Decision Studio プライバシー方針

1. 利用目的

本サービスの提供、暗号化保存と利用権の管理、決済確認、返金・紛争対応、不正利用防止、障害・セキュリティ対応、問い合わせ対応、法令・会計上必要な記録のため、必要最小限の情報を扱います。広告配信や第三者の行動追跡を目的とするSDKは組み込んでいません。

2. 無料比較の入力値

収入、支出、預金、住居費などの入力値と、金額・グラフ・判断境界・感度順位・家族向けPDFはブラウザ内で計算・生成します。保存操作をしない限り、これらの数値を運営者のサーバーへ送信または保存しません。再読み込みやタブを閉じると未保存の入力値は失われます。

3. 暗号化保存と復旧コード

有料版で保存操作を行った場合、最大10件の判断ノート履歴は端末内でAES-256-GCMにより暗号化され、暗号文、暗号化に必要な非秘密パラメータ、保管庫の内部識別子、更新番号、保存時刻をCloudflare D1へ送信します。運営者は平文の家計入力を受け取りません。利用期間中は新規・更新保存ができ、期間終了後は保存済み履歴の閲覧・PDF・削除だけができます。

復旧コードを持つ人は保存データを復号し、閲覧・変更・削除できます。復旧コード全体と復号鍵に相当する値はサーバーへ送信せず、運営者も保持しません。保管庫の認証時だけ、復旧コードから用途を分けて生成した認証用トークンを送信し、サーバーではそのハッシュ値を保持します。紛失時の再発行、内容の復旧、代わりの復号はできません。

4. 購入と利用権

購入開始時に、内部注文ID、保管庫ID、商品・価格・規約版の識別子および改ざん検知用の値をStripeへ送信します。Stripeはカード情報、購入者が入力した氏名・メールアドレス・請求先、決済記録を自らの方針に基づいて処理します。カード番号、復旧コード、平文の判断ノートを運営者のデータベースへ保存しません。

署名済み購入通知の処理では、決済額、通貨、商品、決済状態、Stripeの注文・決済識別子を検証します。運営者のデータベースには、外部識別子をハッシュ化した照合値、利用権の状態、決済イベントと不整合対応の記録を保存します。

5. 通信・運用ログ

ページやAPIの利用時、CloudflareはIPアドレス、ブラウザ情報、アクセス時刻、URL、応答状態など通常のWeb通信とセキュリティ対応に必要な情報を処理する場合があります。運用ログは障害・不正利用の調査に必要な範囲に限定し、秘密値、復旧コード、平文の判断ノートを意図的に記録しません。

6. 問い合わせ

support@signalandship.com宛てのメールはCloudflare Email Routingで転送され、Googleのメールサービスで受信・返信します。送信者のメールアドレス、本文、添付、送受信時刻等を問い合わせ、開示請求、返金、個人情報に関する請求への対応に利用します。復旧コードやカード番号をメールで送らないでください。

7. 外部サービスと国外での取扱い

本サービスはCloudflare（Web配信、Workers、D1、メール転送）、Stripe（決済）、Google（問い合わせメール）を利用します。これらの事業者は、サービス提供や保護のため、日本国外を含む拠点で情報を処理する場合があります。法令に基づく場合を除き、運営者が保有する個人データを広告目的で販売しません。

8. 保存期間と削除

暗号化された判断ノートは、利用者が削除するか本サービスを終了するまで保存します。削除操作では稼働中のデータベースから削除し、基盤の障害復旧用履歴はCloudflareの提供期間経過後に失効します。アクセス・エラーログはCloudflareの契約プランの上限内で原則7日以内です。

利用権、決済照合、返金・紛争、会計・税務上必要な記録は目的と法令上必要な期間保存した後に削除または匿名化します。問い合わせメールは対応、紛争防止、法令上の記録に必要な期間だけ保存します。

9. 安全管理

通信の暗号化、判断ノートの端末内暗号化、決済署名の検証、秘密値の環境分離、アクセス制限、権限の最小化、更新と障害の確認を行います。安全管理措置の詳細は、セキュリティを損なわない範囲で請求に応じて説明します。

10. 開示、訂正、削除、利用停止等

運営者が保有する個人データの利用目的の通知、開示、訂正、追加・削除、利用停止、消去、第三者提供停止または安全管理措置の説明を希望する場合は、support@signalandship.comへ連絡してください。原則2営業日以内に一次回答し、必要最小限の方法で本人確認した上で法令に従って対応します。復旧コードの送付は求めません。

11. 変更と問い合わせ先

取扱う情報、目的または外部サービスを重要な範囲で変更する場合は、変更内容と適用日を正規サイトで告知します。本方針および個人情報の取扱いに関する問い合わせ先はsupport@signalandship.comです。