プライバシーポリシー
この文書は下書きです。公開前に専門家の確認を受け、内容が変わる可能性があります。
【要記入: 運営者の氏名または屋号】(以下「運営者」)は、「KURABAKO」(以下「本サービス」)における利用者の個人情報を、個人情報の保護に関する法律その他の法令に従い、以下のとおり取り扱います。
1. 取得する情報
- アカウント情報: メールアドレス、パスワード(不可逆な形式に変換して保存し、運営者も元のパスワードを知ることはできません)
- 保存ファイルとその情報: ファイル本体、ファイル名、サイズ、形式、フォルダ構成、作成日時
- 共有リンクの情報: 設定内容(パスワードは不可逆な形式で保存)、閲覧回数、ダウンロード回数
- 利用状況: 最後に本サービスを利用した日時、契約プラン
- 共有リンクのパスワード試行の記録: 接続元 IP アドレスを不可逆な形式に変換した値と日時(総当たり対策のため。IP アドレスそのものは保存しません)
- 通報の内容: 通報の種類・内容、および任意で入力された連絡先
- Cookie: ログイン状態の維持、共有リンクのパスワード解除状態・閲覧済み状態の記録、利用日時の記録の間引きに使います。広告や行動の追跡には使用しません。
- 有料プランの支払いに関する情報: 現在、有料プランの販売は行っていません。販売開始時に本ポリシーを改定して記載します。
2. 利用目的
- 本サービスの提供(ファイルの保存・共有・プレビュー表示など)
- 本人確認、ログイン、パスワード再設定
- 料金の請求、プランの管理
- 休眠アカウントの削除予定などの重要なお知らせ
- 不正利用・規約違反への対応、通報への対応、本サービスの安全確保
- お問い合わせへの対応
- 本サービスの改善(個人を特定しない形の集計に限ります)
3. 保存ファイルの内容の確認について
運営者は、利用規約第6条に定める場合(通報への対応、法令に基づく要請、不正利用の調査・障害対応など)に限り、保存ファイルの内容を確認することがあります。確認する場合は、確認した者・日時・対象・理由を記録し、その記録を適切に管理します。
4. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- その他、個人情報保護法で認められる場合
5. 取扱いの委託と保存場所
運営者は、本サービスの提供のため、次の事業者のサービスを利用しています。
- Supabase(Supabase, Inc.、米国): アカウント情報・ファイルの管理情報などのデータベース。データの保存場所は日本(東京リージョン)です。
- Cloudflare R2(Cloudflare, Inc.、米国): ファイル本体の保存。データの保存場所はアジア太平洋地域です。
- Vercel(Vercel Inc.、米国): 本サービスのプログラムの実行。実行場所は日本(東京リージョン)です。
- Resend(Resend, Inc.、米国): 登録確認・パスワード再設定・お知らせなどのメールの送信。送信処理は日本(東京リージョン)で行います。
【要確認: 外国にある事業者のサービスを利用することについて、個人情報保護法上「外国にある第三者への提供」または「外国における取扱い」として必要な情報提供(所在国の名称、その国の個人情報保護制度、事業者が講じる措置)の要否と記載内容を専門家に確認する】
6. 安全管理のために講じた措置
- 通信の暗号化(HTTPS)
- ユーザーごとのアクセス制御(他の利用者のファイルや情報にはアクセスできない仕組み)
- ファイルのダウンロード・プレビューには短時間だけ有効な URL を使い、保存先の URL を公開しない
- パスワード・共有リンクのパスワードは不可逆な形式で保存
- 管理用の権限を運営者に限定し、管理操作(ファイル内容の確認を含む)の記録を保存
- 外国の事業者のサービスを利用する際は、その国の個人情報保護制度を把握したうえで安全管理措置を実施
7. 保存期間と削除
- アカウントを削除すると、保存ファイル・フォルダ・共有リンクは削除されます。
- 休眠アカウントは利用規約第8条に従って削除します。
- アップロードが完了しなかったファイルなどの不要なデータは、定期的に削除します。
- 通報・管理操作の記録は、不正利用への対応のため、アカウント削除後も一定期間保存することがあります。【要記入: 保存期間】
8. 開示・訂正・利用停止などのご請求
ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従い対応します。下記のお問い合わせ先までご連絡ください。
9. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。
10. お問い合わせ先
【要記入: 運営者の氏名または屋号】
住所: 請求があった場合には遅滞なく開示いたします。
メール: 【要記入: 問い合わせ用メールアドレス】
施行日: 【要記入: 施行日】