メールアドレス、パスワード（argon2idによりハッシュ化して保存し、平文では保持しません）、利用者が書いた日記の本文、サービス利用に伴う技術情報（アクセス日時等）。
日記の本文はセンシティブな情報として扱います。具体的には次のとおりです。 （a）通信はすべてTLSで暗号化されます。 （b）データベースは保存時に暗号化されます。 （c）サーバーのログに本文を出力しません。 （d）運営者が管理画面等から本文を閲覧できる機能は設けていません。 運営者がサービス運営のために確認できるのは、プロフィールと利用状況（ページ数・執筆日等）までで、本文は含まれません。 ただし、利用者自身が公開した日記（第3項）について通報を受けた場合に限り、運営者は公開された内容を確認し、削除することがあります。この場合も、公開していない日記を閲覧することはありません。
日記は既定ですべて非公開です。利用者が自分で選んだ日に限り、本文を公開できます（公開の条件は利用規約第3条・第6条）。 （a）公開する前に必ず編集画面を表示します。公開されるのは編集後の内容で、元の日記は変更されません。 （b）公開された日記は、URLを知る者であれば誰でも閲覧・保存できます。あわせて、本サービスにログインした利用者が一覧して閲覧できる画面（「文集」）に掲載され、表示名とともに他の利用者から見つけられる状態になります。「文集」は未ログインの方には表示せず、検索エンジンにも掲載しません。（f）プロフィールで年代・性別・住んでいる地域・職業を設定した場合に限り、それらを公開された日記に併せて表示します。いずれも任意で、設定しなければ表示しません。未設定に戻すと、既に公開済みの日記からも表示されなくなります。生年月日は公開しません。 （c）公開はいつでも取り下げられます。取り下げると本サービス上では閲覧できなくなりますが、第三者が既に保存・転載した内容や、検索エンジン等に残った複製を取り戻すことはできません。（d）退会された場合、公開中の日記はすべて取り下げます。 （e）公開ページの表示と共有用画像の生成のため、公開された内容を必要な範囲で複製・整形します（利用規約第4条）。
ログイン状態を保持するため、Cookieを1つ使用します。用途はログインの維持のみで、広告・行動記録・アクセス解析のためのCookieや同等の技術は使用していません。第三者による埋め込みも行っていません。
現在のバージョンでは、日記本文を外部AIサービスへ送信しません。将来AIによる章立て等の機能を提供する場合は、事前に本ポリシーを更新し、必要な同意導線を設けます。
本サービスの提供（本の生成・表示）、アカウント管理（ログイン・パスワード再設定）、サービスの安全性維持のために利用します。広告目的での利用や第三者への販売は行いません。
法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。利用者自身による日記の公開（第3項）は、本人の操作による不特定多数への開示であり、本項の第三者提供とは異なります。 本サービスの提供のため、次の事業者に取扱いを委託しています。いずれも必要な範囲のデータのみを渡します。 （a）Amazon Web Services（アプリケーションの実行・データの保存。日本国内のリージョンを使用します）。 （b）Resend（メールの送信。米国の事業者で、メールアドレスと送信内容が渡ります。送信するのは、メールアドレスの確認・パスワードの再設定・パスワードやメールアドレスの変更通知に限られ、日記の本文は含まれません）。 （b）は外国にある第三者への個人データの提供にあたります。当該国の制度および当該事業者の個人情報保護の措置については、下記のお問い合わせ窓口までご請求ください。
データはアカウントが存続する限り保存されます。ページを削除した場合、本文はデータベースから物理削除されます（その日の公開中の写しも同時に削除されます）。アカウント削除の申請があった場合、合理的な期間内にすべてのデータを削除します。ただし、公開されていた日記について第三者が保存した複製には、本サービスの削除は及びません（第3項c）。
本サービスの運営者の氏名または名称、住所および代表者の氏名は、下記のお問い合わせ先へご請求いただければ遅滞なくお知らせします。
公開されている日記について、ご自身や第三者の個人情報が含まれている等の問題がある場合は、その公開ページ下部の通報フォームからお知らせください。運営者が内容を確認し、必要と判断した場合は公開を取り下げます。 その他、個人情報の開示・訂正・削除・利用停止等のご請求、および前項の事業者情報のご請求は、contact@usesubi.comまでご連絡ください。