プライバシーポリシー

第1条（定義）

本ポリシーにおいて、以下の用語は各定義の意味を有するものとします。

1. 「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいいます。
2. 「個人データ」とは、個人情報保護法第16条第3項に定義される個人データをいいます。
3. 「ユーザー」とは、本サービスを利用するすべての方をいい、有料プランに登録しているか否かを問いません。

第2条（収集する情報）

当社は、本サービスの提供にあたり、以下のカテゴリに属する情報を取得することがあります。

（1）ユーザーが直接提供する情報

• メールアドレス（アカウント登録・ログイン時）
• パスワード（暗号化（ハッシュ化）のうえ保存されます。当社は平文のパスワードを保持しません）
• 有料プラン登録時に選択するプラン種別および都道府県情報
• お問い合わせ時にご提供いただく氏名、連絡先その他の情報

（2）決済に関する情報

• クレジットカード情報（カード番号、有効期限、セキュリティコード等）は、決済代行サービスであるStripe, Inc.（以下「Stripe」といいます）が直接取得・処理します。当社のサーバーには一切保存されません。
• 当社は、Stripeから提供される顧客ID、サブスクリプションID、決済ステータスおよびカードの下4桁・有効期限のみを保持します。

（3）サービスの利用に伴い自動的に収集される情報

• アクセスログ（IPアドレス、アクセス日時、リクエストURL）
• ブラウザ情報（ユーザーエージェント、画面解像度、言語設定）
• デバイス情報（OS、デバイスの種類）
• リファラー情報（本サービスにアクセスする直前に閲覧していたページのURL）
• サービス利用履歴（記事の閲覧履歴、お気に入り登録、アラート設定、検索クエリ等）

（4）Cookie およびこれに類する技術

• 本サービスは、ユーザーの認証状態の維持およびセッション管理のためにCookieを使用します。
• 認証に必要なCookieを無効にした場合、本サービスの一部または全部をご利用いただけない場合があります。
• 当社は、現時点において、広告目的のトラッキングCookieまたはサードパーティCookieは使用していません。

第3条（利用目的）

当社は、取得した個人情報を以下の目的で利用します。利用目的の範囲を超えて個人情報を取り扱う場合は、あらかじめユーザーの同意を得るものとします。

1. 本サービスの提供、運営および改善（新機能の開発、バグの修正、パフォーマンスの最適化を含みます）
2. ユーザーの認証、アカウントの作成・管理およびセキュリティの確保
3. 有料プランの課金処理、サブスクリプション管理および請求に関する事務
4. 有料プランの契約状況に基づくコンテンツのアクセス制御（エリア限定プランにおける都道府県別フィルタリングを含みます）
5. お問い合わせへの対応およびサポートの提供
6. 本サービスに関する重要なお知らせの送信（規約変更、メンテナンス情報、セキュリティに関する通知等）
7. アラート通知機能による、ユーザーが設定した条件に合致する新着記事の通知
8. 利用状況の統計・分析（個人を特定しない形での集計・分析を含みます）
9. 不正利用の検知・防止およびセキュリティインシデントへの対応
10. 法令に基づく義務の履行

第4条（第三者提供）

1. 当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく個人データを第三者に提供することはありません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項に定める場合のほか、合併、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合は、個人情報保護法上の第三者提供には該当しません。

第5条（業務委託）

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。 この場合、当社は委託先に対し、個人データの安全管理に関する適切な監督を行います。

第6条（外部サービスの利用）

本サービスでは、以下の外部サービスを利用しています。これらのサービスを通じて個人情報が取り扱われる場合があります。

第7条（データの保存場所および越境移転）

1. 本サービスのデータは、当社が利用する外部サービス（Supabase、Vercel等）のサーバーに保存されます。これらのサーバーは日本国外（米国等）に所在する場合があります。
2. 当社は、個人情報保護法に基づき、外国にある第三者への個人データの提供にあたって必要な措置を講じます。
3. ユーザーは、本サービスを利用することにより、個人データが日本国外で処理される場合があることに同意するものとします。

第8条（データの保存期間）

当社は、個人データを以下の期間保存します。保存期間の経過後は、合理的な期間内に安全な方法で削除します。

第9条（安全管理措置）

当社は、個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置：個人データの取扱いに関する責任者を設置し、取扱いに関する規律を整備しています。
2. 人的安全管理措置：個人データの取扱いに関する留意事項について、関係者への周知徹底を行っています。
3. 物理的安全管理措置：本サービスのデータはクラウドサービス上で管理されており、適切なアクセス制御を実施しています。
4. 技術的安全管理措置：通信の暗号化（TLS/SSL）、パスワードのハッシュ化、アクセス制御（Row Level Security）、認証トークンの適切な管理等の技術的措置を講じています。

第10条（ユーザーの権利）

ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人データについて、以下の請求を行うことができます。

1. 利用目的の通知：当社が保有する個人データの利用目的の通知を請求できます。
2. 開示：当社が保有する個人データの開示を請求できます。
3. 訂正、追加、削除：個人データの内容が事実でない場合、訂正、追加または削除を請求できます。
4. 利用停止・消去：個人データが利用目的の範囲を超えて取り扱われている場合または不正に取得されたものである場合、利用停止または消去を請求できます。
5. 第三者提供の停止：個人データが不正に第三者に提供されている場合、提供の停止を請求できます。

上記の請求を行う場合は、下記のお問い合わせ先までメールにてご連絡ください。 ご本人確認のうえ、合理的な期間内に対応いたします。 なお、個人情報保護法その他の法令により、当社が開示等の義務を負わない場合があります。

また、ユーザーは、設定画面から以下の操作を直接行うことができます。

• メールアドレスの変更
• パスワードの変更
• お気に入り・アラート設定の削除
• サブスクリプションの解約（Stripeカスタマーポータル経由）

第11条（未成年者の個人情報）

本サービスは、満18歳以上の方を対象としています。 満18歳未満の方が本サービスを利用する場合は、法定代理人の同意を得たうえでご利用ください。 当社は、満18歳未満の方から意図的に個人情報を収集することはありません。 満18歳未満の方の個人情報が当社に提供されていることが判明した場合、当社は速やかに当該情報を削除します。

第12条（アクセス解析）

当社は、本サービスの利用状況を把握し、サービスの改善に活用するため、アクセス解析を行う場合があります。 アクセス解析により収集される情報は、統計データとして処理され、個人を特定する目的では使用しません。 将来的にGoogle Analytics等の外部アクセス解析ツールを導入する場合は、本ポリシーを更新し、その旨を明記します。

第13条（個人情報の取扱いに関する苦情・相談）

当社の個人情報の取扱いに関する苦情・相談については、下記のお問い合わせ先までご連絡ください。 当社は、苦情・相談を受け付けた場合、適切かつ迅速に対応するよう努めます。

第14条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合は、変更後の内容を本ページに掲載するものとし、掲載した時点から効力を生じるものとします。ただし、個人情報の利用目的を変更する場合等、個人情報保護法上ユーザーの同意が必要となる変更を行う場合は、あらかじめユーザーの同意を取得するものとします。
3. 重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により、ユーザーに変更内容をお知らせします。

お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の開示等の請求、苦情・相談は、 下記までご連絡ください。