プライバシーポリシー

制定日: 2026年3月12日

本サービスの運営者（運営者情報は特定商取引法に基づく表記および第9条に定めるとおりとし、以下「運営者」といいます。）は、本サービスにおけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報をいいます。

第2条 取得する個人情報

運営者は、本サービスの提供にあたり、以下の個人情報を取得します。

  • メールアドレス
  • Googleアカウントに登録されたプロフィール情報（Google OAuth認証を利用する場合）
  • サービス内のご利用履歴（ウォッチリスト登録状況、APIキーの利用状況等）
  • アクセスログ（IPアドレス、ブラウザ情報、アクセス日時等）

なお、クレジットカード情報は決済サービス事業者が直接取り扱い、運営者のサーバーには保存されません。

第3条 個人情報の取得方法

運営者は、以下の方法により個人情報を取得します。

  • アカウント登録時のOAuth認証（Amazon Cognito / Google OAuth）
  • 本サービスのご利用に伴い自動的に収集される情報（アクセスログ、Cookie等）
  • 決済サービスを通じた決済処理

第4条 個人情報の利用目的

運営者は、取得した個人情報を以下の目的で利用します。

  • 本サービスの提供・運営
  • ユーザーのアカウント管理および認証
  • 有料プランの決済処理・請求管理
  • ユーザーからのお問い合わせへの対応
  • 本サービスの改善・新機能の開発のための分析
  • 本サービスに関する重要なお知らせの通知
  • 利用規約に違反する行為への対応
  • 上記の利用目的に付随する目的

第5条 第三者提供

運営者は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条 業務委託

運営者は、利用目的の達成に必要な範囲内において、個人情報の取り扱いの全部または一部を外部の事業者に委託することがあります。委託にあたっては、委託先に対し個人情報の適切な管理を義務付け、必要かつ適切な監督を行います。

現在、以下の外部サービスを利用しています。

  • Amazon Web Services（認証基盤・インフラストラクチャ）
  • 決済サービス事業者（決済処理）
  • Google LLC（OAuth認証・Google Analytics）
  • Sentry（エラー監視）

第7条 安全管理措置

運営者は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じています。

  • 通信の暗号化（TLS）
  • 認証情報のハッシュ化による保存（APIキーのシークレット等）
  • アクセス権限の適切な管理
  • 外部サービスとのデータ連携における暗号化通信の利用

第8条 Cookieの利用

本サービスでは、以下の目的でCookieを使用しています。

  • 認証Cookie（必須）：ログイン状態の維持に使用します。本サービスの基本機能に不可欠なものです。
  • 分析Cookie：Google Analyticsを利用して、本サービスの利用状況を把握し、サービス改善に役立てるために使用します。この際、Google LLCがCookieその他の識別子を用いて、ユーザーの端末情報、閲覧情報、IPアドレスその他の情報を収集し、解析することがあります。これらの情報の取扱いは、Google LLCの定める条件およびプライバシーポリシーに従います。ユーザーは、ブラウザ設定の変更またはGoogleが提供するオプトアウト手段により、分析Cookieを無効化することができます。

第9条 保有個人データに関する公表事項、開示等の請求等

  1. 運営者の氏名は特定商取引法に基づく表記に表示しています。運営者の住所については、本人の求めに応じて、第10条のお問い合わせ窓口宛ての電子メールによる請求に対し、遅滞なく回答します。
  2. 運営者が保有する保有個人データの利用目的は、第4条に定めるとおりです。
  3. 運営者が保有個人データの安全管理のために講じた措置の概要は、第7条に定めるとおりです。
  4. ユーザーは、運営者に対し、個人情報保護法の定めに基づき、保有個人データについて、利用目的の通知、開示、訂正、追加もしくは削除、利用の停止もしくは消去または第三者提供の停止を請求することができ、また、第三者提供記録の開示を請求することができます。
  5. 前項の請求、個人情報の取扱いに関する苦情または相談のお申出ならびに第1項記載の住所の照会は、第10条のお問い合わせ窓口宛てに電子メールで行うものとします。運営者は、本人または正当な代理人であることを確認の上、法令に従い遅滞なく対応します。
  6. 個人情報保護法第32条第2項に基づく利用目的の通知の求めならびに同法第33条第1項および第5項に基づく開示の請求については、1件につき500円の手数料を申し受けます。その他の請求については無料とします。

第10条 お問い合わせ窓口

本ポリシー、個人情報の取扱い、苦情・相談ならびに前条の請求に関するお問い合わせは、以下の窓口までご連絡ください。

メールアドレス: contact@openfiling.app

第11条 プライバシーポリシーの変更

運営者は、法令の変更への対応その他必要に応じて、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。重要な変更がある場合は、本サービス上で通知いたします。