プライバシーポリシー
草案です。【 】の部分は、公開の前に書き入れます。
中村駿仁（以下「運営者」）は、マイ就活ノート（以下「本アプリ」）で扱う利用者の情報を、個人情報の保護に関する法律その他の法令を守り、このプライバシーポリシー（以下「本ポリシー」）のとおり取り扱います。
本アプリでは、利用者が入力した予定や企業の情報、ES、振り返りメモは、利用者の端末の中に保存されます。GoogleまたはAppleのアカウントでログインした場合だけ、あわせて運営者が委託するクラウドの保存先にもバックアップされます。ログインしない場合、これらは運営者のサーバーには送られず、運営者を含むほかの人は見ることができません。本アプリが外部に送る情報は「4. 第三者への提供と外部送信」に定めます。このほか、利用者が自分で書き出すバックアップや送る共有リンク、iPhoneの設定に従ってAppleが扱う情報（端末のバックアップ、クラッシュの記録）があります（「2. 扱う情報と保存場所」）。
1. 運営者
| 項目 | 内容 |
|---|---|
| 事業者名 | 中村駿仁（Hayato Nakamura）・個人 |
| 住所 | 〒220-0072 神奈川県横浜市西区浅間町1丁目4番3号 ウィザードビル402 |
| 連絡先 | [email protected] |
2. 扱う情報と保存場所
| 情報 | 具体例 | 保存場所 | 運営者が見られるか |
|---|---|---|---|
| 予定 | 企業名、種類（カテゴリ）、タイトル、日時、場所、オンラインか対面か、結果、メモ、通知の設定 | 利用者の端末 | 見られない |
| 企業の情報 | 企業名、マイページのURL、業界、勤務地、平均年収、初任給、年間休日、残業時間、福利厚生、志望度、メモ、リスト | 利用者の端末 | 見られない |
| ESと振り返り（プラス） | ESの設問と回答、回答ストック、選考ごとの振り返りメモ | 利用者の端末 | 見られない |
| 設定と同意の記録 | カテゴリ、プラン、着せ替え、同意した規約の版と日時 | 利用者の端末 | 見られない |
| 通知の予約 | 通知の日時と文面（企業名・予定の内容・日時） | 端末の通知機能 | 見られない |
| カレンダーに追加した予定 | 予定のタイトル、日時、場所、メモ（利用者が追加を選んだものだけ） | 端末のカレンダー（利用者が選んだカレンダー）、またはGoogleカレンダー（利用者のGoogleアカウント） | 見られない |
| バックアップのファイル | 利用者データの全部 | 利用者が選んだ保存先 | 見られない |
| アカウントの情報（ログインした場合だけ） | ログインに使ったGoogle・Appleのメールアドレス（Appleで「メールを非公開」を選んだ場合は、Appleが作る転送用のアドレス）、アカウントのID、Googleの場合はGoogleに登録された名前とプロフィール画像のアドレス（本アプリでは使いません）、ログインの方法と日時、ログインにともなうIPアドレスとブラウザの種類 | クラウドの保存先（Supabase, Inc.） | 問い合わせ・障害・不正なアクセスへの対応に必要な範囲でのみ |
| クラウドバックアップのデータ（ログインした場合だけ） | 予定、企業の情報、ES、回答ストック、振り返りメモ、カテゴリ、リストなどの利用者データ。プラン、同意の記録、着せ替え、端末のカレンダーへの追加の記録は含みません | クラウドの保存先（Supabase, Inc.。データは東京のデータセンターに保存） | 障害への対応、法令に基づく場合、利用者の同意がある場合を除き、見ません |
| 企業の共有リンク | 利用者が選んだ企業の情報（企業名、業界、勤務地、平均年収などの数値、福利厚生、マイページのURL、選んだときはメモ）、選んだ予定（種類、タイトル、日時、オンラインか対面か、場所）、選んだESの設問・字数制限・回答。志望度、リスト、選考の結果、予定のメモ、振り返りは入りません | リンクの中（利用者が送った相手と、送るのに使ったサービス） | 見られない |
| 端末全体のバックアップ | 利用者データ（iPhoneのiCloudバックアップなどを使っている場合、その設定に従って含まれます） | Apple（iCloud）、または利用者のパソコン | 見られない |
| クラッシュの記録 | 本アプリが異常終了したときの記録（端末の機種、OSの版、終了したときの処理の情報など）。iPhoneの「設定」→「プライバシーとセキュリティ」→「解析と改善」で「Appデベロッパと共有」をオンにしている場合だけ、Appleを通じて運営者に届きます | Apple | 見られる（不具合の調査と修正にだけ使い、利用者を特定するためには使いません） |
| 購入の情報 | 購入の状態、契約期間、購入の履歴、利用者ID（ログインしていない場合は本アプリが作る匿名のID、ログインしている場合はアカウントのID）。支払いの情報（カード番号など）はAppleが扱い、運営者は受け取りません | Apple、RevenueCat, Inc.（購入管理サービス）、利用者の端末 | 購入の状態と履歴（購入に関する問い合わせへの対応にだけ使います） |
| Webページのアクセスの記録 | 運営者のWebページ（サポート・規約・共有リンクのページ）を開いたときの、IPアドレス、日時、ブラウザの種類、開いたページのアドレスなど。共有リンクの「#」より後ろ（企業の情報）は含まれません | ページを配信するサーバー（Cloudflare, Inc.） | 障害や不正なアクセスへの対応に必要な範囲でのみ |
| 問い合わせの情報 | 氏名、メールアドレス、問い合わせの内容 | 運営者 | 見られる |
3. 利用目的
運営者は、取得した情報を次の目的のために利用します。
- 本アプリの提供（予定や企業の情報の保存・表示、通知、カレンダーへの追加）
- プラスの提供と、購入の状態の確認
- 問い合わせへの対応と本人確認
- 不正な利用の防止、障害への対応、不具合の原因の調査と修正
- 規約の変更など、重要なお知らせ
- アカウントによるログインと、クラウドバックアップの提供（別の端末への利用者データの引き継ぎ）
4. 第三者への提供と外部送信
- 運営者は、法令に基づく場合など個人情報保護法で認められた場合を除き、利用者の同意を得ずに個人データを第三者に提供しません。
- 本アプリは、次の情報を、運営者が委託する事業者に送信します。購入管理サービスには、予定、企業の情報、ES、振り返りメモなどの利用者データは送信しません。クラウドの保存先には、ログインした場合だけ送信します。広告配信のためのツール（Google AdMob）は無料プランだけで使い、利用者データは送信しません。アクセス解析のためのツールは組みこんでいません。
| 送信先 | 送信される情報 | 目的 | 送信先のプライバシーポリシー |
|---|---|---|---|
| RevenueCat, Inc.（米国） | 通信にともなうIPアドレス、利用者ID（本アプリが作る匿名のID。ログインしている場合はアカウントのID）、購入の履歴とレシートの情報、商品の種類と価格、端末の言語・地域と通貨、本アプリとOSの版 | 購入の確認、プラスの機能の提供、不正な購入の防止、購入の状況の集計 | RevenueCatのプライバシーポリシー |
| Google LLC（米国）〔無料プランだけ〕 | 端末の情報（機種、OSの版、言語、画面の大きさなど）、通信にともなうIPアドレス（おおよその地域の判断に使われます）、本アプリの識別情報、広告の表示・タップの記録。トラッキングを許可した場合は、端末の広告識別子（IDFA） | 広告の配信と効果の測定、不正なクリックの防止。トラッキングを許可した場合は、利用者の興味に合わせた広告（パーソナライズ広告）の配信 | Googleのプライバシーポリシー、Googleの広告のしくみ |
| Supabase, Inc.（米国。データの保存先は日本） | アカウントの情報、クラウドバックアップのデータ、通信にともなうIPアドレス | ログイン、クラウドバックアップの提供、不正なアクセスの防止 | Supabaseのプライバシーポリシー |
- 企業の共有リンクは、本アプリから運営者や外部のサーバーには送信されません。利用者が共有の画面で「共有する」を押したときに、端末の共有の機能を通じて、利用者が選んだアプリに渡されます。送った先での扱いは、そのアプリやサービスの定めに従います。
- 利用者が予定の画面で「Googleカレンダーに追加」を押したときは、その予定の内容（タイトル、日時、場所、カテゴリ、形式、マイページのURL、メモ）がGoogleカレンダーのページのアドレスに入って、Google LLC（米国）に送られます。利用者が押したときだけ送られ、それ以外のときに本アプリがGoogleに予定の内容を送ることはありません（このほか、5のログインと、広告（2の表）でGoogleに情報が送られます）。送った情報は、Googleのプライバシーポリシーに従って扱われます（Googleのプライバシーポリシー）。
- 利用者がGoogleまたはAppleでログインするときは、それぞれのログインの画面で、利用者が本アプリにログインしようとしていることがGoogle LLC（米国）またはApple Inc.（米国）に伝わります。本アプリが受け取るのは、メールアドレスとアカウントを識別する情報です。Googleの場合は、Googleに登録された名前とプロフィール画像のアドレスも受け取りますが、本アプリでは使いません。Appleの場合、氏名は求めません。本アプリから、予定などの利用者データをGoogleやAppleに送ることはありません。
- 運営者のWebページ（サポート・規約・共有リンクのページ）には、アクセス解析や広告のためのツールは組みこんでいません。共有リンクのページは、リンクの「#」より後ろに入っている企業の情報を、利用者のブラウザの中だけで読み取って表示します。この部分はサーバーに送られません。
- 本アプリの入手や購入の手続きは、Apple Inc.のApp Storeで行われ、Appleのプライバシーポリシーに従って扱われます（Appleのプライバシーポリシー）。
- 今後、ほかの広告配信や分析のツールを組みこむ場合は、その前に本ポリシーを改定し、送信される情報、送信先、目的を、電気通信事業法の外部送信規律に従って公表します。法令や送信先の定めで必要な場合は、利用者の同意を得ます。
5. 広告
- 無料プランでは、本アプリの画面に広告を表示することがあります。運営者自身のお知らせ（PR）のほか、Google AdMobによる広告を表示します。
- Google AdMobの広告には、予定、企業の情報、ES、振り返りメモなどの利用者データは使われず、送信もされません。送信される情報は「4. 第三者への提供と外部送信」の表のとおりです。
- 本アプリは、初めて広告を表示する前に、iOSの「トラッキングの許可」の画面で、端末の広告識別子（IDFA）を使ってよいかを利用者に確かめます。許可した場合だけ、利用者の興味に合わせた広告が表示されることがあります。許可しない場合は、興味に合わせない広告だけを表示します。許可は、iPhoneの「設定」→「プライバシーとセキュリティ」→「トラッキング」から、いつでも変えられます。
- 広告の右上のマーク（AdChoices）から、その広告が表示された理由の確認や、広告の報告ができます。Googleの広告の設定は、Googleのページで確かめられます。
- 欧州経済領域などからの利用で法令が求める場合は、Googleの同意の画面で、広告のための情報の利用について同意を求めます。
- プラスの利用者には、広告を表示しません。
6. 外国にある事業者による取扱い
- App Storeでの入手や購入、端末のバックアップ、クラッシュの記録にともなう情報は、米国の事業者であるApple Inc.によって取り扱われます。
- 購入の情報は、運営者の委託先である米国の事業者RevenueCat, Inc.によって取り扱われます。運営者は、委託先が個人情報保護法の求める水準の措置を講じていることを確かめたうえで委託します。
- 広告の配信にともなう情報は、米国の事業者Google LLCによって取り扱われます。
- Webページのアクセスの記録は、ページの配信を委託する米国の事業者Cloudflare, Inc.によって取り扱われます（Cloudflareのプライバシーポリシー）。
- アカウントの情報とクラウドバックアップのデータは、運営者の委託先である米国の事業者Supabase, Inc.によって取り扱われます。データは日本（東京）のデータセンターに保存されます。運営者は、委託先が個人情報保護法の求める水準の措置を講じていることを確かめたうえで委託します。
- 米国の個人情報の保護に関する制度は、個人情報保護委員会の調査（アメリカ合衆国）で確かめられます。
7. 安全管理のために行っていること
- 組織的な措置：個人データの取扱いの責任者を定め、扱う情報と保存場所を本ポリシーのとおり把握しています。
- 人的な措置：個人データを扱う者に、守るべき事項を周知しています。
- 物理的な措置：問い合わせの情報を扱う機器を、パスワードなどで保護しています。
- 技術的な措置：ログインしていない利用者の利用者データは、運営者のサーバーに集めず、端末の中だけに保存する設計にしています。クラウドバックアップのデータは、本人だけが読み書きできるようデータベースで制限し、通信を暗号化（HTTPS）し、保存先でも暗号化して保存します。管理用の鍵は運営者だけが扱い、アプリには入れていません。端末の中のデータは、端末のパスコードと暗号化の仕組みで保護されます。
8. データの確認・削除と、開示などの請求
- 利用者データは、利用者自身が本アプリの画面でいつでも確かめ、直し、削除できます。設定画面の「データをすべて削除」を使うと、まとめて削除できます。アプリを削除した場合も、端末の中の利用者データは削除されます。ログイン中に「データをすべて削除」を使うと、クラウドバックアップのデータも削除されます。設定画面の「アカウントを削除」を使うと、アカウントの情報とクラウドバックアップのデータ、削除の操作をした端末の中の利用者データがすべて削除されます。同じアカウントでログインしていたほかの端末の利用者データも、その端末で本アプリを次に開いて通信できたときに削除されます。
- カレンダーに追加した予定と、書き出したバックアップのファイルは、本アプリのデータを削除しても自動では削除されません。カレンダーのアプリやファイルの保存先で削除してください。送った共有リンクも、本アプリのデータを削除しても消えません。送った先のアプリで削除してください。購入の情報は購入管理サービスに残ります（会計や税務のため、法令により保存が必要なものを含みます）。削除を希望する場合は、「1. 運営者」の連絡先へご連絡ください。
- 運営者が保有する個人データ（問い合わせの情報など）について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示を求める場合は、「1. 運営者」の連絡先へご連絡ください。ご本人であることを確かめたうえで、法令に従い遅滞なく対応します。手数料はかかりません。
9. 未成年の利用者
未成年の利用者は、親権者など法定代理人の同意を得たうえで、本アプリを利用してください。
10. 本ポリシーの変更
運営者は、法令の改正や本アプリの変更に合わせて、本ポリシーを変更することがあります。重要な変更は、効力が生じる日より前に本アプリ内で知らせ、法令で必要な場合は利用者の同意を得ます。
11. 問い合わせ窓口
本ポリシーや個人情報の取扱いに関する問い合わせ・苦情は、[email protected]で受け付けます。
【 】年【 】月【 】日 制定（第1.0版）