プライバシーポリシー

第1条 事業者情報

• 名称: 株式会社unicube
• 所在地: 〒616-8229 京都府京都市右京区常盤北裏町10-4
• 代表者: 黒田 圭祐
• 個人情報保護管理者: 黒田 圭祐
• 連絡先: support@shitsujin.com ／ 080-8913-2497

第2条 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. 利用者が登録する情報
   • お名前またはニックネーム
   • メールアドレス
   • パスワード（scrypt によりハッシュ化して保存し、平文では保存しません）
2. 利用者が本サービス上で登録・入力する情報
   • イベント情報（イベント名、開催日、会場名、スペース番号、サークル名。有料プランのイベントについては、イベント名の変更履歴を含みます）
   • おしながき公開ページの設定と表示内容（公開の有無、画像や一言メッセージなど）
   • 頒布物の情報（名称、仕様、数量、原価、頒布価格）および登録された画像
   • 制作準備に関する情報（見積の取得先の名称、発注額、納期、タスク）
   • 在庫の調整履歴、固定費、タグ
   • 販売実績（販売日時、金額、数量、販売チャネル、備考、しつじんレジの端末識別子）
   • しつじんレジに入力された情報は利用者の端末内に保存され、オンライン同期またはファイルの取り込みを行った場合に限り、当社のサーバーへ送信されます。
3. お支払いに関する情報
   • 決済の日時、金額、対象イベント、プラン、決済代行事業者が発行する決済識別子
   • クレジットカード番号、有効期限、セキュリティコードは、当社では取得しません。 これらは決済代行事業者が運営する決済ページに直接入力され、当社のサーバーを経由しません。
4. 自動的に取得する情報
   • IPアドレス（ログインセッションの記録およびサーバーのアクセスログ）
   • ブラウザの種類・バージョン等の端末情報（User-Agent）
   • Cookie およびセッション情報
   • 本サービス上の操作の記録（お知らせの既読状態、通知の非表示設定）
5. お問い合わせに関する情報
   • お問い合わせの内容（受信したメールおよび添付ファイル。本サービスのお問い合わせフォームや開催日の変更申請から送信されたものを含みます）、ならびに当社からの返信メールの控え（宛先メールアドレス、件名、本文）

第3条 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、維持、保護および改善のため
2. 利用者の本人確認および認証のため
3. 有料プランの利用料金の決済、適格請求書（決済完了メール）の交付およびこれらの記録の保存のため
4. 利用者からのお問い合わせへの対応のため
5. 本サービスに関する重要なお知らせ（規約変更、メンテナンス、セキュリティに関する通知等）の連絡のため
6. 利用者の同意に基づく、本サービスに関するお知らせメールの配信のため
7. 不正利用（短期間に繰り返し行われるアカウントの作成・削除等を含みます）の防止および調査のため
8. 個人を特定できない形式に加工した統計データの作成のため

第4条 Cookie の利用

1. 本サービスは、以下の Cookie を利用します。
   名称

   目的

   有効期間

   better-auth.session_token（HTTPS 接続時は __Secure- が付きます）

   ログイン状態の維持（セッション管理）

   30日間

   goodbye_name

   退会完了画面に表示名を渡すための一時的な保持

   60秒
2. いずれも JavaScript から読み取れない設定（HttpOnly）としています。また HTTPS 接続の場合、Cookie は暗号化された通信でのみ送信されます（Secure）。
3. Cookie の利用を望まない場合、ブラウザの設定により無効化できますが、その場合、ログインを必要とする機能が利用できなくなります。
4. 当社は、Webアプリケーションでは、アクセス解析ツール（Google Analytics 等）、広告配信のための Cookie、および SNS 等のトラッキングツールを一切利用していません。しつじんレジでの広告の表示については、第6条第2号のとおりです。

第5条 第三者提供

1. 当社は、次に掲げる場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 次に掲げる場合における提供先は、前項の第三者に該当しません。
   1. 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合（第7条）
   2. 合併その他の事由による事業の承継に伴って個人データが提供される場合
3. 利用者がおしながき公開ページを公開する設定にした場合、当該ページに表示される情報（イベント名、サークル名、スペース番号、頒布物の名称・価格・頒布状況、おしながきの画像および一言メッセージ）は、利用者の指示に基づき、そのURLを知る者なら誰でも閲覧できる状態で公開されます。
4. 外国にある第三者への提供については、第8条の定めによります。

第6条 外部への送信

本サービスの一部の画面では、利用者の端末から次の外部事業者へ直接情報が送信されます。

1. 決済代行事業者（GMOイプシロン株式会社の fincode byGMO） — 有料プランのお申し込みの際、利用者は決済代行事業者が運営する決済ページへ遷移します。当該ページにおける情報の取扱いは、同事業者の定めによります。
2. 広告配信事業者（Google LLC の Google AdMob） — しつじんレジのトップ画面には、Google AdMob による広告が表示されます。広告の表示にあたり、利用者の端末から Google LLC へ、広告識別子（Android の広告 ID 等）、IPアドレス、端末およびアプリに関する情報、広告の表示・タップの記録が送信され、同社はこれらを広告の配信、効果測定および不正の防止に利用します。送信された情報の取扱いは、同社のプライバシーポリシー（https://policies.google.com/privacy）および「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）によります。Android 端末では、端末の設定から広告 ID をリセットまたは削除できます。Google LLC はアメリカ合衆国に所在します。
3. フォント配信事業者（Google LLC の Google Fonts） — しつじんレジは、画面の表示に使用するフォントを、初回の表示時などに Google LLC のサーバーから取得します。その際、利用者の端末から同社へ、IPアドレスなどの通信に必要な情報が送信されます。送信された情報の取扱いは、同社のプライバシーポリシー（https://policies.google.com/privacy）によります。

第7条 委託先・利用する外部サービス

当社は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を以下に委託します。当社は、委託先を適切に監督します。

1. 決済代行: GMOイプシロン株式会社（fincode byGMO。決済の実行および決済記録の管理）。当社が同社へ提供する情報は、決済金額、当社が発行する利用者ID・イベントID・決済ID、およびプラン名と対象イベントの名称です。お名前・メールアドレスは提供していません。
2. サーバー（ホスティング）: カゴヤ・ジャパン株式会社（KAGOYA CLOUD VPS）。本サービスのアプリケーション、データベースおよびアップロードされた画像は、同社が提供するサーバー上に保存されます。
3. メールの受信通知: Google LLC（Gmail）。お問い合わせ窓口宛に当社のメールサーバーで受信したメールについて、差出人・件名・受信日時を記載した通知（本文は含みません）を当社担当者へ送信し、保管するために利用します。
4. メールの送信・受信: 当社が自ら運用するメールサーバーで送信・受信しており、外部のメール配信事業者およびメール受信の代行事業者は利用していません。

第8条 外国にある第三者への提供

1. 当社は、第7条第3号の委託に伴い、アメリカ合衆国に所在する Google LLC に対し、お問い合わせ窓口宛のメールの受信通知に含まれる差出人・件名等の個人データを提供します。利用者は、本ポリシーに同意することにより、当該提供に同意するものとします。
2. 前項の提供にあたり、個人情報の保護に関する法律第28条第2項に基づき、次の情報を提供します。
   項目

   内容

   提供先が所在する外国の名称

   アメリカ合衆国

   当該国における個人情報の保護に関する制度

   連邦レベルの包括的な個人情報保護法は存在せず、州法および分野別の連邦法により規律されています。詳細は、個人情報保護委員会が公表する調査結果をご参照ください。

   上記の調査結果の掲載先

   https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

   提供先が講ずる個人情報の保護のための措置

   Google LLC は個人情報の取扱いに関する方針を公表しており、当社は、同社が提供するサービスの利用規約およびデータ処理に関する条項に従って個人データを取り扱わせています。
3. 第7条第2号のサーバーは、日本国内に所在します。

第9条 保存期間および退会後の取扱い

1. 当社は、利用目的の達成に必要な範囲で個人情報を保存します。個別に期間を定めているものは以下のとおりです。
   情報

   保存期間

   ログインセッション（IPアドレス・User-Agent を含む）

   最終アクセスから30日間（ご利用が続く間は延長されます）。ログアウトまたは退会の時点で削除します

   認証コード（メールで送信する6桁のコード）

   5分間

   退会したメールアドレスから復元できない形式のハッシュ値

   退会日から12か月

   サーバーのアクセスログ

   90日

   お問い合わせの内容（受信したメールおよび添付ファイル）、ならびに当社からの返信メールの控え

   最終のやり取りの日から3年間は保存し、その後、保存の必要がなくなったと当社が判断した時点で削除します

   データベースのバックアップ

   最新14世代（リリース作業のたびに取得し、古い世代から入れ替わります）

   頒布物の画像

   対象イベントの終了後3か月を目安に削除します（利用規約第7条第5項）

   適格請求書（有料プランの決済完了メール）の控え

   決済日から7年間（法令に基づく保存義務のため）
2. 利用者が退会（アカウント削除）の手続をとった場合、当社は、次の情報を削除または復元できない値へ置き換えます。
   • メールアドレス
   • お名前
   • パスワード
   • ログインセッション（IPアドレス・User-Agent を含みます）および認証コードの記録

   さらに、退会時点でおしながき公開ページへのアクセスを不可とします。

3. 前項にかかわらず、次の情報は退会後も保持されます。これらは、お名前およびメールアドレスを削除したうえで、内部的な利用者IDに紐づく形で保持されます。ただし、次に掲げるメールの控えについては、法令上の保存義務を果たすため、その記載内容（お名前およびメールアドレスを含みます）をそのまま保持します。
   • イベント情報、頒布物、在庫、原価・価格、制作準備、販売実績等の登録データおよびアップロードされた画像
   • 決済の記録（決済日時、金額、対象イベント、プラン、決済識別子）。法令上必要な帳簿書類の保存および返金等のお問い合わせに対応するために保持します。
   • お問い合わせの内容（受信したメールおよび添付ファイル）、ならびに当社からの返信メールの控え
   • 適格請求書（有料プランの決済完了時にお送りするメール）の控え
   • 本サービスの利用に関する記録（お知らせの既読状態、通知の非表示設定、ご利用の認証方式の種別、および各記録の作成日時）
4. 前項の情報の削除をご希望の場合は、お問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令上保存が義務付けられているものを除き、対応します。
5. 削除または匿名化した情報が、その時点で作成済みのデータベースのバックアップに含まれている場合、当該バックアップは新しい世代への入れ替わりに伴い順次消去されます。
6. 退会したメールアドレスについては、短期間に繰り返し行われるアカウントの作成・削除の検知という目的に限り、元のメールアドレスを復元できない形式のハッシュ値のみを退会日から12か月間保持し、経過後に削除します。ハッシュ値の生成に用いる鍵は、データベースとは別に管理しています。

第10条 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じます。

1. 通信の暗号化（TLS）
2. パスワードのハッシュ化による保存（平文では保存しません）
3. データベースへの接続をサーバー側の処理に限定するアクセス制御（データベースを外部ネットワークに公開していません）
4. ログインセッションの Cookie に対する HttpOnly・Secure・SameSite の設定
5. クリックジャッキング等を防止するためのセキュリティヘッダーの付与
6. リリース作業に際してのデータベースのバックアップの取得（最新14世代を保持）
7. 個人情報を取り扱う従業者を必要最小限に限定すること。とりわけ、利用者が登録した頒布物の画像その他の登録データの内容は、障害対応、不正利用の調査、法令違反の疑いの確認、お問い合わせへの対応その他運営上必要な場合に限り、必要最小限の範囲で確認します。
8. 外国にある委託先において個人データを取り扱うにあたり、当該外国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じること（第8条）

第11条 開示・訂正・利用停止等の請求

1. 利用者は、当社に対し、個人情報の保護に関する法律の定めに基づき、自己の個人情報の利用目的の通知、開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求することができます。
2. 請求は、第13条のお問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い遅滞なく対応します。本人確認の方法は、当社が個別にご案内します。
3. これらの請求に手数料はいただきません。

第12条 お知らせメールの配信停止

1. 利用者は、本サービスの設定画面において、お知らせメールの受信可否をいつでも変更できます。
2. 本サービスの提供に必要な通知（認証コード、規約変更、セキュリティに関する通知、お問い合わせへの返信等）は、前項の対象外とします。
3. 現在、当社からお知らせメールの一斉配信は行っておりません。

第13条 お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の窓口までお願いします。

• 株式会社unicube 個人情報お問い合わせ窓口
• メール: support@shitsujin.com
• 電話: 080-8913-2497

第14条 本ポリシーの改定

1. 当社は、法令の変更または本サービスの内容の変更等に応じて、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本サービス上に掲示した時点、または利用者に通知した時点から効力を生じます。重要な変更を行う場合は、事前に本サービス上での掲示その他適切な方法で周知します。