Subi プライバシーポリシー(ドラフト)

※ 本文書は弁護士レビュー前のドラフト骨子です。正式版公開までの仮の内容です。

1. 取得する情報

メールアドレス、パスワード(argon2idによりハッシュ化して保存し、平文では保持しません)、利用者が書いた日記の本文、サービス利用に伴う技術情報(アクセス日時等)。

2. 日記本文の取扱い

日記の本文はセンシティブな情報として扱います。具体的には次のとおりです。 (a)通信はすべてTLSで暗号化されます。 (b)データベースは保存時に暗号化されます。 (c)サーバーのログに本文を出力しません。 (d)運営者が管理画面等から本文を閲覧できる機能は設けていません。 運営者がサービス運営のために確認できるのは、プロフィールと利用状況(ページ数・執筆日等)までで、本文は含まれません。

3. 外部AIサービスへの送信

現在のバージョンでは、日記本文を外部AIサービスへ送信しません。将来AIによる章立て等の機能を提供する場合は、事前に本ポリシーを更新し、必要な同意導線を設けます。

4. 利用目的

本サービスの提供(本の生成・表示)、アカウント管理(ログイン・パスワード再設定)、サービスの安全性維持のために利用します。広告目的での利用や第三者への販売は行いません。

5. 第三者提供

法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。処理の委託先(クラウド事業者: Amazon Web Services)には必要な範囲でのみデータが渡ります。

6. 保存期間と削除

データはアカウントが存続する限り保存されます。ページを削除した場合、本文はデータベースから物理削除されます。アカウント削除の申請があった場合、合理的な期間内にすべてのデータを削除します。

7. お問い合わせ

個人情報の開示・訂正・削除等のご請求は、アプリ内のお問い合わせ窓口(準備中)までご連絡ください。

利用規約トップへ戻る