プライバシーポリシー

1. 事業者の名称

• 名称：栞の間
• 所在地：ご請求をいただいた場合、遅滞なく開示いたします
• 個人情報の取り扱いに関する窓口：yoshiki.kumagai.112@gmail.com（yoshiki.kumagai.112@gmail.com）

2. 取得する情報

本サービスは、次の情報を取得します。

• アカウント情報：メールアドレス、パスワード（当方は暗号学的ハッシュ化された値のみを保管し、平文のパスワードは保持しません）、表示名（ニックネーム）
• 家庭内データ：家庭名、タイムゾーン、カテゴリ、在庫の商品名・補足・状態、買い物メモの商品名・購入数・単位・メモ・予定金額、買い物履歴（完了日時、店舗名、予定合計、実際の合計金額、コメント）、不足品、在庫の変更履歴
• 家庭の招待情報：招待の発行者、有効期限、利用状況。招待リンクの文字列そのものは保存せず、照合用のハッシュ値のみを保存します
• 通知に関する情報：通知の種類ごとの受け取り設定、通知を受け取る端末の購読情報（プッシュ配信先の URL と暗号鍵）
• 技術情報：アクセス日時、IP アドレス、ブラウザの種類などの接続記録、およびエラーの発生記録
• 外部の販売サイトへのリンクを押した記録：リンク先のサービス名、移動元の画面と操作、対象の商品・カテゴリの識別子、日時（商品名そのものは保存しません。詳しくは第8項をご覧ください）
• 有料プランに関する情報：会員プランの種別と契約状態、契約の開始日と終了日、決済代行サービス（Stripe）が発行する顧客・契約の識別子。クレジットカード番号、セキュリティコード、有効期限を当方が取得・保存することはありません。お申し込み時に入力されたメールアドレスは、決済代行サービスへ引き渡されます

3. 利用目的

• 本サービスの提供、認証、家庭単位でのデータの共有
• 買い物メモや在庫の状態を家族へ反映すること
• 利用者が選んだ通知の送信
• 不正利用の防止、および過度なアクセスの制限
• 不具合の調査と品質の改善
• 外部の販売サイトへの導線が使われているかの把握（掲載を減らす・やめる判断のため）
• 利用者からのお問い合わせへの対応

4. 家庭内での共有範囲

家庭内データは、同じ家庭に所属するメンバー全員が閲覧・編集できます。異なる家庭のデータは相互に参照できないよう、データベース側のアクセス制御（行レベルセキュリティ）で分離しています。

本サービスは、商品ごとに誰が追加したか、誰がチェックしたかを画面に表示しません。家族の行動を監視する目的で情報を提示することはありません。

5. 第三者提供

当方は、次の場合を除き、取得した個人情報を第三者へ提供しません。

• 利用者本人の同意がある場合
• 法令にもとづく場合、または人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 次項の業務委託にともなう場合

6. 業務委託と国外への移転

当方は、本サービスの提供のために次の事業者へ処理を委託しています。委託先は、当方の監督のもとで情報を取り扱います。

• Supabase（データベース、認証、リアルタイム配信）
• Vercel（アプリケーションのホスティング）
• 利用者のブラウザ提供事業者が運営するプッシュ配信サービス（通知を有効にした場合のみ。通知の本文には商品名や買い物メモの内容を含めません）
• メールの配信事業者（確認メール、パスワード再設定メールの送信）
• Google（アクセス解析。Google Analytics の測定IDを設定している場合のみ）
• Vercel（アクセス解析および表示速度の計測）
• Stripe（Premiumプランの決済。有料プランをお申し込みの場合のみ）

これらの委託先のサーバーは日本国外に所在する場合があります。この場合、個人情報は当該国へ移転されます。移転先の国における個人情報の保護に関する制度の詳細および委託先が講じる保護措置については、下記のお問い合わせ先へご連絡いただければご説明します。

7. 端末内に保存する情報

本サービスは、通信が切れているあいだも利用できるよう、次の情報を利用者の端末内に保存します。

• 家庭内データの写し（ブラウザの IndexedDB）
• まだ送信できていない操作の控え（ブラウザの IndexedDB）
• 直近に表示した画面（Service Worker のキャッシュ）
• ログイン状態を保つための Cookie

本サービスからログアウトすると、端末内に保存した家庭内データの写し、操作の控え、画面のキャッシュを削除します。未送信の操作が残っている場合は、破棄してよいかを確認します。

本サービスは、家庭内データを広告配信のために利用しません。アクセス解析を有効にしている場合、解析事業者が識別のための Cookie を保存することがあります。

8. 外部の販売サイトへのリンク（アフィリエイト）

本サービスは、ストックの詳細、買い物メモ、買い物の完了後などの画面に、外部の販売サイトへのリンクを掲載することがあります。これらにはアフィリエイトリンクが含まれ、該当する箇所には「広告」と表示します。

リンクを押した場合、当方は次の情報を記録します。

• リンク先のサービス名（Amazon、楽天市場、A8.net を通じた広告主など）
• どの画面のどの操作から移ったか
• 広告の案件を示す識別子と種類（当方が定めた固定の語です。例: 食材宅配のおためしセット）
• 対象となった商品・カテゴリの識別子（家庭内での参照。商品名そのものは保存しません）
• 家庭の識別子、押した利用者の識別子、日時

この記録は、どの導線が使われているかを把握し、掲載を減らす・やめる判断に使います。家族どうしがお互いの記録を閲覧することはできません。

外部の販売サイトで探すとき、当方は検索語として商品名（商品名がない場合はカテゴリ名）だけを渡します。買い物メモの内容、購入数、買い物用メモ、金額、家庭の識別子、利用者の識別子、メールアドレス、家族の情報は渡しません。

楽天市場の商品候補は、当方のサーバーから楽天ウェブサービス（楽天グループ株式会社）へ商品名を渡して取得します。利用者の端末から楽天へ直接問い合わせることはありません。

リンク先へ移ったあとの閲覧や購入の情報は、リンク先のサービスおよびアフィリエイト事業者が取得します。取得される情報および Cookie の取り扱いは、それぞれの事業者の定めによります。

Amazon のアソシエイトを利用する場合、当方は適格販売により収入を得ています。開示の表示は、利用規約およびプライバシーポリシーの画面下部に掲載します。

9. 保存期間

• 削除した商品・カテゴリ・履歴などは、誤操作からの復元のため30日間保持し、その後に完全に削除します
• 重複した反映を防ぐための操作記録は30日間保持します
• エラーの発生記録は30日間保持します
• 家庭の削除は予約から7日後に実行し、家庭内データを完全に削除します
• アカウントを削除した場合、認証情報とプロフィールを削除します。家庭に残る履歴は保持され、利用者の参照は削除されます（画面上は「退会済みメンバー」と表示されます）

10. 安全管理のための措置

• 通信は TLS により暗号化しています
• 家庭ごとのデータ分離を、アプリケーションだけでなくデータベースのアクセス制御（行レベルセキュリティ）でも強制しています
• パスワードは暗号学的にハッシュ化して保管し、平文では保持しません
• 招待リンクの文字列は保存せず、照合用のハッシュ値のみを保存します
• サーバー専用の鍵はブラウザへ配布しません
• 当方の担当者が、業務上の必要なく家庭内データを閲覧しない構成としています

11. 記録に残さない情報

不具合調査のための記録には、次の情報を残しません。

• 商品名、買い物メモの内容
• メールアドレス、パスワード
• 招待リンクの文字列
• 書き出したデータの内容

12. 利用者の権利

利用者は、当方が保有する個人情報について、開示、訂正、利用停止、削除を請求できます。下記のお問い合わせ先へご連絡ください。ご本人であることを確認したうえで、法令にしたがって対応します。

家庭内データは、設定の「データ管理」からいつでも JSON および CSV 形式で書き出せます。書き出したデータには、認証情報、招待リンクの文字列、操作の控え、エラーの記録を含めません。

13. お子さまの利用

13歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。保護者の方から削除のご依頼があった場合、確認のうえ対応します。

14. 本ポリシーの変更

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

15. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、yoshiki.kumagai.112@gmail.com（yoshiki.kumagai.112@gmail.com）までご連絡ください。