プライバシーポリシー
草案です。【 】の部分は、公開の前に書き入れます。
中村駿仁（以下「運営者」）は、マイ就活ノート（以下「本アプリ」）で扱う利用者の情報を、個人情報の保護に関する法律その他の法令を守り、このプライバシーポリシー（以下「本ポリシー」）のとおり取り扱います。
本アプリでは、利用者が入力した予定や企業の情報、ES、振り返りメモは、利用者の端末の中にだけ保存されます。運営者のサーバーには送られず、運営者を含むほかの人は見ることができません。外部に送るのは、プラスの購入の状態を確かめるための購入の情報だけです（「4. 第三者への提供と外部送信」）。
1. 運営者
| 項目 | 内容 |
|---|---|
| 事業者名 | 中村駿仁（Hayato Nakamura）・個人 |
| 住所 | ご請求があれば、遅滞なくお知らせします（下の連絡先へご連絡ください） |
| 連絡先 | shuhiiragiri@gmail.com |
2. 扱う情報と保存場所
| 情報 | 具体例 | 保存場所 | 運営者が見られるか |
|---|---|---|---|
| 予定 | 企業名、種類（カテゴリ）、タイトル、日時、場所、オンラインか対面か、結果、メモ、通知の設定 | 利用者の端末 | 見られない |
| 企業の情報 | 企業名、マイページのURL、業界、勤務地、平均年収、初任給、年間休日、残業時間、福利厚生、志望度、メモ、リスト | 利用者の端末 | 見られない |
| ESと振り返り（プラス） | ESの設問と回答、回答ストック、選考ごとの振り返りメモ | 利用者の端末 | 見られない |
| 設定と同意の記録 | カテゴリ、プラン、着せ替え、同意した規約の版と日時 | 利用者の端末 | 見られない |
| 通知の予約 | 通知の日時と文面（企業名・予定の内容・日時） | 端末の通知機能 | 見られない |
| カレンダーに追加した予定 | 予定のタイトル、日時、場所、メモ（利用者が追加を選んだものだけ） | 端末のカレンダー（利用者が選んだカレンダー） | 見られない |
| バックアップのファイル | 利用者データの全部 | 利用者が選んだ保存先 | 見られない |
| 企業の共有リンク | 利用者が選んだ企業の情報（企業名、業界、勤務地、平均年収などの数値、福利厚生、マイページのURL、選んだときはメモ）、選んだ予定（種類、タイトル、日時、オンラインか対面か、場所）、選んだESの設問・字数制限・回答。志望度、リスト、選考の結果、予定のメモ、振り返りは入りません | リンクの中（利用者が送った相手と、送るのに使ったサービス） | 見られない |
| 購入の情報 | 購入の状態、契約期間、購入の履歴、本アプリが作る匿名の利用者ID。支払いの情報（カード番号など）はAppleが扱い、運営者は受け取りません | Apple、RevenueCat, Inc.（購入管理サービス）、利用者の端末 | 購入の状態と履歴のみ（利用者を特定する情報とは結びつけません） |
| Webページのアクセスの記録 | 運営者のWebページ（サポート・規約・共有リンクのページ）を開いたときの、IPアドレス、日時、ブラウザの種類など。共有リンクの「#」より後ろ（企業の情報）は含まれません | ページを配信するサーバー（Cloudflare, Inc.） | 障害や不正なアクセスへの対応に必要な範囲でのみ |
| 問い合わせの情報 | 氏名、メールアドレス、問い合わせの内容 | 運営者 | 見られる |
3. 利用目的
運営者は、取得した情報を次の目的のために利用します。
- 本アプリの提供（予定や企業の情報の保存・表示、通知、カレンダーへの追加）
- プラスの提供と、購入の状態の確認
- 問い合わせへの対応と本人確認
- 不正な利用の防止、障害への対応
- 規約の変更など、重要なお知らせ
4. 第三者への提供と外部送信
- 運営者は、法令に基づく場合など個人情報保護法で認められた場合を除き、利用者の同意を得ずに個人データを第三者に提供しません。
- 本アプリは、プラスの購入の状態を確かめるため、次の情報を、運営者が委託する購入管理サービスに送信します。予定、企業の情報、ES、振り返りメモなどの利用者データは送信しません。アクセス解析や広告配信のためのツールは組みこんでいません。
| 送信先 | 送信される情報 | 目的 | 送信先のプライバシーポリシー |
|---|---|---|---|
| RevenueCat, Inc.（米国） | 本アプリが作る匿名の利用者ID、購入の履歴とレシートの情報、商品の種類と価格、端末の言語・地域と通貨、本アプリとOSの版 | 購入の確認、プラスの機能の提供、不正な購入の防止、購入の状況の集計 | RevenueCatのプライバシーポリシー |
- 企業の共有リンクは、本アプリから運営者や外部のサーバーには送信されません。利用者が共有の画面で「共有する」を押したときに、iPhoneの共有の機能を通じて、利用者が選んだアプリに渡されます。送った先での扱いは、そのアプリやサービスの定めに従います。
- 運営者のWebページ（サポート・規約・共有リンクのページ）には、アクセス解析や広告のためのツールは組みこんでいません。共有リンクのページは、リンクの「#」より後ろに入っている企業の情報を、利用者のブラウザの中だけで読み取って表示します。この部分はサーバーに送られません。
- 本アプリの入手や購入の手続きは、Apple Inc.のApp Storeで行われ、Appleのプライバシーポリシーに従って扱われます（Appleのプライバシーポリシー）。
- 今後、広告配信（Google AdMobなど）や分析のツールを組みこむ場合は、その前に本ポリシーを改定し、送信される情報、送信先、目的を、電気通信事業法の外部送信規律に従って公表します。法令や送信先の定めで必要な場合は、利用者の同意を得ます。
5. 広告
- 無料プランでは、本アプリの画面に広告を表示することがあります。現在表示しているのは運営者自身のお知らせ（PR）だけで、利用者の情報は使っていません。
- 本アプリは、端末の広告識別子（IDFA）を取得していません。取得する場合は、iOSの「トラッキングの許可」の画面で利用者の許可を得ます。
- プラスの利用者には、広告を表示しません。
6. 外国にある事業者による取扱い
- App Storeでの入手や購入にともなう情報は、米国の事業者であるApple Inc.によって取り扱われます。
- 購入の情報は、運営者の委託先である米国の事業者RevenueCat, Inc.によって取り扱われます。運営者は、委託先が個人情報保護法の求める水準の措置を講じていることを確かめたうえで委託します。
- Webページのアクセスの記録は、ページの配信を委託する米国の事業者Cloudflare, Inc.によって取り扱われます（Cloudflareのプライバシーポリシー）。
- 米国の個人情報の保護に関する制度は、個人情報保護委員会の調査（アメリカ合衆国）で確かめられます。
7. 安全管理のために行っていること
- 組織的な措置：個人データの取扱いの責任者を定め、扱う情報と保存場所を本ポリシーのとおり把握しています。
- 人的な措置：個人データを扱う者に、守るべき事項を周知しています。
- 物理的な措置：問い合わせの情報を扱う機器を、パスワードなどで保護しています。
- 技術的な措置：利用者データを運営者のサーバーに集めず、端末の中だけに保存する設計にしています。端末の中のデータは、端末のパスコードと暗号化の仕組みで保護されます。
8. データの確認・削除と、開示などの請求
- 利用者データは、利用者自身が本アプリの画面でいつでも確かめ、直し、削除できます。設定画面の「データをすべて削除」を使うと、まとめて削除できます。アプリを削除した場合も、端末の中の利用者データは削除されます。
- カレンダーに追加した予定と、書き出したバックアップのファイルは、本アプリのデータを削除しても自動では削除されません。カレンダーのアプリやファイルの保存先で削除してください。送った共有リンクも、本アプリのデータを削除しても消えません。送った先のアプリで削除してください。購入の情報は購入管理サービスに残ります。削除を希望する場合は、「1. 運営者」の連絡先へご連絡ください。
- 運営者が保有する個人データ（問い合わせの情報など）について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示を求める場合は、「1. 運営者」の連絡先へご連絡ください。ご本人であることを確かめたうえで、法令に従い遅滞なく対応します。手数料はかかりません。
9. 未成年の利用者
未成年の利用者は、親権者など法定代理人の同意を得たうえで、本アプリを利用してください。
10. 本ポリシーの変更
運営者は、法令の改正や本アプリの変更に合わせて、本ポリシーを変更することがあります。重要な変更は、効力が生じる日より前に本アプリ内で知らせ、法令で必要な場合は利用者の同意を得ます。
11. 問い合わせ窓口
本ポリシーや個人情報の取扱いに関する問い合わせ・苦情は、shuhiiragiri@gmail.comで受け付けます。
【 】年【 】月【 】日 制定（第1.0版）