プライバシーポリシー

スモビジアイデアDB（以下「運営者」）は、「スモビジアイデアDB」（以下「本サービス」）で取り扱う個人情報について、 個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおり取り扱います。

1. 事業者

運営者の屋号・所在地・連絡先は、特定商取引法に基づく表記に掲載します。運営者は個人事業主で、氏名と住所はご請求があれば遅滞なくお知らせします。 個人情報の取り扱いに関する責任者は運営者本人です。

2. 取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得します。

3. 一次情報の投稿者に関する情報

本サービスのカードは、SNS やアプリのレビューなど、公開の場に投稿された内容（以下「一次情報」。画面では「リアルな声」と表示します）を もとに作っています。一次情報について、運営者は次のとおり取り扱います。

1. 運営者は、一次情報の本文、投稿された媒体、投稿日、投稿へのリンクに加えて、投稿者のハンドル名（アカウント名）と表示名を取得し、保存しています。取得した元のデータには、投稿者が公開しているプロフィール（自己紹介・プロフィールのURLなど）が含まれることがありますが、 画面には出しません。非公開の情報や連絡先を取得することはありません。
2. カードに載せた投稿のほかにも、カードを作るために集めた投稿を、本文とハンドル名を含めて保存しています。 集めた投稿の多くはカードにならず、画面には出しません。
3. 投稿者の表示名とハンドル名は、著作権法が引用に求める「出所の明示」として、一次情報を読める会員に対し、投稿ごとに本文の下へ表示します。投稿へのリンクも同じ範囲の会員に表示します。会員が自分の開いたカードを書き出したファイルにも、表示名・ハンドル名とリンクを含めます。
4. 一次情報は、カードごとに運営者の論評を主とし、引用を従として掲載します。 投稿者に対する評価や、投稿者の特定・接触を目的とした利用はしません。会員がそのような利用をすることは、利用規約で禁止しています。
5. 投稿者ご本人から、掲載の削除または利用停止のご請求があったときは、そのカードの版を上げ、 タイトル・本文・一次情報（ハンドル名・リンク・取得した元のデータを含む）をすべて差し替えたうえで公開を止めます。カードに載っていない投稿についても、ご請求があれば、保存している元のデータから削除します。 ご請求は「10.」の窓口へお願いします。ご本人の確認のため、当該の投稿をしたアカウントからのご連絡、 またはそのアカウントの所有を確認できる方法をお願いすることがあります。
6. 差し替えと削除のあとも、同じ投稿を再び取り込まないために本文から計算したハッシュ値と、 ご請求に対応した記録（日時・対象・対応の内容）は保存します。ハッシュ値から元の本文や投稿者を復元することはできません。

4. 利用目的

取得した情報は、次の目的で利用します。

1. 本サービスの提供、会員の認証、本人の確認
2. 料金の請求と決済、決済に関する連絡、返金の処理
3. メールアドレスの確認、パスワードの再設定、クレジットの失効予告、料金の改定（値上げの予告を含む）・利用規約の改定のお知らせなど、利用に必要な連絡
4. 受け取りを選んだ方への販促メール（新しいカードの案内・キャンペーン）の送信
5. 不正なアクセス、複数アカウント、規約違反の検知と防止
6. 利用状況（閲覧・検索・アンロックの記録）と解約の理由の集計による、カードの選定と本サービスの改善
7. お問い合わせへの対応
8. 法令にもとづく対応と、紛争の解決
9. 一次情報（投稿の本文・ハンドル名など）については、不満の収集・選別・評価、カードの作成と掲載（引用と出所の明示）、 集めた件数の集計

5. 第三者への提供と委託

1. 運営者は、「3.」に定める一次情報の出所の表示と、法令で認められる場合（ご本人の同意があるとき、法令にもとづくとき、 人の生命・身体・財産の保護のために必要でご本人の同意を得ることが難しいときなど）を除き、個人情報を第三者に提供しません。
2. 運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託し、または提供しています。
   • Stripe（決済）：メールアドレス、決済情報、支払いの内容。運営者は Stripe からカード番号を受け取りません。
   • Amazon Web Services の Amazon SES（メールの配信）：メールアドレスと送るメールの内容。
3. 本サービスのデータは、Amazon Web Services のサーバ（日本国内の東京と大阪のリージョン）に保存しています。 収集した投稿のデータは、運営者の非公開のリポジトリ（GitHub）にも保管しています。 いずれも運営者だけがデータの内容を扱い、これらの事業者がデータの内容を利用することはありません。

6. 外国にある第三者への提供

決済を委託している Stripe は、米国（ほか同社が処理を行う国）に本拠を置く事業者です。 運営者は、Stripe が個人情報保護法に相当する水準の体制を整えていることを、同社の公表する方針と契約により確認したうえで、 決済に必要な情報を提供しています。講じている措置は、ご本人の求めに応じてお知らせします。 米国の個人情報の保護に関する制度は、個人情報保護委員会が公表する情報で確認できます。Stripe における取り扱いは、同社のプライバシーポリシーをご覧ください。

データの保管先のうち、Amazon Web Services のサーバは日本国内にあります。GitHub は米国の事業者で、収集した投稿のデータが 米国のサーバに置かれることがあります。いずれも「5.」のとおり、事業者がデータの内容を利用することはありません。

7. 保存期間

取得した情報は、次の期間保存し、期間を過ぎたものは日次の処理で削除します。

1. 会員の登録情報：退会まで。退会すると、メールアドレスはハッシュ値に置き換え、パスワードと Google アカウントの識別子は消去します。「気になる」、ログイン状態、書き出したファイルも削除します。
2. アンロック・決済・クレジット・プランの契約と解約の記録、運営者の操作の記録：会計と取引の記録として、 法令で保存が求められる期間（7年）は退会後も削除しません。退会後は前号の処理により、メールアドレスを消した形で残ります。
3. Stripe から届く決済の通知：13ヶ月
4. ログインの試みの記録：90日
5. ログイン状態の記録（期限切れのもの）、メールアドレスの確認とパスワード再設定の記録（使用済み・期限切れのもの）：30日
6. カードの閲覧・検索の記録、メールの配信の記録：13ヶ月
7. 書き出したファイル：ダウンロード用のリンクの有効期間（24時間）が過ぎたあと、日次の処理で削除
8. お問い合わせの内容：対応が終わってから1年
9. データベースのバックアップ：最長60日。バックアップからの復元は障害からの回復のためだけに行い、 復元したときは、その後に行った退会と削除のご請求への対応を改めて反映します
10. 一次情報：カードの根拠として保存し続けます。投稿者からご請求があったときは「3.」のとおり差し替え、削除します

8. Cookie とアクセス解析

1. 本サービスは、ログイン状態を保つために Cookie を使います。 通常はブラウザを閉じるまで（サーバ側では最長1日）、「ログイン状態を保持する」を選んだときは30日で期限が切れます。ログアウトすると消えます。
2. Google アカウントで登録・ログインする途中で、なりすましを防ぐための一時的な Cookie を使います。
3. カードの一覧の表示形式（カードで見るか行で見るか）を覚えるための Cookie を使います。期限は1年で、個人を識別する情報は含みません。
4. 広告の配信や外部のアクセス解析ツール（Google アナリティクスなど）は使っていません。 閲覧と検索の記録は、運営者のサーバの中だけで記録します。

9. 安全管理措置

運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置をとっています。

• 通信はすべて暗号化（TLS）します
• パスワードとIPアドレスはハッシュ化し、元の値を保存しません
• データベース・サーバ・リポジトリへのアクセスは運営者に限り、権限と鍵を管理します
• 個人情報を扱う外部の事業者は、「5.」に掲げたものに限ります
• 外的環境の把握：個人情報は日本国内のサーバのほか、米国の事業者（Stripe・GitHub）でも取り扱われます。 運営者は米国の個人情報の保護に関する制度を把握したうえで、「6.」のとおり提供と保管を行っています

10. 開示・訂正・利用停止・削除の請求と窓口

1. ご本人は、運営者が保有する自身の個人情報について、利用目的の通知、開示（第三者に提供した記録の開示を含む）、訂正・追加・削除、 利用停止・消去、第三者提供の停止を請求できます。手数料はいただきません。 開示は、ご希望に応じて電磁的記録（メール）または書面で行います。
2. ご請求とお問い合わせは、お問い合わせに記載のメールアドレスまたは SNS のダイレクトメッセージへお願いします。 会員の方は、ご本人の確認のため、登録しているメールアドレスからの送信をお願いします。 一次情報の投稿者の方は、「3.」の第5項の方法でご本人を確認します。 3営業日以内に返信し、法令で応じる必要がない場合を除き、遅滞なく対応します。
3. 会員は、次の手続きを自分で行えます。
   • メールアドレス・パスワード・Google 連携の変更：マイページのアカウント設定
   • 販促メールと失効予告メールの停止：マイページ、またはメール内の配信停止のリンク
   • 自分が開いたカードの書き出し：マイページのエクスポート
   • 退会（アカウントの削除）：マイページの退会

11. 本ポリシーの変更

運営者は、法令の改正や本サービスの変更に合わせて、本ポリシーを変更することがあります。 変更するときは、変更後の内容と効力発生日を、効力発生日の前に本サービス上に掲示し、会員にはメールでお知らせします。 法令で同意が必要な変更については、改めて同意をいただきます。 版と改定日はこのページの先頭に表示し、改定の履歴は末尾に掲載します。