プライバシーポリシー
1. 運営者と対象
ichiro の運営者は、アプリと紹介ページで取り扱う利用者の情報を、この方針に従って管理します。
2. 取得する情報
アカウントの名前、メールアドレス、認証情報、任意で登録するプロフィール写真を取得します。また、目標・コミット内容、報告頻度、開始日・終了日、タイムゾーン、達成報告、設定変更履歴を保存します。廃止したチェック依頼機能の過去の設定は、障害調査や問い合わせ対応のため変更履歴に残る場合があります。支払いに関しては Stripe の顧客・支払い方法の識別子、カードのブランド・下4桁、ウォレット種別、罰金の金額・対象日・処理状況・エラー・決済識別子を保存します。認証セッションには有効期限、IPアドレス、ユーザーエージェントが記録される場合があります。不正利用の防止のため、認証コードのハッシュ値と有効期限、入力試行回数、IPアドレスと操作対象、操作回数、最終操作時刻を保存します。
3. 利用目的
本人認証とアカウント管理、目標と達成記録の表示、支払い方法の登録と請求、請求履歴の管理、問い合わせへの対応、不正利用の防止、障害調査、法令上の義務への対応のために利用します。これらの目的と関係のない用途へ変更する場合は、法令に従って必要な通知や同意取得を行います。
4. 決済と外部サービス
決済処理には Stripe を利用します。支払い方法の登録時には、名前、メールアドレス、ユーザー識別子等を Stripe に送信します。カード番号やセキュリティコードの全体は Stripe の仕組みで取り扱い、ichiro のデータベースには保存しません。サーバー、データベース、画像の保存・配信には Cloudflare を利用します。認証メールの送信には Resend を利用し、宛先メールアドレスと認証コードを含むメール本文を送信します。外部事業者への委託は必要な範囲に限り、契約内容や安全管理を確認します。外部サービス自身が取り扱う情報は、各社のプライバシーポリシーも適用されます。
5. 他の利用者への表示
目標・コミット内容・達成記録を他の利用者に共有する機能はありません。プロフィール写真は、画像URLを知る人がログインなしで閲覧できます。公開を望まない写真は登録しないでください。
6. 第三者への提供と国外での取り扱い
本人の同意がある場合、法令に基づく場合、人の生命・身体・財産を保護するために法令で認められる場合等を除き、個人データを第三者へ提供しません。業務委託に伴う取り扱いは、その目的に必要な範囲に限ります。Stripe、Cloudflare、Resend の利用により国外で情報が取り扱われる場合があります。対象国、制度、保護措置および必要な同意・情報提供の方法は契約と設定を確認し、正式公開前に明示します。
7. 安全管理と保存期間
認証、アクセス制御、通信の暗号化等により情報を保護します。パスワードはハッシュ化して保存します。認証コードはハッシュ化して保存し、有効期限を5分に制限します。コードの入力回数、メール送信回数、ログイン試行回数に上限を設けます。保存期間はサービス提供、問い合わせ対応、決済処理、法令上の保存義務に必要な範囲とし、不要になった情報は適切に削除または匿名化します。具体的な保存期間と退会後の削除手順は正式公開前に確定します。請求や支払いの記録は、退会後も法令対応や紛争解決のため必要な範囲で保持する場合があります。
8. Cookie 等
アプリのログイン維持のため、認証セッションと端末の安全な保存領域を利用します。紹介ページには広告や行動分析のためのトラッキングスクリプトを設置していません。配信基盤は通信・セキュリティ維持のためのアクセス情報を取り扱う場合があります。
9. 開示・訂正・利用停止等
本人は、利用目的の通知、保有個人データの開示・訂正・追加・削除、利用停止・第三者提供停止等を、法令の定めに従って請求できます。本人確認のうえ、適用法令に従って対応します。お問い合わせは「特定商取引法に基づく表記」に記載のメールアドレスへご連絡ください。
10. 方針の変更
変更内容と適用日をこのページでお知らせします。法令上必要な場合は、利用者への通知や同意取得を行います。
外部サービスの方針：Stripe / Cloudflare