Chart Atelier プライバシーポリシー
These documents are governed by Japanese law and the Japanese text is authoritative. An English reference translation will be prepared once the Japanese text is final; the Japanese draft is shown below in the meantime.
1. 事業者の情報
明石卓也（屋号: Aidotters）（以下「当方」）は、「Chart Atelier」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
住所: 〒150-0031 東京都渋谷区桜丘町23番17号 シティコート桜丘404
お問い合わせ窓口: info@aidotters.com
個人情報の取扱いに関する苦情の申出先: 上記のお問い合わせ窓口
2. 取得する情報
当方は、本サービスの提供にあたり、次の情報を取得します。
2-1. 本サービスの閲覧時
- アクセスログ（IP アドレス、ブラウザの種類、アクセス日時、閲覧したページ）——サーバーおよびホスティング事業者が、稼働状況の把握と不正利用の防止のために記録します。
- ログインに伴い、認証基盤が発行するセッション cookie を使用します（HttpOnly・SameSite=Lax・保持期間は無操作1日／絶対3日）。
- 画面の表示設定（配色テーマ等）はブラウザの localStorage に保存され、当方のサーバーには送信されません。
- 利用者が読み込ませた独自データの数値はブラウザの IndexedDB にのみ保存され、当方のサーバーには送信されません。
- アクセス解析ツールは導入していません。
2-2. アカウントの登録時
本サービスへのログインには、外部の認証基盤（Okta, Inc. が提供する Auth0）を利用します。Google アカウントでログインした場合、認証基盤は Google から、メールアドレスとGoogle アカウントの基本情報（氏名、プロフィール写真、公開プロフィールの URL、国、言語、タイムゾーン）を受け取ります。このうち当方が本サービスで受け取り、保存するのは次の情報だけです。
- メールアドレス
- 認証基盤が発行する識別子
ログインのパスワードを当方が受け取ることはありません。
2-3. 本サービスのご利用時（ログイン後）
- 利用者が保存した図表およびボードの設定
- ボードに並べた各図表について、利用者が最後に表示したデータの版（データが更新された日時）——次にボードを開いたとき、新しいデータがあることをお知らせするために記録します。図表を閲覧した日時は記録しません。
2-4. お問い合わせをいただいた場合
- メールアドレス、お問い合わせの内容
3. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供・維持・改善
- 利用者の認証およびアカウントの管理
- お問い合わせへの対応
- 利用規約に違反する行為への対応、不正アクセスの防止
- 有料プランの開始、本サービスの変更・終了その他の重要なお知らせの連絡
4. 第三者提供
当方は、次の場合を除き、取得した個人情報を第三者に提供しません。
- ご本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
5. 業務委託先（外部サービス）
本サービスの運営にあたり、次の事業者に個人情報の取扱いの一部を委託しています。
- Okta, Inc.（Auth0）（米国） — 委託する業務: 利用者の認証／取り扱う情報: メールアドレス、認証の識別子、Google アカウントの基本情報（氏名、プロフィール写真、公開プロフィールの URL、国、言語、タイムゾーン）／情報を保管するサーバーの所在国: 日本（障害時の切り替え用の設備の一部は別の事業者〔Microsoft〕の設備にあり、所在国は公表されていません）
- Railway Corp.（米国） — 委託する業務: サーバーおよびデータベースの提供／取り扱う情報: メールアドレス、認証の識別子、保存した図表およびボードの設定、ボードの図表を表示したデータの版、アクセスログ／情報を保管するサーバーの所在国: シンガポール
- Google LLC（米国）（Google Workspace） — 委託する業務: メールの送受信／取り扱う情報: メールアドレス、お問い合わせの内容／情報を保管するサーバーの所在国: 特定できません（下記 8. をご覧ください）
5-2. 外国にある委託先について
5. の各事業者は外国（米国）に所在し、シンガポールその他の外国で個人データを取り扱うことがあります。当方は、これらの事業者との間で、個人データの取扱いに関する契約（データ処理契約）を締結しています。これらの契約では、各事業者が当方の指示に従って個人データを処理する「処理者」であること、当方の指示および契約に定める目的以外に個人データを利用しないこと、個人データを取り扱う従業者等に守秘義務を課すことなどが定められています。
当方は、これらの事業者による個人データの取扱いが契約に沿って継続的に行われていることを、各事業者が公表する情報（データ処理契約の改定、再委託先の一覧等）により、年に1回以上確認します。
ご本人の求めに応じ、上記の体制の概要その他個人情報の保護に関する法律第28条第3項に定める情報を提供します。お問い合わせ窓口までご連絡ください。
6. 保有期間
- アカウントの情報（メールアドレス、認証の識別子）: 退会のご連絡から30日以内に削除します
- 保存した図表およびボードの設定: 退会のご連絡から30日以内に削除します。有料プランの開始後、有料プランにお申し込みいただかなかった場合は、有料プランの開始日から6か月間保持し、その後削除します（削除の30日前までにメールでお知らせします）
- ボードの図表を表示したデータの版: そのボードまたは図表を削除したときに削除します。退会および有料プランにお申し込みいただかなかった場合は、保存した図表の設定と同じ時期に削除します
- アクセスログ: 取得から最長3か月
- お問い合わせの記録: 対応の完了から3年
7. 開示・訂正・削除のご請求
ご本人からの求めに応じ、保有する個人情報の開示・訂正・利用停止・削除に対応します。第1条のお問い合わせ窓口までご連絡ください。ご本人であることを確認したうえで対応します。
8. 安全管理
当方は、取得した個人情報の漏えい・滅失・毀損の防止のため、通信の暗号化（HTTPS）、アクセス権限の管理その他の必要な措置を講じます。
外国の制度の把握: 当方は、上記 5. の事業者を通じて、次の外国で個人データを取り扱っています。
- 米国（Okta, Inc.、Railway Corp.、Google LLC の所在国）
- シンガポール（本サービスのサーバーおよびデータベースの所在国）
- Google LLC がメールのデータを保管するサーバーの所在国は、特定できません。同社は世界各地の施設でデータを処理することがあり、当方が保管国を指定することはできないためです。同社のデータセンターの所在地は、同社のウェブサイトで公開されています。
当方は、これらの国の個人情報の保護に関する制度を把握したうえで、上記の安全管理のための措置を講じています。各国の制度については、個人情報保護委員会のウェブサイト「諸外国・地域の法制度」をご参照ください。
9. 本ポリシーの変更
当方は、本ポリシーを変更することがあります。変更した場合は本サービス上に掲示し、重要な変更は登録されたメールアドレスにもお知らせします。
制定日
2026年10月5日
明石卓也（屋号: Aidotters）