六波羅 涼（屋号：KEGWORK。以下「当方」）は、スモゼミ（以下「本サービス」）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を遵守し、以下の方針にもとづいて取り扱います。
1. 事業者の情報
- 事業者名：六波羅 涼（屋号：KEGWORK）
- 所在地：〒564-0063 大阪府吹田市垂水町3丁目33-34
- 個人情報の取扱いに関する窓口：お問い合わせフォーム
2. 取得する情報
- 会員登録時に取得する情報：お名前（表示名）、メールアドレス、パスワード、メール配信の希望有無。パスワードは暗号化して保存され、当方がその内容を知ることはできません。
- Googleアカウントで登録した場合：Googleから提供されるお名前およびメールアドレス。パスワードは取得しません。
- 本サービスの利用にともない保存する情報：関心のあるテーマ（登録時のアンケート）、閲覧した記事とその進捗、ブックマーク、記事への評価。
- お問い合わせ時に取得する情報：お名前、メールアドレス、お問い合わせの種別および内容。
- 自動的に取得する情報：アクセス日時、IPアドレス、ブラウザおよび端末の種類、閲覧したページ、参照元、Cookie等の識別子。
当方は、要配慮個人情報（人種、信条、病歴等）を取得しません。
3. 利用目的
当方は、取得した個人情報を次の目的で利用します。
- 本サービスの提供、会員登録の管理および本人確認のため。
- 閲覧履歴・ブックマークなど、利用者本人に紐づく機能を提供するため。
- 本人確認、パスワード再設定、重要なお知らせなど、本サービスの運営に必要な連絡のため。
- 新着記事のご案内、有料プラン開始のお知らせを送信するため（メール配信を希望された場合に限ります）。
- 本サービスの改善、利用状況の分析、および新たな機能・コンテンツの検討のため。
- お問い合わせへの対応のため。
- 規約違反・不正利用への対応のため。
当方は、あらかじめ本人の同意を得ることなく、上記の目的の範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の内容を本ページで公表します。
4. Cookie・アクセス解析
- 本サービスは、ログイン状態の保持のために Cookie を使用します。これを無効にすると、会員機能はご利用いただけません。
- 当方は、利用状況の把握と改善のために Google アナリティクス（GA4）を利用しています。同ツールは Cookie により閲覧情報を収集しますが、当方は、これを氏名・メールアドレス等と結びつけて個人を特定する形では利用しません。
- 収集の仕組み：Google のポリシーと規約
- 収集を停止する方法：Google アナリティクス オプトアウト アドオン
5. 第三者への提供
当方は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
- 法令にもとづく場合。
- 人の生命・身体・財産の保護に必要で、本人の同意を得ることが困難な場合。
- 国の機関等への協力が必要で、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
- 合併その他の事由による事業の承継にともなって個人データが提供される場合。
6. 業務の委託
当方は、本サービスの運営にあたり、次の外部サービスを利用しています。利用目的の達成に必要な範囲で個人データの取扱いを委託し、委託先に対して必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | データの保管場所 |
|---|---|---|
| Supabase, Inc. （事業者の所在国：米国） | 会員情報・利用履歴の保管、認証基盤 | 日本 （東京リージョンに保管） |
| Resend, Inc. （事業者の所在国：米国） | 本人確認・お知らせ等のメール送信 | 日本 （東京リージョンを利用） |
| Vercel, Inc. | 本サイトの配信、アクセスログの記録 | 米国 |
| Google LLC | Googleアカウントによるログイン、アクセス解析（GA4） | 米国 |
| エックスサーバー株式会社 | お問い合わせ用メールの受信 | 日本 |
7. 外国にある第三者への提供
前条の委託先のうち、Supabase, Inc.、Resend, Inc.、Vercel, Inc. および Google LLC は、いずれも米国に所在する事業者です。当方はこれらの事業者に個人データの取扱いを委託しており、個人情報保護法第28条にいう「外国にある第三者への提供」に該当します。移転先の外国は米国です。
なお、会員情報の保管（Supabase）およびメール送信（Resend）については、データの保管場所として日本国内（東京リージョン）を選択しています。ただし、これらの事業者自体が米国に所在するため、本条の適用がなくなるものではありません。
当方は、これらの事業者について、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制（基準適合体制）を整備している者として、各事業者とのデータ処理に関する契約等により相当措置の実施を確保しています。
移転先の外国における個人情報の保護に関する制度、当該事業者が講ずる措置、および当方が講ずる必要な措置に関する情報は、お問い合わせフォームよりお求めいただければ提供します。
8. 安全管理措置
当方は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- 基本方針の策定：本ポリシーを定め、公表しています。
- 組織的安全管理措置：個人データを取り扱う者を限定し、取扱状況を確認できる体制を整備しています。
- 人的安全管理措置：個人データの取扱いに関する留意事項を周知しています。
- 技術的安全管理措置：通信の暗号化（HTTPS）、パスワードの暗号化（ハッシュ化）による保存、データベースへのアクセス権限の制限、認証されたご本人のみが自身のデータにアクセスできる仕組みの適用。
- 外的環境の把握：会員情報は日本国内（東京リージョン）に保管しています。一方、これを取り扱う事業者および一部の委託先は米国に所在するため、米国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
9. 保存期間
当方は、利用目的の達成に必要な期間、個人情報を保存します。会員が退会した場合、会員に紐づく情報は削除します。ただし、法令により保存が義務づけられている情報、および紛争対応等のために必要な情報は、必要な期間に限り保存することがあります。
10. 開示・訂正・利用停止等の請求
- 利用者は、当方が保有する自己の保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。
- ご請求は、お問い合わせフォーム（種別「個人情報の開示・訂正・削除の請求」）よりご連絡ください。
- ご請求にあたっては、ご本人からのご請求であることを確認させていただきます。代理人によるご請求の場合は、代理権を確認できる書類の提出を求めることがあります。
- 当方は、ご請求の内容を確認のうえ、法令にしたがって遅滞なく対応します。法令にもとづき、ご請求にお応えできない場合があります。その場合は理由をお伝えします。
- ご請求にかかる手数料はいただきません。
- アカウントの削除をご希望の場合も、上記の窓口で承ります。削除すると、閲覧履歴・ブックマーク等の情報もあわせて削除され、復元できません。
11. 苦情の申出先
個人情報の取扱いに関する苦情は、お問い合わせフォームよりお申し出ください。
12. 未成年者の個人情報
未成年の方が本サービスを利用する場合は、あらかじめ法定代理人（親権者等）の同意を得たうえでご登録ください。
13. 改定
本ポリシーは、法令の改正や本サービスの内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。改定後の内容は、本ページに掲載した時点から適用されます。
14. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。
以上