プライバシーポリシー
野辺翔太（以下「運営者」）は、家計簿サービス「立替アプリ」（以下「本サービス」）において お預かりする個人情報を、次のとおり取り扱います。
1. お預かりする情報
| 何を | どこから |
|---|---|
| メールアドレス | ご登録のときにご入力いただいたもの。ログイン ID を兼ねます |
| お名前（表示名） | ご登録のときにご入力いただいたもの。同じグループの方に表示されます |
| パスワード | ご入力いただいたもの。そのままの形では保存しません。 復元できない形（ハッシュ）に変換して保存します |
| 帳簿の内容 | 日付・金額・項目・備考・メンバーの名前・按分率など、 利用者が入力されたもの |
| ログインの記録 | 最後にログインした日時、ログイン中の端末を識別するための値 |
IP アドレスは、そのままの形では保存していません。 不正なアクセスの回数を数えるためだけに、 復元できない形（ソルトを付けたハッシュ）に変換して一時的に保持し、 一定時間が過ぎたら消去します。
本サービスには、アクセス解析ツール・広告・SNS のボタンなどを 一切設置していません。 そのため、利用者の情報が外部の事業者へ送信されることはありません （電気通信事業法の外部送信規律に基づく公表事項は、現時点でありません）。 今後設置する場合は、このページに追記します。
2. Cookie について
ログイン状態を保つためだけに Cookie を 1 つ使用します。 広告や行動の追跡には使用しません。
- 名前:
tatekae_session - 中身: ログイン中の端末を識別するためのランダムな値（お名前や帳簿の内容は含みません）
- 期限: 最後のログインから 60 日
- ログアウト、またはパスワードの変更で無効になります
3. 利用目的
お預かりした情報は、次の目的にのみ使用します。
- 本サービスの提供、および利用者ご本人の確認（ログイン）
- グループを共有している方への、参加やグループの削除に関するお知らせ
- パスワードの再設定、メールアドレスの変更などの手続き
- 不正なアクセスの防止（ログインの失敗回数を数えるなど）
- お問い合わせへの対応
広告・宣伝のためのメールをお送りすることはありません。 帳簿の内容を運営者が閲覧・分析することもありません （障害の調査でやむを得ず必要になった場合を除きます）。
4. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく第三者に提供することはありません。
なお、同じグループに参加している方は、そのグループの帳簿をすべて閲覧できます。 これは本サービスの仕組みそのもので、第三者提供にはあたりませんが、 どなたを招待するかは、招待される方の責任でご判断ください。
5. 業務の委託
本サービスの運営にあたり、次の事業者のサービスを利用しています。 いずれも国内の事業者で、外国にある第三者への提供は行っていません。
| 事業者 | 何のために |
|---|---|
| GMOペパボ株式会社（ロリポップ！レンタルサーバー） | 本サービスの設置場所（サーバー）とデータベース |
| GMOペパボ株式会社（ロリポップ！のメールサーバー） | ご登録の確認・パスワードの再設定などのメール送信 |
6. 安全管理のために行っていること
個人情報保護法に基づき、安全管理のために講じている措置の概要を掲げます。
| 区分 | 行っていること |
|---|---|
| 組織的 | 個人情報を扱う範囲と手順を文書化しています。 漏えい等が起きたときの対応手順をあらかじめ定めています |
| 人的 | 運営者は 1 名です。第三者に作業を委託していません （委託する場合は、秘密保持を契約に定めます） |
| 物理的 | 運営に使用する機器にログインの制限とディスクの暗号化を施しています。 サーバーの認証情報を平文で保管していません |
| 技術的 | 通信をすべて暗号化（HTTPS）しています。 パスワードは復元できない形で保存しています。 グループの外のデータには構造上アクセスできない作りにしており、 その仕組みを自動試験で継続的に確認しています。 ログインの失敗が続いたときは、一定時間そのアカウントの利用を止めます |
| 外的環境 | データは日本国内のサーバーに保管しています。 外国にある第三者への提供はありません |
7. 開示・訂正・利用停止のご請求
ご本人から、保有個人データの開示・訂正・追加・削除・利用の停止・ 第三者提供の停止・利用目的の通知をお求めいただけます。
- お手続き: 下記のお問い合わせ先へ、メールでご連絡ください。 ご本人であることを確認するため、 ご登録のメールアドレスからお送りください。
- 手数料: いただきません。
- ご自身でできること: お名前とメールアドレスの変更、帳簿の内容の訂正・削除、 データの書き出し（JSON）、退会は、 アプリの設定からいつでも行えます。 お手続きをお待ちいただく必要はありません。
8. 苦情の申出先
本サービスの個人情報の取り扱いに関するお問い合わせ・苦情は、 下記のお問い合わせ先で承ります。
なお、運営者は認定個人情報保護団体には所属していません。
9. 保存期間
| 対象 | いつまで |
|---|---|
| メールアドレス・お名前・パスワード | 退会されるまで。退会と同時に消去します |
| 帳簿の内容 | 最後の書き込みから 60 日（2 か月）。 その 14 日前にメールでお知らせします。 参加者がいなくなったグループは 30 日 |
| ログイン中の端末の記録 | 最後のログインから 60 日、またはログアウト時 |
| パスワード再設定などのリンク | 発行から 60 分（使用済みのものは翌日までに消去） |
| IP アドレスのハッシュ | 1 日以内 |
| 操作の記録（誰がいつ削除したか等） | 30 日 |
運営者はサーバー側でバックアップを取っていません。 そのため、削除されたデータが控えの中に残り続けることはありません。 あわせて、失われたデータをお戻しすることもできません。 控えが必要な方は、アプリの 設定 → データ → JSONで書き出す からご自身で保存してください。
10. 未成年の方のご利用
未成年の方は、保護者の同意を得たうえでご利用ください。
11. 漏えい等が起きたとき
個人情報の漏えい・滅失・毀損またはそのおそれが生じた場合、 法令に従い、個人情報保護委員会への報告およびご本人への通知を行います。
12. 本ポリシーの変更
運営者は、本ポリシーを変更することがあります。 変更後の内容は、本ページに掲載した時点から適用されます。 利用者に大きな影響のある変更を行う場合は、 アプリの画面またはメールでお知らせするよう努めます。
13. 運営者と連絡先
| 氏名 | 野辺 翔太 |
|---|---|
| 屋号 | まちのホームページ屋 |
| 所在地 | 〒170-0013 東京都豊島区東池袋2丁目50番13号 マガザン東池袋 6階 |
| お問い合わせ先 | contact@nonproducts.tech |
| 個人情報保護管理者 | 野辺 翔太（個人で運営しているため、個人情報を取り扱う者は本人のみです） |
運営者は、ホームページ制作業「まちのホームページ屋」 （https://machino-hp.jp/）を営んでおり、 本サービスはその活動の一環として無償で提供しています。
本サービスでお預かりした情報を、ホームページ制作の営業には使用しません。 利用者の方に、ホームページ制作のご案内をお送りすることはありません。 利用目的は「3. 利用目的」に掲げたものに限られます。
なお、まちのホームページ屋のウェブサイトには別のプライバシーポリシーがあります。 本サービスの個人情報の取り扱いは、このページの内容が適用されます。