内容は一般的なテンプレートに基づく草案で、専門家によるレビューを受けていません。{{ }} の箇所は未確定のプレースホルダです。公開前に差し替えてください。
プライバシーポリシー
最終更新日：{{最終更新日 例: 2026年9月1日}}
{{サービス名}}（以下「本サービス」）は、{{運営者名}}（以下「当方」）が運営する、 毎日ひとつ作った小さなアプリを公開するためのウェブサイトです。 当方は、本サービスの提供にあたって取り扱う個人情報について、以下のとおり定めます。
本ポリシーは、本サービスの Web版（ブラウザで利用するポータル） を対象とします。 別途提供するネイティブアプリ版については、{{別ポリシーのURL または「本ポリシーを共通で適用します」}}。
1. 当方が取得する情報
本サービスは アカウント登録・ログイン機能を持ちません。 氏名、住所、電話番号、生年月日、決済情報を取得することはありません。
当方が実際に取得するのは、以下のものだけです。
| 取得するもの | 取得方法 | 具体的な内容 |
|---|---|---|
| アクセスログ | 閲覧時に自動的に記録 | IPアドレス、ブラウザの種類・バージョン（User-Agent）、アクセス日時、閲覧したページのURL、参照元URL |
| お問い合わせ・通報の内容 | ご本人が送信 | メールアドレス、および本文に記載された内容 |
1-1. ブラウザ内にのみ保存され、当方に送信されないもの
本サービスで公開しているミニアプリは、ブラウザの中だけで動作します。 ミニアプリが保存したデータ（入力したテキスト、設定など）は、 お使いのブラウザの保存領域（localStorage）に保存され、当方のサーバーには送信されません。 当方はその内容を取得・閲覧できません。ブラウザの閲覧データを削除すると、これらも一緒に消えます。
また、本サービスはオフラインでも表示できるようにするため、 ページの表示に必要なファイルをブラウザに一時的に保存します（Service Worker のキャッシュ）。 これも当方に送信されません。
1-2. 取得しないもの
本サービスは、カメラ、マイク、位置情報、連絡先、ヘルスケア情報、端末内のファイルに アクセスしません。これらの機能はブラウザの設定によりページ全体で無効にしています。
1-3. 広告・アクセス解析について
本サービスは、{{現時点では}} 広告配信事業者およびアクセス解析ツール（Google Analytics 等）を 使用していません。将来これらを導入する場合は、事前に本ポリシーを改定し、 取得する情報と利用目的を明記します。
Cookie 等の端末識別子を通じて収集される閲覧履歴は、単体では個人を識別できない情報 （個人関連情報）に当たり得ます。本サービスは、これらを第三者に提供していません。
2. 利用目的
当方は、取得した情報を次の目的にのみ利用します（個人情報保護法第17条・第18条）。
- 本サービスの提供・表示・維持
- 不正アクセス、スパム、攻撃の検知および対応
- 障害の原因調査および復旧
- 利用状況の把握（ページ単位のアクセス件数など、個人を特定しない集計）に基づく改善
- お問い合わせ・通報への回答および対応
上記以外の目的で利用する場合は、あらかじめご本人の同意を得ます。
3. 第三者提供
当方は、次のいずれかに当たる場合を除き、ご本人の同意なく個人データを第三者に提供しません （個人情報保護法第27条）。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要があり、同意を得ることでその事務の遂行に支障を及ぼすおそれがある場合
4. 安全管理のために講じている措置
当方は、取り扱う情報の漏えい、滅失または毀損の防止のため、次の措置を講じています （個人情報保護法第23条、同法第32条第1項第4号、同法施行令第10条第1号）。
- 基本方針の策定：本ポリシーを定め、公表しています。
- 取扱いに係る規律の整備：取得・利用・保管・削除の各段階の取扱方法を定めています。
- 組織的安全管理措置：取扱者を{{運営者名}}に限定し、漏えい等が発生した場合の連絡・報告体制を定めています。
- 人的安全管理措置：{{従業者がいる場合の記載。いない場合は「取扱者は運営者本人のみです」}}
- 物理的安全管理措置：取扱いに使用する端末の紛失・盗難を防ぐ措置（画面ロック、ディスク暗号化）を講じています。
- 技術的安全管理措置：通信の暗号化（HTTPS）、管理画面へのアクセス制御および多要素認証、 データベースの行単位アクセス制御を行っています。
- 外的環境の把握：本サービスは、下表の国・地域に所在する事業者のクラウドサービスを利用し、 同国・地域に設置されたサーバーに情報を保存しています。当方は、これらの国・地域における 個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。
| 事業者 | 用途 | 事業者の所在国 | データ保存先（サーバー所在国） |
|---|---|---|---|
| {{Vercel Inc.}} | 本サイトのホスティング・アクセスログ | {{アメリカ合衆国}} | {{リージョン確定後に記入}} |
| {{Supabase, Inc.}} | アプリカタログのデータベース | {{アメリカ合衆国}} | {{リージョン確定後に記入}} |
| {{Cloudflare, Inc.}} | ミニアプリ本体・画像の配信 | {{アメリカ合衆国}} | {{リージョン確定後に記入}} |
【公開前に必ず対応】 サーバーの所在国が特定できない場合は、上表に実在の国名を書かず、 「特定できない旨およびその理由」と「本人に参考となるべき情報（候補となる国の名称等）」を 記載する必要があります（PPC ガイドラインQ&A Q10-25）。
5. 外国にある第三者への提供について
{{【要レビュー】以下は、前記クラウドサービスの契約条項が「当該事業者は保存された個人データを 取り扱わない」構成であることを前提とした記載です。契約条項を確認したうえで、 (A)(B) のどちらを採用するかを人間が決定してください。}}
(A) 「提供」に当たらないと整理する場合の記載：
当方が利用するクラウドサービスの提供事業者は、契約条項により、サーバーに保存された個人データを 取り扱わないこととされており、当方は適切にアクセス制御を行っています。 このため、当該事業者への保存は「外国にある第三者への個人データの提供」には当たらないものと 整理しています。この場合も、当方は前記 §4「外的環境の把握」のとおり、当該国の制度を把握した うえで安全管理措置を講じます。
(B) 「提供」に当たると整理する場合の記載：
当方は、外国にある第三者に個人データを提供する場合、あらかじめ、当該外国の名称、 当該外国における個人情報の保護に関する制度に関する情報、および当該第三者が講ずる 個人情報の保護のための措置に関する情報をご本人に提供したうえで、 「外国にある第三者への提供を認める」旨の同意をいただきます（個人情報保護法第28条）。
6. 開示・訂正・利用停止等のご請求
ご本人（または代理人）は、当方に対し、保有個人データの利用目的の通知、開示、 第三者提供記録の開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を 請求することができます（個人情報保護法第32条〜第35条）。
- 請求方法：下記 §7 の窓口宛に、メールでご連絡ください。件名に「個人情報の開示等の請求」と お書き添えください。
- 本人確認：なりすましを防ぐため、{{本人確認の方法（例：お問い合わせ時に使用されたメール アドレスからのご連絡であることの確認）}}を行います。
- 回答方法：原則としてメール（電磁的記録の提供）により回答します。
- 手数料：利用目的の通知および開示のご請求については、{{無料 / 1件あたり◯◯円}}とします。
なお、本サービスはアカウント機能を持たないため、当方が保有する情報からご本人を特定できず、 開示できない場合があります。その場合はその旨を通知します。
7. 苦情の申出先・お問い合わせ窓口
個人情報の取扱いに関する苦情およびお問い合わせは、下記までご連絡ください （個人情報保護法施行令第10条第2号）。
- 窓口名：{{窓口名 例: 個人情報お問い合わせ窓口}}
- メールアドレス：{{contact@example.com}}
- 受付：{{受付時間・返信の目安}}
{{認定個人情報保護団体の対象事業者である場合は、その団体の名称および苦情の解決の 申出先を記載してください（施行令第10条第3号）。該当しない場合はこの項目を削除。}}
8. 事業者の情報
個人情報保護法第32条第1項第1号に基づき、次のとおり公表します。
- 名称：{{運営者名 / 法人名}}
- 住所：{{住所}}
- {{法人の場合}}代表者の氏名：{{代表者氏名}}
9. 本ポリシーの変更
当方は、法令の改正や本サービスの変更にあわせて、本ポリシーを改定することがあります。 重要な変更を行う場合は、本ページ上で告知します。改定後の内容は、本ページに掲載した時点から 適用されます。