Tokusa プライバシーポリシー

本ポリシーはドラフト版です。正式リリースまでに法務レビューを経て確定します。

Tokusa(トクサ。以下「本サービス」)の運営者は、ユーザーの個人情報を以下の方針に基づいて取り扱います。

第1条(取得する情報)

運営者は、本サービスの提供にあたり次の情報を取得します。

• アカウント情報: メールアドレス、認証基盤(Amazon Cognito)が発行する識別子
• プロフィール情報: 表示名、自己紹介、アバター画像(いずれもユーザーが任意に登録したもの)
• 投稿情報: プロジェクト情報、進捗ログ、QAリクエスト、QAレポート、返信、アップロード画像
• 利用情報: 招待コードの使用記録、利用規約への同意日時、通知の既読状態等のサービス利用に伴う記録
• 通報・モデレーション情報: ユーザーが行った通報の内容(対象・理由・詳細)、措置への異議申し立ての内容、運営者が講じた措置の記録、および投稿内容に対する機械的なチェックの結果
• 技術情報: アクセスログ(IPアドレス、User-Agent 等。インフラの標準的なログとして)

第2条(利用目的)

取得した情報は、次の目的で利用します。

1. 本サービスの提供・維持・本人確認(ログイン)
2. 通知の配送(アプリ内通知・メール通知。メール通知は設定でオフにできます)
3. 不正利用の防止、利用規約違反への対応(通報への対応、コミュニティの安全維持を含みます)
4. 本サービスの改善、新機能の開発、統計データの作成(個人を識別できない形式に加工します)
5. お問い合わせへの対応

第3条(第三者提供)

運営者は、次の場合を除き、個人情報を第三者に提供しません。

• 本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合

第4条(外部サービスへの委託)

本サービスは、提供にあたり次の外部サービスを利用します。これらの事業者には、利用目的の達成に必要な範囲で情報の取扱いを委託します。

• Amazon Web Services(サーバー、データベース、認証、メール配信)
• Stripe(有料プラン提供時の決済処理。カード情報は運営者のサーバーを経由せず、Stripe が直接取り扱います)

第5条(Cookie等の利用)

本サービスは、ログイン状態の維持のためにブラウザのストレージ(sessionStorage 等)を利用します。広告目的のトラッキングCookieは使用しません。

第6条(安全管理)

運営者は、個人情報の漏えい・滅失・毀損を防止するため、アクセス制御、通信の暗号化その他の合理的な安全管理措置を講じます。

第7条(開示・訂正・削除の請求)

ユーザーは、運営者が保有する自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。第10条の窓口までご連絡ください。法令上の義務がある場合を除き、遅滞なく対応します。

第8条(保存期間)

1. 個人情報は、アカウントが有効な間、および利用目的の達成に必要な期間に限り保存します。
2. 退会時は、利用規約第9条の2の定めに従い、メールアドレス等の個人識別情報を遅滞なく削除します(論理削除ではなく物理削除を基本とします)。匿名化された投稿・集計値はこの限りではありません。
3. アクセスログ等の技術情報は、取得から最長13か月を目安に削除します。
4. 通報・モデレーションに関する記録(通報の内容、措置の記録、異議申し立ての内容)は、違反への対応および再発防止に必要な期間保存します。
5. 法令により保存義務がある情報は、当該法令の定める期間保存します。

第9条(本ポリシーの改定)

運営者は、必要に応じて本ポリシーを改定します。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法で周知します。

第10条(お問い合わせ窓口)

本ポリシーに関するお問い合わせは、X公式アカウント(@tokusa_app)のDMまたは本サービス上の案内する窓口までお願いします。 (正式リリースまでに専用の問い合わせ先を整備します)

以上