プライバシーポリシー

第1条（取り扱う個人情報の区分）

本サービスで取り扱う個人情報には、性質の異なる次の2つの区分があり、運営者はそれぞれ異なる立場で取り扱います。

• 区分1: 運営者が直接取得する情報（アカウント情報等）― 管理者のアカウント登録・決済に伴い運営者が個人情報取扱事業者として直接取得する情報。
• 区分2: 管理者・借主が台帳に入力する情報（借主データ）― 台帳の管理者が自らの貸出管理のために収集するデータを、運営者がホスティング事業者としてサーバーに保存するもの。この区分のデータの取扱責任者（個人情報保護法上の個人情報取扱事業者）は各台帳の管理者であり、運営者は管理者からの委託に基づき保管等を行う立場です。

第2条（取得する情報）

区分1（アカウント情報等）として取得する情報は次のとおりです。

• メールアドレス
• パスワード（ハッシュ化した状態でのみ保存し、運営者も元のパスワードを知ることはできません）
• 表示名
• ログイン試行、認証状態、IPアドレス、ユーザーエージェント等のセキュリティ・不正利用防止に必要な情報
• お問い合わせフォームに入力された氏名、返信先メールアドレス、所属・会社名、問い合わせ内容
• 決済に関する情報（Stripe 顧客 ID、契約プラン、決済履歴等）。クレジットカード番号等のカード情報は決済代行事業者である Stripe, Inc. が保持し、運営者には渡りません。

区分2（借主データ）としてサーバーに保存される情報は次のとおりです。

• 借主の氏名
• 借主の連絡先（入力は任意です）
• 返却予定日、貸出・返却の記録その他管理者が台帳に登録する情報

第3条（利用目的）

運営者は、区分1の情報を次の目的で利用します。

• 本サービスの提供、本人確認および認証のため
• 利用料金の請求・決済のため
• お問い合わせへの対応、重要なお知らせの通知のため
• メール確認、パスワードリセット、問い合わせ返信その他本サービスに必要なメール送信のため
• 利用規約違反への対応のため
• 不正ログイン、不正利用、スパムその他セキュリティ上のリスクを検知・防止するため
• 本サービスの改善、不具合対応のため

区分2（借主データ）の利用目的は、収集主体である各台帳の管理者が定めるものであり、運営者はこれを自らの目的で利用しません。

第4条（借主データの取扱い）

• 借主データを閲覧できるのは、当該台帳の管理者のみです。この制限は、データベースの行レベルセキュリティ（RLS）により技術的に強制されています。
• 運営者は、本サービスの提供、障害対応、セキュリティ確保に必要な範囲でのみ借主データにアクセスすることがあり、それ以外の目的で閲覧・利用しません。
• 管理者は、借主データの収集・利用について、借主への利用目的の明示その他個人情報保護法上必要な対応を自らの責任で行うものとします。

第5条（外部事業者への委託）

運営者は、本サービスの提供にあたり、次の外部事業者に個人情報の取扱いを委託しています（第三者提供には該当しません）。

• Supabase Inc.（データベースの提供・データの保管。データベースは東京リージョンに設置）
• Vercel Inc.（アプリケーションのホスティング）
• Resend（メール送信、問い合わせ通知、認証関連メールの送信）
• Stripe, Inc.（決済処理。カード情報は Stripe が直接取得・保持します）

これらの委託先には国外事業者が含まれる場合があります。運営者は、委託先に対し、契約その他の方法により個人情報の適切な安全管理が図られるよう必要かつ適切な監督を行います。

第6条（第三者提供）

運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• その他個人情報保護法が認める場合

第7条（Cookie 等の利用・アクセス解析）

• 本サービスは、ログイン状態（認証セッション）の維持、セキュリティ確保、ログイン試行制限等に必要な Cookie およびこれに類する技術を使用します。
• サービスの利用状況の把握・改善のため、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を使用しています。Google アナリティクスは Cookie 等を利用して、閲覧ページ・滞在時間・利用環境などの情報（個人を直接特定しない情報）を収集し、これらの情報は Google 社に送信されます。収集される情報や利用方法の詳細は、Google のポリシーと規約をご確認ください。データ収集を望まない場合は、Google アナリティクス オプトアウト アドオンにより無効化できます。
• ホスティング事業者 Vercel Inc. が提供するアクセス解析（Vercel Web Analytics）を使用しています。この解析は Cookie や端末をまたいだ識別子を使用せず、個人を特定しない形で集計されます。
• 広告目的の Cookie は使用していません。

第8条（安全管理措置）

運営者は、個人情報の漏えい、滅失または毀損の防止のため、通信の暗号化（TLS）、パスワードのハッシュ化、行レベルセキュリティによるアクセス制御、ログイン試行回数制限その他の必要かつ適切な安全管理措置を講じます。

第9条（開示・訂正・削除等の請求）

• 管理者は、本サービスのアカウント削除機能により、アカウント情報および台帳・借主データを含む全データをいつでも削除できます。
• 借主は、自らのデータの開示・訂正・削除を希望する場合、まず当該台帳の管理者に請求してください。管理者が不明な場合等は、第11条の運営者窓口でも受け付け、管理者への連絡等の必要な対応を行います。
• 区分1の情報について、本人から個人情報保護法に基づく開示・訂正・利用停止等の請求があった場合、運営者は本人確認のうえ、法令に従い遅滞なく対応します。

第10条（本ポリシーの改定）

運営者は、法令の改正またはサービス内容の変更に応じて、本ポリシーを改定することがあります。改定後の内容は本サービス上に掲示した時点で効力を生じます。重要な変更については、相当な予告期間をもって周知するよう努めます。

第11条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いします。

• 事業者名: 武田峻矢
• 連絡先: お問い合わせフォーム