プライバシーポリシー

1. 適用範囲

このプライバシーポリシーは、Kiroku（以下「当サービス」）が提供するプロフィール、資格・アワードの発行・保有・検索・検証、組織管理その他の機能に適用されます。

2. 運営者・問い合わせ窓口

運営者：大塚敬永 住所は本ページには掲載していません。個人情報保護法第32条第1項に基づく住所の案内は、当サービスが個人情報を取り扱うご本人または法令上認められた代理人からの請求に対し、請求者本人および代理権等を確認のうえ、遅滞なくメールで回答します。請求の際は、下記の問い合わせ先へ「運営者住所の開示希望」と記載してご連絡ください。住所の案内に手数料はかかりません。 問い合わせ先：altosaxophone7141@gmail.com

3. 取得する情報

当サービスは、機能の提供、安全確保、問い合わせ対応に必要な範囲で、次の情報を取得・保存します。

• アカウント・認証情報：Kiroku内部ID、ログインに使う外部サービス名、外部サービス固有IDから生成した保護済み識別子、アカウント作成日時、ログインセッション情報。外部ログイン時にメールアドレス、氏名、プロフィール画像、アクセストークンを当サービスのアカウント情報として保存しません。
• プロフィール情報：利用者が入力する表示名、ニックネーム、肩書き、自己紹介、所在地、ウェブサイト、SNSリンク、プロフィール画像、表示設定。
• 資格・アワード情報：名称、発行者、説明、分類、取得日、有効期限、認証番号、公開範囲、詳細リンク、発行・承認・無効化に関する情報。
• 画像・資料：プロフィール画像、資格・アワードに添付する画像、発行者審査に提出された資料。
• 組織・審査情報：組織名、ウェブサイト、所在地、代表者・担当者・連絡先、申請理由、発行権限や発行基準の説明、審査資料、審査結果。
• サービス内のやりとり：友達申請、組織メンバー、申請メッセージ、通報・モデレーション、問い合わせ、開示・訂正・削除等の請求内容。
• ログイン・管理ログ：ログインや管理操作の種類・日時・対象情報、IPアドレスから生成したハッシュ値、User-Agent（最大300文字）。
• 利用回数情報：資格検索結果への表示や検証ページの閲覧に関する資格ID、イベント種別、日時、ログイン利用者の保護済み識別子、集計回数。
• 同意・請求情報：各文書への同意日時・バージョン、退会や個人情報に関する請求の受付・対応状況。

4. 利用目的

取得した情報を、次の目的で利用します。

• 本人確認、ログイン、アカウント・プロフィールの管理。
• 資格・アワードの作成、発行、保有、公開範囲の設定、検証。
• 組織・発行者の申請受付、審査、メンバー管理、連絡。
• 検索や公開プロフィールの提供、利用回数の集計と利用者向けインサイトの表示。
• 不正利用、なりすまし、権限濫用、アカウント侵害の検知・防止、事後調査。
• 問い合わせ、各種請求、退会手続、法令上必要な対応。
• サービスの維持、障害対応、機能改善。

5. 公開範囲

プロフィールや資格・アワードの情報は、保有者が選択した公開範囲と各機能の表示条件に従って表示します。「公開」は公開プロフィール、検索、検証ページの対象です。「限定公開（親しい友達）」は承認済みの相手に限って表示します。「非公開」は他の利用者のプロフィール、検索、検証ページには表示しません。公開設定された情報は、他の利用者や第三者が閲覧・保存する場合があります。公開検証ページでは、検証に必要な資格名、発行者、保有者の表示名、発行日、有効期限、検証状態等を表示することがあります。審査資料や証明書原本は、原則として公開ページに表示しません。

6. 外部ログイン

現在、当サービスのログインにはGoogleおよびXを利用します。ログインに必要な外部サービス固有IDを保護した識別子として保存します。外部サービス上での情報の取扱いは、GoogleまたはXのプライバシー関連文書もご確認ください。

7. Cookie・利用状況の計測

当サービスは、ログイン状態や管理者認証状態等を維持するためCookieを使用します。認証Cookieには、機能に応じてHttpOnly、Secure、SameSite属性を設定します。資格検索結果の表示回数や検証ページの閲覧回数を当サービス内で記録・集計します。広告目的のCookieや外部広告配信は行っていません。

8. 外部事業者への委託

当サービスは、アプリケーションの実行、データベース、ファイル保存等にCloudflareのWorkers、D1、R2を利用します。また、GoogleおよびXのログイン機能を利用します。これらの提供者は、各サービスの提供・保守に必要な範囲で情報を処理することがあります。各提供者のサービス条件やプライバシー文書も適用されます。

9. データの保存場所・国外での取扱い

プロフィール、資格・アワード、同意、ログ等はCloudflareのD1データベースに、画像や資料はCloudflareのR2ストレージに保存します。Cloudflareのサービス設定や運用により、日本国外で情報が処理・保存される場合があります。GoogleおよびXへの接続時にも、各社のサービス環境において情報が取り扱われます。保存場所の詳細は各サービスの仕様・設定に従います。

10. 安全管理

当サービスは、認証と権限管理、管理者アカウントへの追加認証、保護済み識別子の利用、アクセス記録、非公開ストレージの利用等により、情報の漏えい、滅失、毀損、不正アクセスの防止に努めます。外部事業者が独自に作成する運用ログ等は、それぞれのサービス条件や設定に従って管理されます。

11. 保存期間・自動削除

当サービスのデータベースに保存するログイン履歴、管理操作ログ、資格検索・検証の利用回数情報および定期処理の実行履歴は、記録日から365日を経過した後、毎時実行する自動処理で削除します。処理の停止や削除対象の集中により完了が遅れた場合は、後続の定期処理で順次削除します。Cloudflare、Google、X等がサービス運用のため別途取り扱うログの保存期間は、各提供者の規約・設定に従います。その他のアカウント、プロフィール、資格・アワード、申請、同意に関する情報は、サービス提供、法令対応、紛争対応等に必要な期間保存し、不要になった場合は削除または利用できない状態にします。

12. 開示・訂正・利用停止・削除等の請求

利用者は、法令に基づき、自身の保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できます。altosaxophone7141@gmail.com へ請求内容をお送りください。本人確認のため追加情報をお願いする場合があります。法令上の要件を確認したうえで対応し、結果をご連絡します。

13. 未成年者の利用

未成年の方は、必要に応じて保護者等の同意を得て当サービスを利用してください。

14. ポリシーの変更

サービス内容、取得する情報、利用目的、委託先等の変更に応じて本ポリシーを改定します。重要な変更は、サービス内または本ページで告知し、必要な場合は改めて同意を得ます。改定後の内容と更新日は本ページに表示します。