1. 取得する情報
運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。
- 氏名、表示名、メールアドレス、パスワードのハッシュ値
- メンバー名、メンバー構成、権限、招待情報
- 予定、タスク、通知、場所、持ち物、備考その他利用者が登録する情報
- OCRで抽出された文字、日付、時刻その他の解析結果
- 契約プラン、Stripe顧客ID・契約ID、支払い状況、解約予定日等の決済管理情報
- お問い合わせ内容および対応履歴
- IPアドレス、ブラウザ、端末情報、アクセス日時、操作ログ、エラーログ
- セッションCookie、プッシュ通知購読情報その他本サービスの動作に必要な技術情報
2. OCR画像の取扱い
- 利用者がOCRのため送信した画像は、文字認識処理のため一時的に取り扱います。
- ヨテマルはOCR画像を恒久保存せず、正常終了時およびエラー時に処理後削除する設計です。
- 画像は文字認識のためGoogle Cloud Vision APIへ送信されます。Googleにおける取扱いは、同社の契約条件およびプライバシーに関する規定に従います。
- OCRで抽出された文字や、利用者が確認・保存した予定データは、本サービスの提供に必要な期間保存されます。
3. 利用目的
- アカウント登録、本人確認、ログインおよびセキュリティ確保
- 予定、タスク、OCR、通知、メンバー共有その他本サービスの提供
- 有料プランの契約、請求、解約および支払い状況の管理
- お問い合わせ、本人からの請求および不具合への対応
- 不正利用の防止、障害調査、監査、バックアップおよびセキュリティ向上
- 利用状況を個人が識別されにくい形で集計し、機能改善および運営判断に利用すること
- 重要なお知らせ、規約変更、障害、契約およびセキュリティに関する連絡
- 法令上の義務の履行および紛争への対応
4. 決済情報
有料プランの決済はStripeを利用します。カード番号、セキュリティコード等はStripeの決済画面へ直接入力され、運営者のサーバーには保存されません。運営者は、契約管理に必要な顧客ID、契約ID、契約状態、支払い結果等を受け取ります。
5. Cookie・ローカルストレージ等
本サービスは、ログイン状態の維持、CSRF対策、表示設定、PWAおよびプッシュ通知等のため、Cookie、セッションストレージ、ローカルストレージその他これらに類する技術を使用する場合があります。必須Cookieを無効にすると、ログイン等の機能を利用できない場合があります。
6. 広告
無料プランでは広告枠を表示する場合があります。第三者の広告配信サービスを導入し、Cookie等を利用して情報を取り扱う場合には、利用する事業者、取得情報、利用目的および無効化方法等を本ポリシーまたは別途の表示で案内します。
7. 委託・外部サービス
運営者は、次の業務を外部事業者へ委託または外部サービスを利用する場合があります。運営者は、必要に応じて委託先を選定し、契約その他の方法により適切な取扱いを求めます。
- サーバー・データベース・バックアップ等のホスティング
- OCR処理（Google Cloud Vision API）
- 決済および請求管理（Stripe）
- メール送信、プッシュ通知、障害監視および保守
これらの事業者の国外拠点または国外のサーバーで情報が取り扱われる場合があります。運営者は、法令に従い、必要な安全管理措置および外的環境の把握に努めます。
8. 第三者提供
運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
- 国または地方公共団体等の法令上の事務への協力が必要な場合
- 合併、事業譲渡その他の事業承継に伴う場合
- 個人情報保護法上、第三者提供に該当しない委託、共同利用等の場合
9. メンバー内での共有
予定、タスク、通知、表示名等は、利用者が所属するメンバー内のメンバーへ共有されます。共有範囲は、画面表示および権限設定に従います。オーナーおよび管理者は、メンバー管理を適切に行ってください。
10. 安全管理措置
運営者は、アクセス制御、通信の暗号化、パスワードのハッシュ化、CSRF対策、権限分離、ログ監視、バックアップ、APIキー管理、OCR画像の削除その他、取り扱う情報の性質に応じた安全管理措置を講じます。安全管理措置の詳細は、開示によりセキュリティを損なうおそれがあるものを除き、本人からの求めに応じて合理的な範囲で回答します。
11. 保存期間・削除
- 利用者情報は、利用目的の達成に必要な期間、契約継続期間および法令上必要な期間保存します。
- 退会またはメンバー削除後、不要となった情報は合理的な期間内に削除または匿名化します。
- バックアップ、監査、不正防止、会計、紛争対応等のため、一部情報が一定期間残る場合があります。
12. 開示・訂正・利用停止・削除等
本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止等を請求できます。本人確認のうえ、法令に従って対応します。アカウントまたはメンバー設定から実行できる手続きは、原則として当該画面をご利用ください。その他の請求は、お問い合わせフォームからお願いします。
13. 未成年者・児童の情報
未成年者が本サービスを利用する場合、法定代理人の同意を得てください。保護者等が児童の氏名、学校行事その他の情報を登録する場合、必要な範囲に限定し、メンバーのメンバー管理を適切に行ってください。
14. 漏えい等への対応
個人データの漏えい、滅失、毀損等が発生し、法令上の報告または本人通知が必要な場合、運営者は個人情報保護委員会への報告および本人への通知その他必要な対応を行います。
15. 本ポリシーの変更
運営者は、法令またはサービス内容の変更に応じて本ポリシーを変更できます。重要な変更は、本サービス上の表示、メールその他適切な方法で告知します。
16. 事業者・お問い合わせ窓口
個人情報取扱事業者：WANDERMUST
お問い合わせ窓口：お問い合わせフォーム