PRIVACY POLICY
プライバシーポリシー
亀田彗(以下「運営者」といいます)は、静的サイトホスティングサービス「Tanzaku」(以下「本サービス」といいます)におけるユーザーの情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 事業者情報
- 運営者: 亀田彗(Kameda Kei・個人)
- 連絡先: X @kameike のダイレクトメッセージ
2. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
- アカウントに関する情報: アカウントの作成・認証・管理に必要な情報、および規約への同意に関する記録を取得します。
- サービスの利用に関する情報: ユーザーが本サービスに登録・設定した情報、およびサービスの利用・アクセスに関する記録を取得します。
- お問い合わせの内容: お問い合わせをいただいた場合、その内容を取得します。
Google 認証を選択した場合、Google から、Google アカウントを一意に識別する識別子、確認済みのメールアドレスおよび認証情報の発行者を取得します。氏名、プロフィール画像、Google Drive その他の Google サービス上のデータへのアクセスは要求しません。
3. 利用目的
- 本サービスの提供および維持(メールリンクまたは Google による認証、アカウント連携、サイトの公開・配信を含みます)
- 不正利用の防止・調査およびセキュリティの確保
- 規約への同意状況の管理および証跡の保全
- 本サービスの改善および利用状況の分析(個人を識別できない集計情報として扱います)
- ユーザーへの連絡(重要なお知らせ、障害や仕様変更の通知等)
4. Cookie 等の利用
ダッシュボード(app.tanzaku.io)では、サインイン状態の維持のために、ブラウザのローカルストレージへセッション情報を保存します。Google 認証を開始した場合は、認証を開始したブラウザと Google からの応答を安全に結び付けるため、最大10分間有効なセキュリティ Cookie を使用し、応答の成功・失敗時に削除します。第三者による広告配信や外部のアクセス解析ツールは使用していません。今後これらを利用する場合は、本ポリシーを改定のうえ告知します。
5. 第三者提供
運営者は、法令に基づく場合、本サービスの提供に必要な委託を行う場合、またはユーザーが Google 認証を選択し次条および第7条に記載する情報を Google との間で送受信する場合を除き、ユーザーの個人情報を第三者に提供しません。取得した Google ユーザーデータを販売、広告配信または信用評価のために提供・利用しません。
6. 委託・保管
本サービスが保存するデータは、Amazon Web Services(AWS)の東京リージョンのサーバーに保管されます。運営者は、本サービスの提供に必要な範囲で、AWS にデータの取り扱いを委託しています。Google 認証を選択した場合、外部認証の提供者である Google LLC のシステムとの間で認証情報を送受信します。Google における情報の取り扱いおよび保管場所は、Google の定めるポリシーに従います。
7. Google 認証における情報の取り扱い
- Google へ送信する情報: 認証用のクライアント識別子、応答先、要求する権限(openid および email)、認証要求と応答を安全に結び付けるための一時的な値その他 Google 認証に必要な技術情報を送信します。
- Google から受信する情報: 認証用の一時的なコードおよび署名付き認証情報を受信し、署名、発行者、対象サービス、有効期限およびブラウザとの結び付きを検証します。検証後、Google アカウントの識別子、確認済みメールアドレスおよび発行者をアカウントの認証・連携のために保存します。一時的なコードおよび Google が発行するトークンは保存しません。
- 利用目的: 取得した情報は、サインイン、アカウント作成・連携、本人確認、不正利用の防止および認証障害の調査に限って利用します。
- 解除・削除: ユーザーはダッシュボードから Google とのアカウント連携を解除できます。解除時に Google アカウントの識別子等を削除し、アカウント削除時には関連する Google 認証情報および処理途中の一時データも削除します。
Google における情報の取り扱いについては、Google プライバシーポリシーをご確認ください。本サービスによる Google ユーザーデータの利用は、Google API Services User Data Policyにも従います。
8. 保存期間
- アカウントに関する情報: アカウントが存続する間保存し、アカウントの削除時に削除します。Google アカウントの識別子等は、連携を解除した場合にも削除します。
- 認証処理中の一時データ: Google 認証の要求、応答の受け渡しおよび追加の本人確認に必要なデータは、目的に応じて2分から15分の有効期限を設定し、期限後に削除します。アカウントに紐付く一時データはアカウント削除時にも削除します。
- 同意記録: アカウントが存続する間保存し、アカウントの削除時にすべて削除します。
- サービスの利用に関する記録(アクセスログ等): 運用に必要な期間保存した後、削除するか、個人を識別できない集計値のみを保持します。
9. 開示・訂正・削除の請求
ユーザーは、運営者に対し、自己の個人情報の開示、訂正、利用停止または削除を請求することができます。下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い合理的な期間内に対応します。
10. 改定
本ポリシーを改定する場合、版を更新して本ページに掲示します。重要な変更を行う場合、ダッシュボード上で改めて同意を求めます。
11. お問い合わせ窓口
X @kameike のダイレクトメッセージまでご連絡ください。
2026-07-14 制定・2026-07-29 改定