ひびの手帳 プライバシーポリシー

ひびの工房（以下「運営者」）は、「ひびの手帳」（以下「本サービス」）において、利用者の情報を次のとおり取り扱います。

1. 取得する情報

• メールアドレス … ログインのために使います。
• 表示名 … グループ内で、誰が書いた項目かを示すために使います。任意に変更できます。
• 利用者が入力した内容 … 予定、Todo、メモ、日記と、その日付・時刻・状態。
• 接続に伴う記録 … 接続時刻、ブラウザの種類、IPアドレスなど、不具合の調査と不正利用の防止に必要な範囲の記録。
• お問い合わせの内容 … アプリ内のフォームから送られた本文と、返信先のメールアドレス。

本サービスは、広告のための追跡や、行動履歴の第三者への提供を行いません。

2. 利用目的

• 本サービスの提供、端末間の同期、共有機能の実現
• 不具合の調査、セキュリティの確保、不正利用への対応
• お問い合わせへの返信
• サービスに関する重要なお知らせの送付

3. 第三者提供

法令に基づく場合を除き、利用者の同意なく第三者へ提供することはありません。

4. 業務の委託先（データの保管場所）

本サービスは、次の外部サービスを利用しています。いずれも、この目的以外に内容を利用しない条件で提供されているものです。

海外の事業者を利用しているため、情報が国外に保管される場合があります。

5. 共有機能について

グループに共有した項目は、そのグループの参加者が閲覧・編集できます。「自分だけ」を選んだ項目と日記は、ほかの利用者からは見えません。この制御は、データベースの行レベルのアクセス制御（RLS）によって行っています。

なお、運営者は、障害対応など必要な場合にデータベースを操作できる立場にあります。内容を日常的に閲覧することはありませんが、技術上、完全に不可視ではありません。他人に知られては困る情報は、保存をお控えください。

6. 安全管理

• 通信はすべて暗号化（HTTPS）しています。
• データベースへのアクセスは行レベルで制限し、本人と共有先のみが読み書きできます。
• 管理用の鍵は公開せず、運営者のみが扱います。
• 毎日バックアップを取得し、暗号化された保管先（Cloudflare R2）に置いています。

7. 保存期間と削除

• アカウントのある間は、利用者データを保管します。
• 退会すると、利用者データとアカウントは直ちに削除されます。
• バックアップに残る分は、30日以内に消去されます。
• 消した項目は、ほかの端末に削除が伝わるまで「消した印」として残り、30日後に完全に消えます。
• 接続に伴う記録は、取得から90日以内に消去されます。

8. 利用者の権利

利用者は、自分のデータの開示・訂正・削除・利用停止を求めることができます。下記の連絡先までご連絡ください。アプリ内の「バックアップを取る」からは、いつでもご自身で全データを取り出せます。

9. Cookie・ブラウザの保存領域

ログイン状態の保持と、オフラインでの表示のために、ブラウザの保存領域を利用します。広告や解析のためのCookieは使用していません。

10. 未成年の方について

13歳未満の方は、保護者の同意を得たうえでご利用ください。保護者の方からお申し出があれば、当該アカウントのデータを削除します。

11. 改定

本ポリシーは改定されることがあります。重要な変更を行う場合は、本サービス上でお知らせします。