space(以下「運営者」)は、Webサービス「TaskChart+」(以下「本サービス」)におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
第1条(収集する情報)
運営者は、本サービスの提供にあたり、以下の情報を収集します。
- ログインID、ユーザー名、メールアドレス
- 本サービスに登録されたタスク情報(タイトル、期限、優先度、カテゴリ、進捗状況等)
- チーム情報(チーム名、メンバー構成)
- アクセスログ(IPアドレス、アクセス日時)
- 決済に関する情報(Stripe 顧客ID、契約プラン、契約周期)※クレジットカード番号等の決済情報は Stripe が管理しており、運営者のサーバーには保存されません。
第2条(利用目的)
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営
- ユーザー認証およびアカウント管理
- 有料プランの契約管理および決済処理
- 本サービスの改善・新機能の開発
- 不正アクセス・不正利用の検知および防止
- 重要なお知らせ・規約変更等の通知
第3条(第三者提供)
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 決済処理のために Stripe, Inc. に対して必要な情報(メールアドレス等)を提供する場合
- 法令に基づき開示が求められた場合
- 人の生命・身体・財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難な場合
第4条(情報の管理)
- 運営者は、ユーザーの個人情報を適切に管理し、不正アクセス・紛失・破損・漏洩等の防止に努めます。
- パスワードは Argon2id アルゴリズムでハッシュ化して保存しています。平文での保持は行いません。
- 通信は SSL/TLS により暗号化されています。
- クレジットカード情報の処理は Stripe のホスト型決済ページで行われ、運営者のサーバーを経由しません。
第5条(Cookieの使用)
本サービスでは、セッション管理のために Cookie を使用しています。Cookie はログイン状態の維持、不正リクエスト防止(CSRFトークン)、一時的なデータの保持等、本サービスの正常な動作に必要な目的でのみ使用します。第三者への情報提供やトラッキングの目的では使用しません。
第6条(データの保持期間)
- アカウント情報は、ユーザーが退会するまで保持します。
- 完了済み、期限経過後に諦めた、または放置されたタスク(以下「終了したタスク」)は、終了日から6ヶ月経過後に自動的に削除します。
- 退会時には、ユーザーに紐づく個人情報およびタスクデータを削除します。
- アクセスログは、セキュリティ上の目的で一定期間保持した後、削除します。
- Stripe 上の顧客情報・決済履歴は、Stripe のデータ保持ポリシーに従います。
第7条(ユーザーの権利)
ユーザーは、以下の権利を有します。
- 本サービスの設定画面から、登録情報の確認・変更を行うこと
- 本サービスの設定画面から、アカウントを削除(退会)すること
- 運営者に対し、保有する個人情報の開示を請求すること
第8条(プライバシーポリシーの変更)
運営者は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲示された時点から効力を生じるものとします。
第9条(お問い合わせ)
本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。