プライバシーポリシー

1. 取得する情報と利用目的

• アカウント情報：メールアドレス、氏名、個人・法人の区分、会社名、パスワードの照合用情報、復旧コードの照合用情報。アカウントの作成、ログイン、設定変更、復旧、不正利用対策に使用します。
• 利用者が登録する情報：住所、電話番号、振込先、ロゴ・電子印、取引先の情報、稼働日・時間・金額・経費・税区分・メモ等。記録の保存・集計・同期と、請求書PDFの作成に使用します。
• 利用・契約に関する情報：請求書の発行件数、決済サービスの顧客識別子、契約状況。利用上限の管理、契約の確認に使用します。旧プランで保存された登録件数・広告特典の履歴が残る場合がありますが、広告視聴による追加枠は現在提供していません。
• 通信・お問い合わせ情報：接続元IPアドレス、通信やエラーに関する情報、お問い合わせの内容・連絡先。サービスの提供、障害調査、不正利用対策、対応に使用します。

取引先や担当者の情報を入力する際は、利用者が適切な権限を持つ情報を登録してください。

2. 保存と管理

登録された記録やアカウント情報は、運営者が管理するサーバーに保存します。通信にはHTTPSを使用し、記録へのアクセスはログインしたアカウントごとに制限しています。パスワードと復旧コードは、元の文字列を保存せず、照合用に変換した情報を保存します。

請求書PDFを作成するときは、本人の保存データをサーバーで処理します。PDFや記録バックアップを端末に保存した後は、そのファイルの保管・共有を利用者自身で管理してください。

情報は、サービス提供・お問い合わせ対応・不正利用対策等に必要な範囲で保持します。アカウントと保存データは、マイページの「アカウントを削除する」から削除できます。

不具合の調査に使う情報

安定した動作のため、エラー発生時と不具合の報告時に、日時、画面・処理の種類、エラーの分類、アプリの版、プログラムのファイル名・行番号、OS・ブラウザ・端末の種類、受付番号を記録します。ログイン中の場合は、アカウントIDを直接表示しない識別子を付け、同じ利用者に発生している問題の確認に使います。

不具合の報告では、利用者が任意で記入し、送信した「何が起きたか」「直前にした操作」「期待した動き」を、再現・原因調査・対応のために保管し、権限を与えられた運営担当者が確認します。報告時の画面、入力手順の段階、画面サイズ、通信状態、直近15分以内の主なボタン操作（最大8件・固定の操作名のみ）も一緒に送ります。操作履歴は画面を開いている間のメモリにだけ保持し、手動で報告を送ったときに限りサーバーへ送信します。

通常の入力欄の文章、取引先名、請求金額、請求書本体、パスワード、復旧コード、カード情報、メールアドレス、接続元IP、URLの追加情報、エラーメッセージ全文は、診断情報として自動収集しません。報告の説明欄にも、これらの機密情報や他の方の個人情報を書かないでください。一部のメールアドレスや認証情報は保存時に伏せますが、すべての機密情報を自動で判別できるものではありません。

稼働中の診断記録と報告文は原則30日間保持し、1時間ごとの定期処理や記録・確認時に古いものを削除します。件数上限に達した場合も古いものから削除します。バックアップの世代は別途、最長14日で入れ替えます。診断記録は本サービスのサーバーで保管します。

自動エラー通知は、通信が途切れている場合、画面を開いている間だけ再送を試みます。手動報告は自動で再送しません。送信に失敗した場合は、内容を確認して再度送信してください。返答が必要なときは、受付番号を添えてお問い合わせください。

3. 外部サービス・第三者への提供

運営者は、サービスの提供に必要な範囲で、サーバー運用、メール送信、決済、広告等の外部サービスを利用します。利用者の同意がある場合、業務の委託に伴う場合、法令に基づく場合等を除き、個人情報を第三者へ提供しません。

サーバー

GMOインターネットのConoHaを利用して、本サービスと登録情報を保管するサーバーを運用しています。

メール送信

メールアドレスの確認とパスワード再設定のメール送信にはResendを利用します。送信処理のため、送信先メールアドレスと、確認・再設定リンクなどを含むメール本文をResendへ送ります。送信元には「notify.hibi-pocket.com」ドメインを使用します。

決済

決済連携にはStripeを利用します。手続きの際、氏名または会社名、メールアドレス、アカウント識別子、契約に必要な情報をStripeへ送信します。カード番号等はStripeの入力画面で処理され、本サービスのデータベースには保存しません。有料版の料金・契約条件は特定商取引法に基づく表記をご確認ください。

Stripeのプライバシーポリシー

公開ページのアクセス集計

公開ホームページの改善のため、アプリ紹介・使い方・プライバシーポリシー・お問い合わせ・特定商取引法に基づく表記の5ページについて、ページ別・日別の閲覧回数と訪問者数の目安を集計します。アプリ内の稼働記録や請求書の画面は、この集計の対象ではありません。

アクセス集計にはCookieを使用せず、広告会社へ情報を送りません。ブラウザからは対象のページ名だけを本サービスのサーバーへ送信します。ページが表示されるまで送信せず、Do Not TrackまたはGlobal Privacy Controlが有効な場合は送信しません。JavaScriptが動作しないアクセスは集計しません。

訪問者数の目安を出すため、サーバーが通信時に受け取るIPアドレスと、ブラウザ・OSの大まかな分類を、月ごとに生成するランダムな秘密値を使って識別値に変換し、同じ月内の重複を推定するためだけに使用します。生のIPアドレスやユーザーエージェント、氏名、ログイン情報、請求書、入力内容、URLの追加情報、参照元URLは、アクセス集計の記録に保存しません。共用回線や端末の設定などにより、この目安は実際の人数と異なる場合があります。

重複判定の識別値と秘密値は当月分だけを保持し、月替わり後の定期処理（1時間ごと）や次回の集計時に削除します。集計結果の保存期間は最長90日です。削除前の情報がバックアップに残る場合も、最長14日で入れ替えます。管理者だけが集計を確認でき、閲覧者個人の情報や行動履歴を表示する機能は設けません。

4. Cookieと広告

本サービスは、ログイン状態を維持するためにCookieを使用します。ブラウザの設定でCookieを削除・制限できますが、ログイン等の機能が利用できなくなることがあります。

広告配信は現在準備中です。開始後はGoogle AdSense／Google Ad Manager等による広告を利用する予定です。広告機能を有効にする際は、必要な案内や同意の仕組みを整え、配信内容に合わせて本ポリシーを更新します。

広告配信時には、Google等の第三者配信事業者がCookieを利用し、本サイトや他のサイトへの過去のアクセスに基づいて広告を表示する場合があります。Googleとそのパートナーは、広告Cookieを利用して、利用者の関心に応じた広告を配信する場合があります。

パーソナライズド広告は、Googleの広告設定で管理できます。第三者配信事業者によるパーソナライズド広告の設定については、Digital Advertising Allianceのオプトアウトページも利用できます。

外部の広告サービスが取得する情報や利用方法は、Googleのサービスを使用するサイトやアプリから収集した情報の使用、Googleのプライバシーポリシーをご確認ください。

5. 情報の確認・訂正・削除

登録内容はマイページや記録の編集画面で確認・変更できます。マイページの「アカウントを削除する」で内容を確認し、現在のパスワードを入力すると、アカウント、取引先、稼働記録、入力途中の内容、プロフィール、ロゴ・電子印、請求書・支払明細書の元データ、利用状況と不具合報告を稼働中のサーバーから削除します。すべての端末のログインも無効になります。削除は取り消せません。バックアップは最長14日で入れ替えます。端末に保存・共有したPDFやバックアップは利用者自身で管理してください。

App Store・Google Playの契約はアカウント削除だけでは解約されません。先に各ストアで解約してください。契約期限前でもアカウントは削除できます。このサービスで直接登録したカード契約は停止し、Stripeの保存済み支払い情報を削除します。各ストア・決済会社の購入履歴の保持は各社の方針に従います。削除後に有料機能をこのアカウントで利用・復元することはできません。その他の開示、訂正、利用停止等のご希望は、下記窓口へご連絡ください。

お問い合わせに、パスワード・復旧コード・カード番号を記載しないでください。

6. 本ポリシーの変更

サービス内容や情報の取り扱いが変わる場合は、本ページの内容と更新日を変更します。利用者への影響が大きい変更については、サービス内で案内します。

7. お問い合わせ窓口

運営者：合同会社Vario
対象サービス：日々のしごと
連絡先：vario.ryo@icloud.com

お問い合わせのご案内