← トップへ

プライバシーポリシー

この文書は下書きです。公開前に専門家の確認を受け、内容が変わる可能性があります。

【要記入: 運営者の氏名または屋号】(以下「運営者」)は、「KURABAKO」(以下「本サービス」)における利用者の個人情報を、個人情報の保護に関する法律その他の法令に従い、以下のとおり取り扱います。

1. 取得する情報

  1. アカウント情報: メールアドレス、パスワード(不可逆な形式に変換して保存し、運営者も元のパスワードを知ることはできません)
  2. 保存ファイルとその情報: ファイル本体、ファイル名、サイズ、形式、フォルダ構成、作成日時
  3. 共有リンクの情報: 設定内容(パスワードは不可逆な形式で保存)、閲覧回数、ダウンロード回数
  4. 利用状況: 最後に本サービスを利用した日時、契約プラン
  5. 共有リンクのパスワード試行の記録: 接続元 IP アドレスを不可逆な形式に変換した値と日時(総当たり対策のため。IP アドレスそのものは保存しません)
  6. 通報の内容: 通報の種類・内容、および任意で入力された連絡先
  7. Cookie: ログイン状態の維持、共有リンクのパスワード解除状態・閲覧済み状態の記録、利用日時の記録の間引きに使います。広告や行動の追跡には使用しません。
  8. 有料プランの支払いに関する情報: 現在、有料プランの販売は行っていません。販売開始時に本ポリシーを改定して記載します。

2. 利用目的

  1. 本サービスの提供(ファイルの保存・共有・プレビュー表示など)
  2. 本人確認、ログイン、パスワード再設定
  3. 料金の請求、プランの管理
  4. 休眠アカウントの削除予定などの重要なお知らせ
  5. 不正利用・規約違反への対応、通報への対応、本サービスの安全確保
  6. お問い合わせへの対応
  7. 本サービスの改善(個人を特定しない形の集計に限ります)

3. 保存ファイルの内容の確認について

運営者は、利用規約第6条に定める場合(通報への対応、法令に基づく要請、不正利用の調査・障害対応など)に限り、保存ファイルの内容を確認することがあります。確認する場合は、確認した者・日時・対象・理由を記録し、その記録を適切に管理します。

4. 第三者への提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
  3. その他、個人情報保護法で認められる場合

5. 取扱いの委託と保存場所

運営者は、本サービスの提供のため、次の事業者のサービスを利用しています。

  1. Supabase(Supabase, Inc.、米国): アカウント情報・ファイルの管理情報などのデータベース。データの保存場所は日本(東京リージョン)です。
  2. Cloudflare R2(Cloudflare, Inc.、米国): ファイル本体の保存。データの保存場所はアジア太平洋地域です。
  3. Vercel(Vercel Inc.、米国): 本サービスのプログラムの実行。実行場所は日本(東京リージョン)です。
  4. Resend(Resend, Inc.、米国): 登録確認・パスワード再設定・お知らせなどのメールの送信。送信処理は日本(東京リージョン)で行います。

【要確認: 外国にある事業者のサービスを利用することについて、個人情報保護法上「外国にある第三者への提供」または「外国における取扱い」として必要な情報提供(所在国の名称、その国の個人情報保護制度、事業者が講じる措置)の要否と記載内容を専門家に確認する】

6. 安全管理のために講じた措置

  1. 通信の暗号化(HTTPS)
  2. ユーザーごとのアクセス制御(他の利用者のファイルや情報にはアクセスできない仕組み)
  3. ファイルのダウンロード・プレビューには短時間だけ有効な URL を使い、保存先の URL を公開しない
  4. パスワード・共有リンクのパスワードは不可逆な形式で保存
  5. 管理用の権限を運営者に限定し、管理操作(ファイル内容の確認を含む)の記録を保存
  6. 外国の事業者のサービスを利用する際は、その国の個人情報保護制度を把握したうえで安全管理措置を実施

7. 保存期間と削除

  1. アカウントを削除すると、保存ファイル・フォルダ・共有リンクは削除されます。
  2. 休眠アカウントは利用規約第8条に従って削除します。
  3. アップロードが完了しなかったファイルなどの不要なデータは、定期的に削除します。
  4. 通報・管理操作の記録は、不正利用への対応のため、アカウント削除後も一定期間保存することがあります。【要記入: 保存期間】

8. 開示・訂正・利用停止などのご請求

ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従い対応します。下記のお問い合わせ先までご連絡ください。

9. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。

10. お問い合わせ先

【要記入: 運営者の氏名または屋号】
住所: 請求があった場合には遅滞なく開示いたします。
メール: 【要記入: 問い合わせ用メールアドレス】

施行日: 【要記入: 施行日】