプトアウト方法を明示します。

9. 保存期間・追記専用証跡

利用目的、契約・請求・紛争、法定保存に必要な期間保存し、その後安全に削除・匿名化します。退会後も、未払、テール条項、秘密保持、法令対応、不正防止、権利行使に必要な情報を合理的な期間保存します。規約同意、交渉進捗および成功報酬確認の証跡は、利用者が削除・上書きできない追記専用記録とし、訂正は新記録で履歴化します。

10. 開示等請求

1. 本人は、利用目的通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去・第三者提供停止を法令に基づき請求できます。
2. 本人・代理権確認を求めることがあります。法令所定の理由がある場合、全部または一部に対応できないことがあります。

11. 漏えい等

漏えい等が発生し、またはそのおそれがある場合、調査、拡大防止、証拠保全、再発防止を行い、法令所定の場合は個人情報保護委員会への報告および本人通知を行います。

12. 改定

法令、サービス、委託先等に応じて改定します。重要な変更は適用日前に掲示・メール等で通知し、同意が必要な場合は再同意を取得します。

13. 窓口

個人情報取扱事業者：株式会社ＤＮＡ
住所・代表者：運営者情報
お問い合わせ：info@ma-san.biz（電子メールのみ）

制定日：2026年7月17日
最終改定日：2026年8月25日