プライバシーポリシー

第1条（取得する情報）

運営者は、本サービスの提供にあたり、以下の情報を取得します。

アカウントおよび認証に関する情報

• 氏名、表示名、メールアドレス
• パスワード（ハッシュ化して保存し、平文では保存しません。）
• メール認証、パスワード再設定、アカウントロック等に必要なトークン、認証状態、送信日時等
• ユーザー種別、アカウント状態、テーマカラー等の設定情報

ユーザーが入力またはアップロードする情報

• プロジェクト、実績、作業時間、支出、売上、タグ、月次計画、配分ルール、分析に必要な情報
• 請求書、請求書設定、取引先、振込先、適格請求書発行事業者登録番号、住所、電話番号、請求書記載メールアドレス等の情報
• 家計精算明細書、バックアップ、CSVインポート・エクスポート、復元処理に関する情報
• 画像、PDF、Word、Excel、PowerPoint等の添付ファイル
• お問い合わせ内容、退会理由、その他フォームから送信された情報

決済および契約状態に関する情報

• Stripe顧客ID、契約状態、契約中のプランID、トライアル終了日時、契約更新日時、支払い失敗日時、解約日時等
• Stripeから通知される決済関連イベントの種別、処理状態、エラー内容等

クレジットカード番号等の決済手段情報はStripeの管理画面または決済画面で取り扱われ、本サービスのデータベースには保存しません。

利用環境、ログおよび技術情報

• IPアドレス、アクセス日時、リクエスト情報、ブラウザ・端末情報、エラーログ等
• Cookie、ローカルストレージ、セッション情報、Cookie同意状態、画面表示設定等
• 管理者操作ログ、問い合わせ対応記録、メール送信記録、一括処理の履歴等

第2条（利用目的）

運営者は、取得した情報を以下の目的で利用します。

• 本サービスの提供、認証、アカウント管理、本人確認、メール認証、パスワード再設定のため
• プロジェクト、実績、分析、請求書、添付ファイル、CSV入出力、バックアップ、復元等の各機能を提供するため
• 利用プランの判定、トライアル管理、決済、請求、サブスクリプション管理、支払い失敗や解約への対応のため
• お問い合わせ、障害報告、退会、各種請求への対応および本人への連絡のため
• 重要なお知らせ、メンテナンス、規約・ポリシー変更、セキュリティ通知等を送信するため
• 不正利用、規約違反、過度な負荷、不正アクセス、決済不正、セキュリティ事故を防止・調査・対応するため
• 本サービスの保守、障害対応、品質改善、機能改善、利用状況の分析、統計資料作成のため
• 法令、裁判所、行政機関、会計・税務上必要な対応のため

上記以外の目的で個人情報を利用する場合は、法令で認められる場合を除き、あらかじめユーザーの同意を得るものとします。

第3条（外部サービスおよび委託先の利用）

運営者は、本サービスの提供に必要な範囲で、外部サービスまたは業務委託先にユーザー情報を取り扱わせることがあります。主な外部サービスは以下のとおりです。

• Render: アプリケーションのホスティング
• Neon: データベースのホスティング
• Backblaze B2: 添付ファイル、バックアップ、CSV等のファイル保存
• メール送信サービス（Resend）: メール認証、通知、お問い合わせ返信、エラー通知等の送信
• Stripe: 決済、サブスクリプション、請求、支払い失敗、解約等の管理
• Google Analytics: Cookie同意後の利用状況分析

これらの外部サービスでは、各事業者の規約およびプライバシーポリシーに従って情報が取り扱われます。また、当該事業者の所在地、データセンター、再委託先等により、日本国外で情報が取り扱われる場合があります。

運営者は、委託先に対して、委託業務の遂行に必要な範囲でのみ情報を取り扱わせるものとし、必要かつ適切な監督に努めます。

第4条（第三者提供）

運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 決済、メール送信、ホスティング、ストレージ、解析等、本サービス提供に必要な外部サービスまたは委託先に提供する場合
• 法令に基づく場合、または裁判所・行政機関等から適法な要請を受けた場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 不正利用、セキュリティ事故、決済不正、規約違反への対応のために必要な場合
• 事業譲渡、合併その他の事業承継に伴い、必要な範囲で提供する場合

第5条（CookieおよびGoogle Analytics）

本サービスでは、ログイン状態の維持、セキュリティ確保、画面表示設定、Cookie同意状態の保存、利用状況の分析のため、Cookieおよびローカルストレージを使用します。

• Cookieまたはローカルストレージを無効にした場合、ログイン、Cookie同意状態の保持、画面表示設定等の一部機能が正常に動作しないことがあります。
• Google Analyticsは、ユーザーがCookie利用に同意した場合に読み込まれます。ただし、設定状況により読み込まれない場合があります。
• Google Analyticsは、Cookie、端末・ブラウザ情報、IPアドレス、サイト内の操作情報等を用いて統計情報を作成します。
• Google Analyticsによる収集を拒否する場合は、Cookie同意バナーで拒否するほか、Googleが提供するオプトアウトアドオン等を利用できます。

Google Analyticsにより収集された情報は、Googleの規約およびプライバシーポリシーに従って管理されます。

第6条（安全管理措置）

運営者は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下の安全管理措置を講じます。

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化および認証トークンの適切な管理
• 管理者権限およびアクセス権限の制限
• 本番環境の秘密情報を環境変数等で管理し、ソースコードに含めない運用
• アクセスログ、管理者操作ログ、エラーログ等による監視および障害対応
• 不要または保存期限を過ぎたファイル・データの削除

万一、漏えい等の事故が発生した場合は、法令に従い、必要な調査、再発防止、ユーザーおよび関係機関への通知・報告を行います。

第7条（保存期間および削除）

運営者は、利用目的の達成に必要な範囲でユーザー情報を保存し、不要となった情報は合理的な期間内に削除または匿名化します。

• アカウント情報、プロジェクト、実績、請求書、添付ファイル等は、アカウントが有効である間、サービス提供に必要な範囲で保存します。
• 退会後、アカウントは停止され、登録済みデータは一定期間保持された後に削除されます。本ポリシー改定時点では、退会から90日経過後を目安に削除されます。
• バックアップZIP、CSV、復元用アップロードファイル、一括処理の結果ファイル等は、本ポリシー改定時点では、作成またはアップロードから30日を目安に削除されます。
• 退会理由、問い合わせ記録、決済関連ログ、管理者操作ログ、エラーログ、メール送信記録等は、不正防止、紛争対応、会計・税務、法令対応、運用保守のため、必要な期間保存する場合があります。
• 法令により保存が義務付けられる情報は、当該法令に従って保存します。

第8条（開示、訂正、利用停止、削除等の請求）

ユーザーは、運営者が保有する自己の個人情報について、法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止等を請求できます。

• 請求は第12条のお問い合わせ窓口からご連絡ください。
• 本人確認のうえ、法令に従い、合理的な期間内に対応します。
• 本サービス上でユーザー自身が閲覧、修正、削除できる情報については、原則として各画面から操作してください。
• 法令上または運用上の理由により、請求の全部または一部に応じられない場合があります。その場合は、可能な範囲で理由を説明します。

第9条（統計情報の利用）

運営者は、個人を特定できないように加工した統計情報を、サービス改善、機能開発、運営判断、利用状況の把握のために利用することがあります。この統計情報は、個人を識別できない形式で取り扱います。

第10条（未成年者の利用）

未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで利用するものとします。

第11条（本ポリシーの変更）

運営者は、法令の改正、サービス内容の変更、外部サービスの変更、運用上の必要等に応じて、本ポリシーを変更することがあります。重要な変更については、サービス上の表示、メールその他適切な方法により通知します。変更後の本ポリシーは、本サービス上に掲載された時点から効力を生じます。

第12条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口から受け付けます。

• お問い合わせフォーム: こちら

本ポリシーは、個人情報の保護に関する法律その他の関係法令を踏まえて定めています。