プライバシーポリシー
SONA STUDIO（運営責任者：大澤江美。以下「当方」といいます。）は、「DestructionCert」（以下「本サービス」といいます。）における利用者情報を以下の方針で取り扱います。
1. 取得・処理する情報
| 区分 | 主な情報 |
|---|---|
| アカウント・組織情報 | メールアドレス、表示名、Firebase UID、会社名・会社ID、権限、認証状態、作業場所 |
| 作業記録 | 顧客名、案件名、機器情報、シリアル番号、消去方法、担当者、作業日時、作業場所、備考、位置情報 |
| 画像・証明書 | 作業前後の写真、画像調整値、生成した証明書に関する情報 |
| 契約・決済情報 | Stripe顧客ID、契約状態、料金プラン、更新期限、決済結果。カード番号等はStripeが取り扱います。 |
| 技術情報 | IPアドレス、ブラウザ・端末情報、アクセス日時、セキュリティ判定情報、エラーログ |
2. 利用目的
- アカウント認証、組織・メンバー管理
- データ消去作業の記録、写真保存、検索、共有および証明書発行
- 契約、請求、解約および利用状態の管理
- 保守、障害対応、品質改善および不正利用防止
- 問い合わせ対応、法令上の義務および紛争への対応
3. 外部サービスへの送信・委託
| 提供者・サービス | 目的 |
|---|---|
| Google LLC / Firebase Authentication・Firestore・Cloud Functions・Cloud Storage・Hosting | 認証、作業記録・画像等の保存、サーバー処理、Web配信およびセキュリティ確保 |
| Google LLC / Googleログイン・地図または位置情報関連機能 | 認証および利用者が許可した位置情報を用いた作業記録 |
| Stripe, Inc. / Stripe Checkout・Customer Portal | 有料プランの決済、継続課金、解約および不正利用防止 |
| jsDelivr・cdnjs・unpkg | 画面機能に必要なJavaScript・CSSライブラリの配信。アクセス時にIPアドレス、端末・ブラウザ情報等が送信される場合があります。 |
| QR Server API | 組織の招待用QRコード生成。QRコード化する招待URL、IPアドレス、端末・ブラウザ情報等が送信される場合があります。 |
外部サービス提供者が国外で情報を取り扱う場合があります。当方は適切な委託先管理に努めます。
4. 組織内での共有
作業記録、画像、証明書およびメンバー情報は、所属組織の権限を持つ利用者に表示されます。組織のオーナーおよび管理者は、必要最小限のメンバーへ権限を付与してください。
5. 第三者提供
本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。
6. Cookie等
認証状態の維持、セキュリティ確保、契約管理その他の機能提供のため、Cookie、ローカルストレージ等を利用する場合があります。
7. 保存期間
フリープランの作業記録および関連画像は登録月の翌月末まで保存します。有料プランの契約中は保存し、契約終了後はスタンダード60日間、ビジネス75日間、プロフェッショナル90日間の閲覧・出力期間を設けます。保存期限の7日前を目安に登録メールアドレスへ通知し、期限到達後は対象レコードおよび関連画像をサービス上から削除し、通常の操作では閲覧・復元できなくなります。利用者が論理削除した作業ログは別途定める期間後に削除します。法令または正当な事業上の理由により、決済記録、問い合わせ記録、セキュリティログ等を必要な期間保存することがあります。
8. 安全管理措置
組織単位のアクセス制御、最小権限の付与、Firebase Security Rules、通信経路の暗号化、決済秘密情報のSecret Manager保管、操作・エラーログの確認、委託先の選定と見直し、脆弱性への対応その他必要かつ適切な安全管理措置を講じます。安全管理措置の詳細は、本人確認のうえ合理的な範囲で回答します。
9. 国外での取扱い
GoogleおよびStripe等の委託先により、日本国外で情報が取り扱われる場合があります。当方は、委託先が公表する所在国、制度、安全管理措置等を確認し、必要な監督に努めます。
10. 開示・訂正・利用停止・削除等
本人の保有個人データに関する利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止の請求は、登録メールアドレス、対象情報、請求内容を記載し、chueler@gmail.comへご連絡ください。本人確認を行ったうえで法令に従い回答します。電子メールによる回答を原則とし、特別な費用が発生する場合は事前にお知らせします。
11. 本ポリシーの変更
法令またはサービス内容の変更等に応じて改定することがあります。重要な変更は適切な方法で告知します。
12. 事業者・お問い合わせ窓口
屋号：SONA STUDIO
運営責任者：大澤江美
住所：千葉県柏市戸張1374-33
問い合わせ先：chueler@gmail.com
制定日：2026年7月27日