Tsumugu プライバシーポリシー.

1. 取得する情報

本サービスは、利用する機能に応じて次の情報を取得します。

• 氏名・表示名、メールアドレス、認証情報、メール確認状態、アカウント作成・更新日時
• 規約同意の版・日時、および同意履歴をアカウント・サイトに結び付ける仮名の内部識別子（履歴表には氏名・メールアドレスを複製しませんが、個人に紐づく情報として取り扱います）
• 運営サイトのサブドメイン、設定、Notion ワークスペース・ページ・データベースに関する識別情報と認可情報、公開対象コンテンツ
• 銀行名・支店・口座種別・口座番号・口座名義など運営者が登録する送金先情報
• Stripe の顧客・購読・決済・返金・支払紛争に関する識別子、金額、状態および日時（カード番号そのものは本サービスで保持しません）
• IP アドレス、ホスト名、端末・ブラウザ情報、Cookie、アクセス・操作・エラーログ、不正検知や Turnstile の確認結果
• お問い合わせ・通報の内容、対象 URL、添付または追加で提供された確認資料、対応履歴

2. 利用目的

取得した情報は、次の目的に必要な範囲で利用します。

• 本人確認、アカウント・サイト・会員機能の提供、Notion コンテンツの取得と配信
• 購読・単品購入・プラン課金・返金・支払紛争・売上台帳・月次送金の処理と照合
• 重要なお知らせ、メール確認、パスワード再設定、サポートおよび通報対応
• テナント分離、アクセス制御、不正利用・bot・攻撃の検知防止、監査、障害対応
• サービス品質・性能の維持改善、利用状況の集計、法令・契約上の義務の履行

3. 外部委託先・サービス提供者

本サービスは、提供に必要な範囲で次のサービスを利用します。各提供者は、それぞれの契約・プライバシー条件に基づいて情報を取り扱います。

• Cloudflare: ホスティング、配信、データ保存、ネットワーク保護、アクセス制御、Turnstile による bot 対策
• Stripe: 運営者向けプラン、読者の購読・単品購入、返金、支払紛争その他の決済処理
• Notion: 運営者の OAuth 認可、テンプレートと公開対象コンテンツの取得・同期
• Resend: メール確認、パスワード再設定、取引・運用上必要なメールの送信（設定されている場合）

4. 第三者提供と法令対応

前項の委託、利用者の指示または同意がある場合、事業承継に必要な場合、生命・身体・財産の保護または法令上必要な場合を除き、個人情報を第三者へ販売または不当に提供しません。

不正利用、権利侵害、支払紛争または法的請求への対応に必要な場合、関係する運営者、決済事業者、専門家、公的機関その他の関係者へ、必要最小限の情報を開示することがあります。

5. Cookie と Turnstile

ログイン状態、セキュリティ、言語・表示設定など、本サービスの提供に必要な Cookie または同等の技術を使用します。読者の認証 Cookie は原則として登録したサブドメイン内に限定され、他の運営者のサイトへ共有されません。

bot 対策が有効な環境では Cloudflare Turnstile を使用し、端末・ブラウザ・ネットワークに関する信号が Cloudflare に送信されます。ブラウザ設定で必要な Cookie 等を拒否すると、ログインや購入など一部機能を利用できない場合があります。

6. 安全管理

サブドメインからサーバ側でサイトを特定し、認証・データ・キャッシュ・保存先をサイト単位で分離します。Notion の認可情報や銀行口座情報などの秘匿情報はサーバ側で暗号化し、アクセスを必要な処理に限定します。

通信の暗号化、アクセス制御、レート制限、監視、バックアップその他の合理的な安全管理措置を講じます。ただし、インターネット上の安全を完全に保証することはできません。セキュリティ上の問題に気づいた場合は、機密情報を公開せずお問い合わせ窓口へ連絡してください。

7. 保存期間と削除

情報は、アカウントとサービスの提供、契約・決済・送金の履行、問い合わせ対応、不正防止、監査および法令上の義務に必要な期間保存し、その後削除または匿名化します。

退会後も、規約同意の証跡として同意版・日時と仮名の内部識別子を、契約、法的請求または監査に必要な期間保持することがあります。これらも個人に紐づく情報として、開示・削除等の請求対象になり得ます。

未処理の返金・支払紛争・最終送金に関する記録、会計・税務・法令上保存が必要な記録、不正調査や権利保全に必要な記録は、目的達成に必要な期間保持することがあります。Notion の原本は運営者のワークスペースに残り、その取扱いは運営者と Notion の設定によります。

8. 開示・訂正・削除等の請求

適用法令に基づく開示、訂正、利用停止、削除その他の請求は、お問い合わせページから受け付けます。なりすまし防止のため本人確認をお願いすることがあります。法令上またはサービス提供上保持が必要な情報については、直ちに削除できない場合があります。

各サブドメインの運営者が独自に管理する記事・連絡先その他の情報に関する請求は、そのサイトの運営者へお問い合わせください。

9. 国外での処理

外部サービスの設備や担当者が日本国外に所在する場合、情報が国外で処理されることがあります。その場合、提供者の公開情報を確認し、契約その他の合理的な方法で適切な取扱いを求めます。

10. ポリシーの変更とお問い合わせ

本ポリシーを変更する場合は、変更内容と効力発生日を本サービス上その他適切な方法でお知らせします。重要な変更には、適用法令に従って必要な対応を行います。

本ポリシー、個人情報の取扱い、セキュリティに関する連絡はお問い合わせページから受け付けます。