プライバシーポリシー
版: 2026-09-16
この文書は準備中です。【】で囲んだ箇所は、公開までに確定します。
プライバシーポリシー
【運営者名】（以下「運営者」といいます。）は、運営者が提供するタスク管理サービス「Dimin」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（運営者情報）
| 項目 | 内容 |
|---|---|
| 名称 | 【運営者の氏名または名称】 |
| 住所 | 【住所】 |
| 代表者 | 【代表者名】 |
| お問い合わせ窓口 | 【メールアドレスまたはフォームのURL】 |
第2条（取得する情報）
運営者は、本サービスの提供にあたり、以下の情報を取得します。
1. アカウント登録・ログイン時に取得する情報
- メールアドレス
- 氏名（登録時に入力された場合、または Google アカウントでログインした場合）
- パスワード（認証サービスにより管理され、運営者は閲覧できません）
- Google アカウントでログインした場合、Google から提供されるプロフィール情報（氏名、メールアドレス、プロフィール画像）
- 利用者を識別するための ID
2. 有料プランをお申し込みの場合に取得する情報
- 契約の状態、契約の開始日・更新日、決済代行事業者が発行する顧客ID・契約ID
- クレジットカード番号等の決済に必要な情報は、決済代行事業者が取得・保管し、運営者は取得しません。
3. 本サービスの利用に伴い取得する情報
- 利用者が入力したタスク、メモ、プロジェクト名その他の内容
- タスクの状態（分類、予定日、締め切り日、完了日等）および作成・更新の日時
4. 自動的に取得する情報
- IP アドレス、ブラウザの種類、端末情報、アクセス日時、ログイン履歴等の通信・認証に関する記録
- Cookie およびこれに類する技術によって取得する情報（第9条）
第3条（利用目的）
運営者は、取得した情報を以下の目的で利用します。
- 本サービスの提供（アカウントの作成、本人確認、ログイン状態の維持、利用者が入力した内容の保存・表示を含みます。）
- 有料プランの提供（申込みの受付、料金の請求・決済、契約状態の管理、解約の処理を含みます。）
- 本サービスに関するお問い合わせへの対応
- 本サービスの不正利用の防止、および利用規約に違反する行為への対応
- 本サービスの障害の調査、保守、改善
- 本サービスの仕様変更、重要なお知らせ、利用規約・本ポリシーの改定等の通知
- 法令に基づく帳簿書類の作成・保存
- 前各号に付随する目的
利用者が入力したタスク・メモ等の内容は、本サービスを利用者に提供する目的の範囲でのみ取り扱い、広告その他の目的には利用しません。
第4条（利用者が入力した内容の取扱い）
- 本サービスでは、利用者が作成したタスク・メモ等の内容は、他の利用者に公開されません。
- 運営者は、次の各号に該当する場合を除き、利用者が入力した内容を閲覧しません。
- 障害の調査・復旧、または保守のために必要な場合
- 利用者から同意を得た場合、または利用者からのお問い合わせへの対応に必要な場合
- 利用規約に違反する行為への対応に必要な場合
- 法令に基づく場合
- 利用者は、本サービスに第三者の個人情報や、病歴等の要配慮個人情報を入力する場合、自らの責任において行うものとします。運営者はこれらの情報の取得を目的としていません。
第5条（第三者提供）
運営者は、次の各号に該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合（第6条）
- 合併その他の事由による事業の承継に伴って個人データが提供される場合
第6条（業務の委託および外国にある第三者への提供）
- 運営者は、本サービスの提供に必要な範囲で、個人データの取扱いを以下の事業者に委託しています。
| 委託先 | 委託する業務 | 取り扱う情報 | 所在国 |
|---|---|---|---|
| Clerk, Inc. | 認証（アカウント管理、ログイン、確認メールの送信、セッション管理） | メールアドレス、氏名、パスワード、Google アカウントのプロフィール情報、IP アドレス、端末情報、ログイン履歴等 | アメリカ合衆国 |
| Railway Corporation | サーバおよびデータベースの提供 | 本サービス上で取り扱う全ての情報 | アメリカ合衆国（データの保存場所：【リージョンの所在国】） |
| Stripe, Inc.（有料プランをお申し込みの場合） | 決済（申込みの受付、クレジットカード情報の取扱い、料金の請求、契約の管理） | メールアドレス、氏名、決済に必要な情報（クレジットカード情報を含みます。）、契約および取引の記録、IP アドレス、端末情報 | アメリカ合衆国 |
-
上記の委託先はいずれも外国（アメリカ合衆国）に所在します。［以下のいずれかを選ぶ］
［A: 同意で整理する場合］ 利用者は、本サービスへの登録にあたり、前項の委託先に個人データが提供されることに同意するものとします。アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（【URL】）をご確認ください。各委託先が講じる個人情報の保護のための措置は、各社のプライバシーポリシー（Clerk: 【URL】、Railway: 【URL】、Stripe: 【URL】）をご確認ください。
［B: 体制整備で整理する場合］ 運営者は、各委託先との間で、個人情報保護法第4章第2節の規定の趣旨に沿った措置を講じることを内容とする契約（データ処理に関する契約等）を締結しており、個人情報保護法施行規則で定める基準に適合する体制を整備しています。利用者は、運営者に対し、当該措置の概要および運営者が講じている措置に関する情報の提供を求めることができます（第10条の窓口にお申し出ください）。
-
Google LLC のアカウントでログインする場合、Google LLC から前項の委託先へ、利用者が許可した範囲のプロフィール情報が提供されます。Google LLC による情報の取扱いについては、Google のプライバシーポリシーをご確認ください。
第7条（安全管理措置）
運営者は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
1. 基本方針・規律の整備
- 個人データの取扱いについて本ポリシーを定め、取扱いの方法を定めています。
2. 組織的安全管理措置
- 個人データを取り扱う者を運営者【および運営者が指定する者】に限定しています。
- 漏えい等の事案が発生した場合には、法令に従い、個人情報保護委員会への報告および本人への通知を行います。
3. 人的安全管理措置
- 【個人運営のため記載を省略する / 取扱者に秘密保持を義務付けています】
4. 物理的安全管理措置
- 個人データは、物理的な安全管理措置が講じられた外部事業者のデータセンターで保管しており、運営者の端末には保存しません。
5. 技術的安全管理措置
- 通信を暗号化（HTTPS）しています。
- データベースおよび API サーバをインターネットから直接接続できない構成にしています。
- パスワードは外部の認証サービスが管理し、運営者のサーバでは取り扱いません。
- 利用者は自らが作成したデータにのみアクセスできるよう、アクセス制御を行っています。
- 利用者ごとの応答をブラウザ等に保存させない設定を行っています。
- 認証情報・接続情報は、ソースコードとは分けて管理しています。
6. 外的環境の把握
- 運営者は、アメリカ合衆国に所在する事業者のサービスを利用して個人データを取り扱っています。アメリカ合衆国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
- 個人データの保存場所：【Railway のリージョンの所在国】、【Clerk のデータの保存国】
第8条（保存期間と削除）
- 運営者は、利用目的の達成に必要な期間、個人データを保存します。
- 利用者が本サービス上でタスクまたはプロジェクトを削除した場合、当該データは直ちにデータベースから削除され、復元できません。
- 利用者は、本サービスのアカウント設定から退会することができます。退会した場合、運営者は、アカウントの情報（第6条の委託先が保管するものを含みます。）および利用者が入力した内容を直ちに削除し、これらは復元できません。ただし、法令に基づき保存が必要な情報を除きます。
- 前項のただし書きにより、有料プランをご利用いただいた場合の取引の記録（決済代行事業者が保管するものを含みます。）は、法令に定める期間保存します。退会の際、有料プランの契約は解約されます。
- ログインできないなどの理由でアカウント設定から退会できない場合は、第10条の窓口にお申し出ください。運営者は、本人確認のうえ、第3項と同様に削除します。
- 本サービスは β版であり、データのバックアップを行っていません。障害等により、利用者のデータが失われる場合があります。
第9条（Cookie 等および外部送信）
- 本サービスは、ログイン状態を維持するために Cookie を使用します。Cookie を無効にすると、本サービスにログインできません。
- 本サービスは、表示設定（ボードに表示するリストの選択）を保存するために、ブラウザのローカルストレージを使用します。タスクの内容は保存しません。
- 本サービスでは、認証のために、利用者のブラウザから以下の外部事業者へ情報が送信されます。
| 送信先 | 送信される情報 | 目的 |
|---|---|---|
| Clerk, Inc. | Cookie（セッション情報）、IP アドレス、ブラウザ・端末の情報、アクセスしたページの URL、ログイン時に入力された情報 | ログイン、アカウント管理、セッションの維持、不正アクセスの防止 |
| Google LLC（Google アカウントでログインする場合） | IP アドレス、ブラウザ・端末の情報、Google のアカウント情報 | Google アカウントによるログイン |
| Stripe, Inc.（有料プランをお申し込みの場合） | IP アドレス、ブラウザ・端末の情報、決済のために入力された情報 | 決済手続き、不正利用の防止 |
- 本サービスは、広告配信やアクセス解析を目的とした Cookie・外部ツールを使用していません。
第10条（開示等の請求およびお問い合わせ）
- 利用者は、運営者に対し、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、および第三者提供記録の開示を請求することができます。
- 請求は、以下の窓口に、登録しているメールアドレスから、請求の内容を記載してご連絡ください。運営者は、登録されたメールアドレスとの一致その他の方法により本人確認を行ったうえで、法令に従い遅滞なく対応します。
- 開示等の請求にかかる手数料は【無料】とします。
- 法令により対応する義務を負わない場合、または対応により本人もしくは第三者の権利利益を害するおそれがある場合等には、請求に応じられないことがあります。その場合は理由を通知します。
- 個人情報の取扱いに関する苦情・お問い合わせも、以下の窓口で受け付けます。
お問い合わせ窓口 【運営者名】 【メールアドレスまたはフォームのURL】
第11条（未成年者の利用）
未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえで利用してください。
第12条（本ポリシーの変更）
- 運営者は、法令の変更、本サービスの内容の変更その他の必要に応じて、本ポリシーを変更することがあります。
- 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。ただし、法令上本人の同意が必要となる変更を行う場合は、運営者所定の方法で同意を得ます。
- 重要な変更を行う場合は、本サービス上での掲示その他の方法により、あらかじめ利用者に通知します。
制定日：【YYYY年MM月DD日】