栞の間(以下「当方」といいます)は、家庭向けの買い物・在庫共有サービス「かさねごと」(以下「本サービス」といいます)における個人情報の取り扱いについて、次のとおり定めます。
1. 事業者の名称
- 名称:栞の間
- 所在地:日本
- 個人情報の取り扱いに関する窓口:yoshiki.kumagai.112@gmail.com(yoshiki.kumagai.112@gmail.com)
2. 取得する情報
本サービスは、次の情報を取得します。
- アカウント情報:メールアドレス、パスワード(当方は暗号学的ハッシュ化された値のみを保管し、平文のパスワードは保持しません)、表示名(ニックネーム)
- 家庭内データ:家庭名、タイムゾーン、カテゴリ、在庫の商品名・補足・状態、買い物メモの商品名・購入数・単位・メモ・予定金額、買い物履歴(完了日時、店舗名、予定合計、実際の合計金額、コメント)、不足品、在庫の変更履歴
- 家庭の招待情報:招待の発行者、有効期限、利用状況。招待リンクの文字列そのものは保存せず、照合用のハッシュ値のみを保存します
- 通知に関する情報:通知の種類ごとの受け取り設定、通知を受け取る端末の購読情報(プッシュ配信先の URL と暗号鍵)
- 技術情報:アクセス日時、IP アドレス、ブラウザの種類などの接続記録、およびエラーの発生記録
3. 利用目的
- 本サービスの提供、認証、家庭単位でのデータの共有
- 買い物メモや在庫の状態を家族へ反映すること
- 利用者が選んだ通知の送信
- 不正利用の防止、および過度なアクセスの制限
- 不具合の調査と品質の改善
- 利用者からのお問い合わせへの対応
4. 家庭内での共有範囲
家庭内データは、同じ家庭に所属するメンバー全員が閲覧・編集できます。異なる家庭のデータは相互に参照できないよう、データベース側のアクセス制御(行レベルセキュリティ)で分離しています。
本サービスは、商品ごとに誰が追加したか、誰がチェックしたかを画面に表示しません。家族の行動を監視する目的で情報を提示することはありません。
5. 第三者提供
当方は、次の場合を除き、取得した個人情報を第三者へ提供しません。
- 利用者本人の同意がある場合
- 法令にもとづく場合、または人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 次項の業務委託にともなう場合
6. 業務委託と国外への移転
当方は、本サービスの提供のために次の事業者へ処理を委託しています。委託先は、当方の監督のもとで情報を取り扱います。
- Supabase(データベース、認証、リアルタイム配信)
- Vercel(アプリケーションのホスティング)
- 利用者のブラウザ提供事業者が運営するプッシュ配信サービス(通知を有効にした場合のみ。通知の本文には商品名や買い物メモの内容を含めません)
- メールの配信事業者(確認メール、パスワード再設定メールの送信)
これらの委託先のサーバーは日本国外に所在する場合があります。この場合、個人情報は当該国へ移転されます。移転先の国における個人情報の保護に関する制度の詳細および委託先が講じる保護措置については、下記のお問い合わせ先へご連絡いただければご説明します。
7. 端末内に保存する情報
本サービスは、通信が切れているあいだも利用できるよう、次の情報を利用者の端末内に保存します。
- 家庭内データの写し(ブラウザの IndexedDB)
- まだ送信できていない操作の控え(ブラウザの IndexedDB)
- 直近に表示した画面(Service Worker のキャッシュ)
- ログイン状態を保つための Cookie
本サービスからログアウトすると、端末内に保存した家庭内データの写し、操作の控え、画面のキャッシュを削除します。未送信の操作が残っている場合は、破棄してよいかを確認します。
本サービスは、広告や行動分析のための Cookie を使用していません。
8. 保存期間
- 削除した商品・カテゴリ・履歴などは、誤操作からの復元のため30日間保持し、その後に完全に削除します
- 重複した反映を防ぐための操作記録は30日間保持します
- エラーの発生記録は30日間保持します
- 家庭の削除は予約から7日後に実行し、家庭内データを完全に削除します
- アカウントを削除した場合、認証情報とプロフィールを削除します。家庭に残る履歴は保持され、利用者の参照は削除されます(画面上は「退会済みメンバー」と表示されます)
9. 安全管理のための措置
- 通信は TLS により暗号化しています
- 家庭ごとのデータ分離を、アプリケーションだけでなくデータベースのアクセス制御(行レベルセキュリティ)でも強制しています
- パスワードは暗号学的にハッシュ化して保管し、平文では保持しません
- 招待リンクの文字列は保存せず、照合用のハッシュ値のみを保存します
- サーバー専用の鍵はブラウザへ配布しません
- 当方の担当者が、業務上の必要なく家庭内データを閲覧しない構成としています
10. 記録に残さない情報
不具合調査のための記録には、次の情報を残しません。
- 商品名、買い物メモの内容
- メールアドレス、パスワード
- 招待リンクの文字列
- 書き出したデータの内容
11. 利用者の権利
利用者は、当方が保有する個人情報について、開示、訂正、利用停止、削除を請求できます。下記のお問い合わせ先へご連絡ください。ご本人であることを確認したうえで、法令にしたがって対応します。
家庭内データは、設定の「データ管理」からいつでも JSON および CSV 形式で書き出せます。書き出したデータには、認証情報、招待リンクの文字列、操作の控え、エラーの記録を含めません。
12. お子さまの利用
13歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。保護者の方から削除のご依頼があった場合、確認のうえ対応します。
13. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。
14. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、yoshiki.kumagai.112@gmail.com(yoshiki.kumagai.112@gmail.com)までご連絡ください。