プライバシー方針

1. 利用目的

本サービスの提供、暗号化保存と利用権の管理、決済確認、返金・紛争対応、不正利用防止、障害・セキュリティ対応、問い合わせ対応、法令・会計上必要な記録のために、必要最小限の情報を扱います。広告配信や第三者の行動追跡を目的とするSDKは組み込んでいません。

2. 無料比較の入力値

収入、支出、預金、住居費などの入力値と、正確な金額・グラフ・判断境界・感度順位・家族向けPDFはブラウザ内で計算・生成します。保存操作をしない限り、これらの数値を運営者のサーバーへ送信または保存しません。家計の入力値、下振れの仮定、根拠の確認状況、二人の条件メモと確認予定日は端末内で扱います。有料ノートを保管庫へ保存する時はこれらを端末内で暗号化し、運営者は平文を受け取りません。通常の未保存編集は再読み込みで失われます。購入へ進む場合は同じタブに入力を一時保持し、購入後の暗号化保存成功時に消去します。

任意の「下書きファイルを書き出す」では、住宅の無料比較に使う14項目の入力値・根拠の確認状況・準備の回答と再開位置を、暗号化していないJSONファイルとして利用者の端末へ書き出します。ファイルの読込みも端末内で行い、内容を運営者へ送信しません。有料の下振れ設定、二人のメモ、結果、履歴、復旧コード、購入情報は含めません。自動保存はしません。ファイルは利用者が管理できる場所へ保存し、不要になったら端末のファイル管理から削除してください。下書きの読込み・画面の下書きの消去時は、現在の住宅に紐づく購入途中の一時入力も端末から消去します。支払い・利用権には変更を加えず、書き出したファイルや保存済みノートも削除しません。

3. 暗号化保存と復旧コード

有料版で保存操作を行った場合、最大10件の判断ノート履歴は端末内でAES-256-GCMにより暗号化され、暗号文、暗号化に必要な非秘密パラメータ、保管庫の内部識別子、更新番号、保存時刻をCloudflare D1へ送信します。運営者は平文の家計入力を受け取りません。利用期間中は新規・更新保存ができ、期間終了後は保存済み履歴の閲覧・PDF・削除だけができます。

復旧コードを持つ人は保存データを復号し、閲覧・変更・削除できます。復旧コード全体と復号鍵に相当する値はサーバーへ送信せず、運営者も保持しません。保管庫の認証時だけ、復旧コードから用途を分けて生成した認証用トークンを送信し、サーバーではそのハッシュ値を保持します。紛失時の再発行、内容の復旧、代わりの復号はできません。他人に知られない場所へ保管してください。

4. 購入と利用権

購入開始時に、内部注文ID、保管庫ID、商品・価格・規約版の識別子および改ざん検知用の値をStripeへ送信します。Stripe Checkoutでは購入時に請求先住所の入力が必要です。購入画面に表示される支払方法の情報、購入者が入力した氏名・メールアドレス・請求先、決済記録、領収書をStripeの方針に基づいて処理します。運営者は決済確認、返金、問い合わせ対応、販売先の国・地域の確認と税務対応のため、Stripe上の必要な注文情報を参照する場合があります。販売先の国・地域は、必要な決済情報とともに運営者共通の税務記録として保存します。請求先住所の詳細やカード番号は、この税務記録に保存しません。支払方法の認証情報、復旧コード、平文の判断ノートを運営者のデータベースへ保存しません。

署名済み購入通知を処理するとき、運営者は決済額、通貨、商品、決済状態、Stripeに関連する注文・決済識別子を検証します。通常の決済照合には外部識別子をハッシュ化した値を保存します。このほか、重複処理の防止や返金・不整合の解消に必要なStripeイベントID・注文ID、決済額・通貨、利用権の状態と対応記録を保存します。これらの記録にカード番号や平文の家計入力は含めません。

5. 通信・運用ログ

ページやAPIの利用時、CloudflareはIPアドレス、ブラウザ情報、アクセス時刻、URL、応答状態など通常のWeb通信とセキュリティ対応に必要な情報を処理する場合があります。アプリケーションの運用ログは、障害・不正利用の調査に必要な範囲に限定し、秘密値、復旧コード、平文の判断ノートを意図的に記録しません。

匿名の利用状況集計

公開ページから無料体験・購入手続きへ進めるかを改善するため、検索・AIサービスなどの流入元分類、入口ページの分類、操作の段階と時刻をCloudflare D1で集計します。ブラウザ内のランダムな識別子は30分で更新し、サーバーには一方向ハッシュだけを保存します。氏名、家計入力、復旧コード、完全なURL、検索語、購入者や決済の識別子はこの集計に含めません。購入手続きの開始は支払完了を意味しません。

集計対象は直近90日です。90日を超えた記録は次の集計対象操作時に削除します。DNT・GPCの停止設定を尊重します。下の設定もこのブラウザに保存できます。広告や他のサイトを横断する追跡には使いません。

6. 問い合わせ

商品内容、提供、利用権、暗号化保管庫、取引・決済、返金、領収書・請求書、販売者情報の開示請求、個人情報に関する請求はsupport@signalandship.comで受け付けます。この宛先へのメールはCloudflare Email Routingで転送され、GoogleのGmailで受信・返信します。送信者のメールアドレス、本文、添付、送受信時刻等を対応に利用します。返信元はGmail上のアドレスとなる場合があります。復旧コードや支払方法の認証情報をメールで送らないでください。

7. 外部サービスと国外での取扱い

本サービスはCloudflare（Web配信、Workers、D1、メール転送）、Stripe（Checkoutによる決済、返金処理、領収書）、Google（問い合わせメール）を利用します。これらの事業者は、サービス提供や保護のため、日本国外を含む拠点で情報を処理する場合があります。運営者は、各事業者の契約、セキュリティ情報および取扱状況を確認し、必要な範囲で委託先を監督します。法令に基づく場合を除き、運営者が保有する個人データを広告目的で販売しません。

8. 保存期間と削除

暗号化された判断ノートは、利用者が削除するか本サービスを終了するまで保存します。削除操作では稼働中のデータベースから削除し、基盤の障害復旧用履歴はCloudflareの提供期間経過後に失効します。アクセス・エラーログはCloudflareの契約プランの上限内で、原則7日以内です。

利用権、決済照合、返金・紛争、会計・税務上必要な記録は、目的と法令上必要な期間保存した後に削除または匿名化します。問い合わせメールは、対応、紛争防止、法令上の記録に必要な期間だけ保存し、不要になったものから削除します。

9. 安全管理

通信の暗号化、判断ノートの端末内暗号化、決済署名の検証、秘密値の環境分離、アクセス制限、権限の最小化、更新と障害の確認を行います。委託先を選定し、その契約・安全管理情報を定期的に見直します。安全管理措置の詳細は、セキュリティを損なわない範囲で請求に応じて説明します。

10. 開示、訂正、削除、利用停止等

運営者が保有する個人データの利用目的の通知、開示、訂正、追加・削除、利用停止、消去、第三者提供停止または安全管理措置の説明を希望する場合は、support@signalandship.comへ連絡してください。原則2営業日以内に一次回答し、注文情報や送信元メール等、必要最小限の方法で本人確認した上で法令に従って対応します。復旧コードの送付は求めません。暗号化保管庫は、復旧コードを保持する利用者自身がアプリのデータ管理画面から削除できます。

11. 変更と問い合わせ先

取扱う情報、目的または外部サービスを重要な範囲で変更する場合は、変更内容と適用日を正規サイトで告知します。本方針および個人情報の取扱いに関する問い合わせ先はsupport@signalandship.comです。