プライバシーポリシー

第1条(基本方針)

当方は、本サービスの提供にあたり、ユーザーの個人情報の重要性を認識し、個人情報の保護に 関する法律その他の関係法令を遵守し、適切に取り扱います。

第2条(取得する情報)

当方は、本サービスの提供にあたり、次の情報を取得します。

• (1) Googleアカウントによるログインを利用した場合の氏名、メールアドレス及びプロフィール画像(アバター)
• (2) 本サービスの利用状況に関するログ情報(アクセス日時、IPアドレス、ブラウザの種類等)
• (3) Proプランでクラウド保存機能を利用した場合、ユーザーが作成したコンテンツ
• (4) AI構成コーチを利用した場合、ユーザーが入力したメモ、作品のタイトル・章・節・箇条書き、 MAPDECK.mdの指示、AIが生成した回答並びにAI機能の利用回数及び処理状況

決済に関する情報(クレジットカード番号等)は、決済代行会社であるStripe, Inc.が取得及び 管理するものとし、当方はこれを取得又は保持しません。

当方は、クラウドに保存されたコンテンツの内容を通常閲覧しません。ユーザーからのお問い合わせへの 対応又は障害の原因調査のために必要な最小限の範囲で確認する場合に限り、これを閲覧することが あります。当該コンテンツは、ユーザーが自ら削除する操作を行うか、退会（利用規約第7条の3）の 手続をとるまで保存し、Proプランの解約後もプランにかかわらず保存を継続します（利用規約第6条 4項）。

第3条(利用目的)

当方は、取得した情報を次の目的で利用します。

• (1) 本サービスの提供、維持、保護及び改善のため
• (2) ユーザーの本人確認及び認証のため
• (3) 利用料金の請求及び決済処理のため(決済処理自体はStripe, Inc.が行います)
• (4) お問い合わせへの対応のため
• (5) 本サービスに関する重要なお知らせの通知のため
• (6) 利用規約に違反する行為への対応のため
• (7) クラウドに保存されたコンテンツの保管、同期及び復旧(利用規約第11条4項)のため
• (8) ユーザーが明示的に実行したAI構成案、構成診断及び修正版の生成を提供するため

第3条の2(AI機能における情報の取扱い)

• 1. AI構成コーチは招待制ベータです。ユーザーが「メモから構成案を作る」又は「診断して修正版を作る」 を実行した場合に限り、第2条(4)のうち処理に必要な情報をCloudflare, Inc.及びOpenAI, L.L.C.へ 送信します。
• 2. 氏名、メールアドレス、認証情報、決済情報、ロゴURL及びアイコンURLはAIへの入力に含めません。 ただし、ユーザーがこれらの情報をメモ、作品又はMAPDECK.mdへ自ら記載した場合は、入力の一部として 送信されます。機微な個人情報、第三者の秘密情報又は送信権限のない情報を入力しないでください。
• 3. 当方の運用ログには、プロンプト及び回答本文を保存しません。OpenAIはAPIへ送信した情報を、 当方が学習用データの共有へ明示的に同意しない限りモデルの学習に使用しません。当方はこの共有に 同意していないため、ユーザーが学習利用を拒否するための操作は不要です。ただし、不正利用の監視を 目的とするログには入力及び回答が含まれる場合があり、原則として最大30日間保持されます。サービスの 安全な運用と利用上限の管理に必要な利用状況は記録します。
• 4. ユーザーは、アカウント設定からAI機能をオフにできます。オフの間は、メモ、作品及び MAPDECK.mdを外部AIへ送信しません。

第4条(Cookie及びlocalStorageの利用)

• 1. 本サービスは、ログイン状態の維持等のためにCookieを使用します。
• 2. 本サービスは、無料プランのユーザーが作成したコンテンツの保存のため、ユーザーのブラウザのlocalStorageを使用します。当方は、localStorageに保存されたコンテンツを当方のサーバーへ送信しません。ただし、ユーザーがクラウド保存機能(第2条(3))を実行した場合は、当該操作の対象となったコンテンツを当方のサーバーへ送信し、保存します。
• 3. 本サービスは、前項のほか、利用状況の把握及び本サービスの改善(第3条(1))のため、当方が自動的に生成した識別子をユーザーのブラウザのlocalStorageに保存し、これを当方のサーバーへ送信します。この識別子は無作為に生成した文字列であり、それ自体から個人を特定することはできません。あわせて送信する情報は、閲覧したページの種別、機能の利用が完了した旨、ご利用のプランの別など、当方があらかじめ定めた項目に限られます。ユーザーが作成したコンテンツの内容(文章、見出し、画像その他の記載)を送信することはありません。これらの情報は、当方が管理するサーバー(第6条(3)に記載のインフラストラクチャ上のデータベース)にのみ記録し、外部のアクセス解析サービスへ提供することはありません。
• 4. ユーザーは、ブラウザの設定によりCookieの利用を無効にすることができ、また、ブラウザに保存された情報を削除することにより前項の識別子を消去することができます。ただし、これらの操作を行った場合、本サービスの一部の機能がご利用いただけなくなることがあり、あわせて第2項によりブラウザに保存されたコンテンツも失われます。
• 5. ユーザーがロゴ又はアイコンに外部サイトのhttps URLを指定した場合、プレビュー又は出力HTMLを開いた端末から、その画像の配信元へ直接アクセスします。この際、配信元にIPアドレス、ブラウザ情報、参照元等が送信される場合があります。当方のサーバーは当該画像を代理取得しません。data:形式の画像は出力HTML内に埋め込まれ、画像取得のための外部アクセスは発生しません。

第5条(第三者提供)

当方は、次の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に 提供しません。

• (1) 法令に基づく場合
• (2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• (3) その他、個人情報の保護に関する法律その他の法令で認められる場合

第6条(外部サービスの利用及び外国にある第三者への提供)

当方は、本サービスの提供にあたり、次の外部サービスを利用します。これらの外部サービスに おける情報の取扱いについては、各社が定めるプライバシーポリシーをご確認ください。

• (1) 認証: Google LLC(アメリカ合衆国)
• (2) 決済処理: Stripe, Inc.(アメリカ合衆国)
• (3) インフラストラクチャ: Cloudflare, Inc.(アメリカ合衆国)
• (4) 障害通知: Discord Inc.(アメリカ合衆国) — 本サービスにエラーが発生した際、 当方が確認するための通知チャンネルへ、発生日時、エラーの種類及び発生した機能等を 送信するために利用します。利用者を区別する必要がある場合は、元の利用者IDや メールアドレスからは復元できない形でハッシュ化した識別子をあわせて送信することが あります。
• (5) AI処理: Cloudflare, Inc.及びOpenAI, L.L.C.(いずれもアメリカ合衆国) — AI構成コーチで 第3条の2に定める情報を処理するために利用します。

これらの外部サービスへの情報提供は、本サービスの提供に必要な範囲に限られます。

上記はいずれもアメリカ合衆国に所在する事業者であり、本サービスの利用に伴い、ユーザーの 個人情報が日本国外へ移転されます。当方は、各社との契約条件等において、個人情報の保護に 関する法律が求める水準に相当する措置が講じられていることを確認したうえで、これらの外部 サービスを利用しています。ユーザーは、本サービスに登録し利用を開始することにより、この 国外移転に同意したものとします。移転先の国における個人情報の保護に関する制度の内容に ついて情報提供をご希望の場合は、第9条のお問い合わせ窓口までご連絡ください。

第7条(安全管理措置)

当方は、取得した個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を 講じています。

• (1) 組織的安全管理措置：個人情報の取扱いに関する責任者（当方代表者）を置き、取扱状況を 継続的に点検しています。
• (2) 技術的安全管理措置：通信を暗号化（HTTPS）し、個人情報及びクラウドに保存された コンテンツへのアクセスを、業務上必要な権限を持つ者（当方代表者）に限定しています。
• (3) 外的環境の把握：個人データを保存するサーバーは日本国外に所在するため、当該国における 個人情報の保護に関する制度を把握したうえで、必要な措置を講じています。

上記の具体的な内容についてお知りになりたい場合は、第9条のお問い合わせ窓口にご連絡ください。

第8条(開示・訂正・削除等の請求)

• 1. ユーザーは、当方が保有する自己の個人情報について、個人情報保護法第33条から第35条までの 規定に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用停止又は消去を請求する ことができます。アカウントの削除（退会）のお申し出も、本条の手続に準じて受け付けます。
• 2. 前項の請求及びお申し出は、support@mapdeck.dev宛のメールにより受け付けます。アカウント情報、クラウド作品及び利用記録の書き出しと、退会による削除は、ログイン後の「アカウント」画面からも実行できます。
• 3. 当方は、本サービスへのログインに用いられたGoogleアカウントのメールアドレスと、ご請求の メールの送信元アドレスが一致することをもって本人確認を行います。一致しない場合その他当方が 必要と判断した場合は、追加の確認をお願いすることがあります。
• 4. 当方は、本人確認ができたご請求について遅滞なく対応し、目安として、受領した日から起算して 10営業日以内に、対応の可否及びその結果をご請求のメールアドレス宛に回答します。確認に日数を 要する場合は、その旨と回答予定時期を先にお知らせします。
• 5. 開示等の請求について、当方は手数料を徴収しません。

第9条(お問い合わせ窓口)

お問い合わせは support@mapdeck.dev で受け付けています。ご連絡は24時間いつでも送信いただけます。返信は2営業日以内 （土日祝を除く）に行います。販売業者の氏名・所在地・電話番号の開示をご希望の場合も、 同じアドレス宛にご連絡ください。

第10条(本ポリシーの変更)

当方は、本ポリシーを変更することがあります。変更する利用目的が、変更前の利用目的と関連性を 有すると合理的に認められる範囲を超える場合は、あらかじめユーザーの同意を得ます。それ以外の 変更を行う場合、当方は、変更後の内容を本サービス上に掲示して公表します。重要な変更を行う 場合は、登録されたメールアドレス宛への通知もあわせて行います。