プライバシーポリシー

1. 事業者

Sa2 Plusにおける個人情報の取扱いは、本サービスの運営者が行います。事業者の氏名・所在地は特定商取引法に基づく表記に記載しています。

個人情報に関するお問い合わせ窓口: sa2.kobayashi@gmail.com

2. 取得する情報

メールアドレス、表示名、パスワードのハッシュ、アプリ内コンテンツ（Todo・メモ・写真／メタデータ・入出金・音楽メタデータ等）、カレンダー／メッセージ連携トークン、Web Push の送信先トークン、地図・経路検索の入力地点、利用上限管理のための利用量、セキュリティに必要な技術ログ（IP・User-Agent等）。

有料プランをご契約の場合、契約状態・請求履歴・決済事業者が発行する顧客IDを取得します。クレジットカード番号は決済事業者が直接取得し、運営者は保持しません。

3. 利用目的

ログイン認証、機能提供、通知の送信、料金の請求と支払管理、お問い合わせ対応、不正利用の防止、障害対応、安定運用のため。個人データを販売しません。

4. 第三者提供と委託

法令に基づく場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。一方、機能提供に必要な範囲で、以下の事業者に取扱いを委託します（委託先には必要かつ適切な監督を行います）。

利用していない機能については、対応する委託先へのデータ送信は発生しません。

5. 外国にある第三者への提供

上記の委託先のうち日本国外に所在する事業者へは、個人データが国外へ移転されます。移転先の国における個人情報保護制度、および当該事業者が講じる措置については、各事業者が公表する情報をご確認いただけるほか、前記の窓口にご請求いただければご案内します。運営者は、これらの事業者との契約および各事業者のデータ処理条項により、継続的に適切な保護措置が講じられるよう努めます。

6. 安全管理措置

通信は TLS で暗号化し、パスワードはハッシュ化して保存します。メール接続情報・外部サービスのアクセストークン・APIキーはデータベース上で暗号化します。データはユーザー単位で分離し、権限に応じてアクセスを制限します。運営者は取扱いを行う者を限定し、外部サービスの接続設定は運営者のみが変更できます。

7. Cookie・セッション

ログイン維持およびCSRF対策のためのセッションCookieを使用します。言語設定・画面設定をブラウザに保存する場合があります。PWA として動作させるため Service Worker を登録し、通知を許可された場合は Web Push の送信先を保存します。広告目的のサードパーティCookieおよび第三者提供型のアクセス解析は使用しません。

8. 保持・削除

アカウント有効期間中は機能提供に必要な期間保持します。マイページまたは管理者によるアカウント削除後は、関連レコードおよびオブジェクトの削除に努めます。運用バックアップには最大おおよそ30日程度残存しうるものとし、その後はホスティング慣行に従い上書き・破棄します。ただし、契約・請求に関する記録は、法令が定める期間（帳簿書類は原則7年間）保存します。

ライト（お試し）アカウントについて、約90日間ログインがない場合は警告メールを送り、警告後さらに約14日間ログインがない場合は、アカウントおよび関連データを削除することがあります。

9. 開示等の請求

ご本人は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。マイページからはプロフィールの確認・変更、データのエクスポート、退会が随時行えます。

それ以外の請求は前記の窓口宛にメールでお申し出ください。ご本人であることを確認するため、ご登録のメールアドレスからのご連絡をお願いする場合があります。原則として受付から30日以内に回答します。手数料はいただきません。

10. 未成年者の利用

未成年の方は、保護者の同意を得たうえでご利用ください。有料プランの申込みには保護者の同意が必要です。

11. 改定

本ポリシーは必要に応じて改定します。重要な変更は、可能な範囲でアプリ内またはメールでお知らせします。