プライバシーポリシー

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」） 第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、氏名・メールアドレス等により 特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む）をいいます。

• Google アカウント情報：ログインに Google OAuth を利用しており、 氏名・メールアドレス・プロフィール画像の URL を取得します。パスワードを当サービスが 取得・保存することはありません。
• 利用者が入力した情報：タスクの進捗状況、出発予定月、生年月日（渡航時期シミュレーターでの申請期限の計算用）、目標設定の内容、 レジュメビルダーに入力した経歴・連絡先、お問い合わせフォームの記入内容。
• 技術的な情報：ログイン状態を保持するための Cookie（第13条参照）、 ホスティング事業者が記録するアクセスログ（IP アドレス等）、Cookie を使わない アクセス解析による匿名・集計のページ閲覧データ（第13条参照）、および登録のきっかけになった 画面（どの機能の保存操作・案内から登録したか。例: タスクの完了、持ち物のチェック）。

当サービスは、偽りその他不正の手段によらず、前条の方法（Google OAuth によるログイン、 利用者自身によるフォーム入力、およびサービス提供に伴う自動的な記録）により適正に個人情報を取得します。

取得した個人情報は、以下の目的で利用します。

1. アカウントの識別、ログイン状態の維持のため
2. タスク進捗・目標・レジュメ等のデータをアカウントに紐づけて保存・表示するため
3. お問い合わせ・開示等の請求・苦情への対応のため
4. 不具合の調査、サービスの品質改善のため
5. 利用規約の変更等、重要なお知らせの連絡のため

利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲でのみ変更することがあり、 変更した場合は本ページで公表します。

個人情報の漏えい・滅失・毀損の防止のため、以下の措置を講じています。

• 組織的措置：個人データにアクセスできるのは運営者のみとし、 アクセス権限を必要最小限に管理しています。
• 技術的措置：全データベーステーブルで行レベルセキュリティ（RLS）を有効化し、 利用者本人以外が個人データへアクセスできない構成にしています。通信は TLS により暗号化されます。 認証は Google OAuth を利用し、パスワードを保持しません。
• 外的環境の把握：個人データの保存先事業者とその所在国を把握したうえで 保管しています（第9条参照）。

安全管理措置の詳細については、ご本人の求めに応じて遅滞なく回答します（お問い合わせフォーム）。

当サービスは、利用目的の達成に必要な範囲で、個人データの取扱いを以下の事業者に委託しています： データベース・認証基盤として Supabase Inc.、ホスティング基盤として Vercel Inc.、 お問い合わせの通知メールの送信基盤として Plus Five Five, Inc.（サービス名 Resend）。 委託先は、各社の利用規約およびデータ処理契約に基づき適切に監督します。

取得した個人情報は、次の場合を除き、本人の同意なく第三者に提供しません。

1. 利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合（第7条。法令上、第三者提供には該当しません）
2. 合併その他の事由による事業の承継に伴って提供される場合
3. 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
4. その他、個人情報保護法その他の法令で認められる場合

個人情報を広告事業者等へ販売・共有することはありません。

• データベース・認証データ（Supabase）：日本国内（東京リージョン）のサーバーに保存しています。
• ホスティング（Vercel Inc.・米国法人）：サイト配信に伴うアクセスログ等が 米国その他の国で処理される場合があります。米国の個人情報保護制度については、 個人情報保護委員会「諸外国・地域の法制度」をご参照ください。委託先は SOC 2 等の第三者認証を取得しており、 データ処理契約により個人データの保護措置を講じています。
• お問い合わせの通知メール（Resend・Plus Five Five, Inc.・米国法人）： お問い合わせの内容と返信先のメールアドレスを運営者に知らせるメールの送信に伴い、 米国のサーバーで処理・保存されます。米国の制度と保護措置は上記のホスティングと同様です。

個人情報の共同利用は行っていません。

ご本人は、当サービスが保有する個人データについて、利用目的の通知・開示・訂正・追加・削除・ 利用停止・消去・第三者提供の停止を請求できます。

• 請求方法：お問い合わせフォームから種別 「個人情報に関するお問い合わせ」を選択し、請求内容を記入して送信してください。
• 本人確認：登録されている Google アカウントのメールアドレスと、 フォームに記入された返信先の一致等により確認します。
• 手数料：無料です。
• 対応期間：本人確認のうえ、遅滞なく対応します。

当サービスの個人情報の取扱いに関する苦情は、お問い合わせフォーム（種別「個人情報に関するお問い合わせ」）にて受け付けます。 なお、個人情報保護委員会や消費生活センター等の外部機関に相談することもできます。

• 使用する Cookie：ログイン状態を維持するための認証セッション Cookie のみ （サービスの動作に必須の Cookie）。
• アクセス解析：サービス改善のため、Cookie を使わないプライバシー配慮型の アクセス解析（Vercel Web Analytics）を利用しています。ページの閲覧状況を匿名・集計値として 把握するもので、Cookie による追跡や個人の特定は行いません（同意バナーを表示しない理由もこれによります）。
• ブラウザへの保存：お知らせを閉じたことを、その端末のブラウザ（localStorage）に保存します。 当サービスへ送信されることはなく、ブラウザの設定で削除できます。
• 使用しないもの：広告用トラッカー・第三者による追跡 Cookie は使用していません。 個人関連情報を広告目的で第三者に提供することもありません。取扱いを変更する場合は本ポリシーを 改定して告知します。
• 拒否方法：ブラウザの設定で Cookie を削除・拒否できますが、 その場合ログインを要する機能は利用できません。

当サービスは個人が運営しています。運営者の氏名および住所は、個人情報保護法第32条第1項第1号に基づき、 ご本人の求めに応じて遅滞なく通知します（お問い合わせフォームよりご請求ください）。

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。 改定した場合は本ページで公表し、重要な変更については分かりやすい方法で告知します。