ARTEMISRA合同会社（以下「当社」といいます。）は、当社の提供するモバイルアプリケーション及びウェブアプリケーション「Inspinder」（以下「本サービス」といいます。）における、ユーザーについての個人情報を含む利用者情報の取扱いについて、以下の通りプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
1. 収集する利用者情報及び収集方法
本ポリシーにおいて、「利用者情報」とは、ユーザーの識別に係る情報、通信サービス上の行動履歴、その他ユーザーまたはユーザーの端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当社が収集するものを意味するものとします。本サービスにおいて当社が収集する利用者情報は、その収集方法に応じて、以下のようなものとなります。
(1) ユーザーからご提供いただく情報
本サービスを利用するために、または本サービスの利用を通じてユーザーからご提供いただく情報は以下の通りです。
- クラウド同期商品の購入ユーザーが本サービス上で作成・保存した情報（カード、書籍、タグ等。以下「ユーザーコンテンツ」といいます。）およびその削除の記録
- 入力フォームその他当社が定める方法を通じてユーザーが入力または送信する情報（メールアドレス、ユーザー名等）
- アプリ内購入履歴に関する情報
(2) ユーザーが本サービスを利用するにあたって、当社が収集する情報
当社は、本サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。
- アプリの画面遷移、機能利用の使用状況
- アプリ内課金に関する操作状況（ペイウォールの表示、購入の試行・完了・中断など）
- ウェブアプリケーションの利用にあたって記録されるアクセスログ（IPアドレス、ブラウザの種類及びバージョン、参照元URL、アクセス日時等）
(3) Cookie、ローカルストレージその他の技術の利用
本サービスのウェブアプリケーションは、登録の有無にかかわらず、Cookie、ローカルストレージ、IndexedDBその他これらに類する技術を利用し、ユーザーの端末のブラウザ内に情報を保存します。用途は以下の通りです。
- ユーザーコンテンツ（カード、書籍、タグ等）及びアプリケーションの設定をブラウザ内に保存し、通信ができない状態でも利用できるようにするため。これは本サービスの中核的な機能であり、保存が行えない場合は本サービスをご利用いただけません。
- アカウントをご利用の場合に、ログイン状態を維持するための認証情報（セッショントークン等）を保存するため
- 利用状況の分析のため（Googleアナリティクスが設定するCookie等）
ユーザーは、ブラウザの設定により、これらの保存を拒否し、また保存された情報を削除することができます。削除または拒否を行った場合、ブラウザ内に保存されたユーザーコンテンツは失われます。クラウド同期をご利用の場合、同期済みの内容は次回の同期により再取得されますが、同期の対象となっていない内容は復元できません。また、ブラウザが保存領域を自動的に解放した場合にも、同様にデータが失われることがあります。
2. 利用目的
本サービスのサービス提供に関わる利用者情報の具体的な利用目的は以下の通りです。
- 本サービスに関する登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護及び改善のため
- ユーザーが作成したデータをサービス機能としてサーバーに保存・同期するため
- 本サービスに関するご案内、お問い合わせ等への対応のため
- 本サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
- 本サービスに関する規約等の変更などを通知するため
3. 外部送信、第三者提供、情報収集モジュールの有無
当社は、利用目的の範囲で、RevenueCat、Supabase、Cloudflare（Turnstile及びホスティング・CDN）、Googleアナリティクス（Firebase経由のものを含みます。）等の第三者のサービス及び情報収集モジュールを利用します。利用するものは、モバイルアプリケーションとウェブアプリケーションのいずれをご利用かによって異なります。
RevenueCatは、サブスクリプションやアプリ内課金の管理に必要な情報（購入状況、サブスクリプション有効期限、購入レシート、ユーザー識別情報、デバイス情報 等）を自動的に収集し、RevenueCat, Inc. 等の当該モジュールの提供者に送信します。送信された情報は、当該モジュールの提供者が定めるプライバシーポリシーその他の規定に基づいて管理されます。RevenueCatを当社が利用する際に、お客様の情報のデータがどのように収集され、処理されるかについては、https://www.revenuecat.com/privacy/ のサイトをご確認ください。なお、RevenueCatは一部の提供形態においてのみ利用します。
Supabaseは、ユーザーコンテンツの保存・同期および認証機能の提供に必要な情報を処理します。Supabase社は当社の指示に基づいてデータを処理し、独自の目的でユーザーコンテンツにアクセスすることはありません。当社も、技術的な障害対応を除きユーザーコンテンツの内容にアクセスせず、広告・マーケティング・第三者提供等の目的で利用することはありません。詳細は、https://supabase.com/privacy/ のサイトをご確認ください。
Cloudflare Turnstileは、アカウント登録、ログインおよびパスワード再設定の際に、自動化されたアクセス（ボット）による不正利用を防止する目的で、IPアドレス、ブラウザおよびデバイスに関する情報、当該画面での操作に関する情報等を自動的に収集し、Cloudflare, Inc. 等の当該モジュールの提供者に送信します。送信された情報は、当該モジュールの提供者が定めるプライバシーポリシーその他の規定に基づいて管理されます。Cloudflare Turnstileを当社が利用する際に、お客様の情報のデータがどのように収集され、処理されるかについては、https://www.cloudflare.com/turnstile-privacy-policy/（Turnstile Privacy Addendum）をご確認ください。
ウェブアプリケーションは、Cloudflare, Inc. の提供するホスティング及びコンテンツ配信ネットワーク（CDN）を通じて配信されます。これに伴い、IPアドレス、ブラウザに関する情報、アクセス日時、参照元URL等の通信に関する情報が同社に送信され、配信及び不正アクセスの防止の目的で処理されます。詳細は、https://www.cloudflare.com/privacypolicy/ のサイトをご確認ください。
Googleアナリティクス（Firebase経由のものを含みます。）は、本サービスの利用状況に関する情報を自動的に収集します。ログイン済みのユーザーについては、アカウントと紐付けた形で収集されることがあります。収集された情報は、Google LLC等の当該モジュールの提供者に送信します。また、ウェブアプリケーションでは、その動作に必要なプログラム及びフォントの取得のために、同社が運営する配信サーバー（gstatic.com 等）へ接続が行われ、その際にIPアドレス等の通信に関する情報が送信されます。送信された情報は、当該モジュールの提供者が定めるプライバシーポリシーその他の規定に基づいて管理されます。Googleアナリティクスを当社が利用する際に、お客様の情報のデータがどのように収集され、処理されるかについては、https://www.google.com/policies/privacy/partners/ のサイトをご確認ください。
4. 第三者提供
当社は、利用者情報のうち、個人情報については、あらかじめユーザーの同意を得ないで、第三者（日本国外にある者を含みます。）に提供しません。但し、次に掲げる必要があり第三者（日本国外にある者を含みます。）に提供する場合はこの限りではありません。
- 当社が利用目的達成のために必要な範囲において個人情報の取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 第３項の定めに従って、提携先または情報収集モジュール提供者へ個人情報が提供される場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
- その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令で認められる場合
5. 共同利用
当社は、個人情報を共同利用しません。
6. 個人情報の開示
当社は、ユーザーから、個人情報保護法の定めに基づき個人情報の開示を求められたときは、ユーザーご本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします。）。但し、個人情報保護法その他の法令により、当社が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につきましては、手数料（１件あたり1,000円）を頂戴しておりますので、あらかじめご了承ください。
7. 個人情報の訂正及び利用停止等
7-1. 当社は、ユーザーから、(1) 個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び (2) あらかじめ公表された利用目的の範囲を超えて取り扱われているという理由又は偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用停止を求められた場合には、ユーザーご本人からのご請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正または利用停止を行い、その旨をユーザーに通知します。なお、訂正または利用停止を行わない旨の決定をしたときは、ユーザーに対しその旨を通知いたします。
7-2. 当社は、ユーザーから、ユーザーの個人情報について消去を求められた場合、当社が当該請求に応じる必要があると判断した場合は、ユーザーご本人からのご請求であることを確認の上で、個人情報の消去を行い、その旨をユーザーに通知します。
7-3. 個人情報保護法その他の法令により、当社が訂正等または利用停止等の義務を負わない場合は、7-1および7-2の規定は適用されません。
8. お問い合わせ窓口
ご意見、ご質問、苦情のお申し出その他利用者情報の取扱いに関するお問い合わせは、下記の窓口までお願いいたします。
プライバシーポリシーの変更手続き
当社は、必要に応じて、本ポリシーを変更します。但し、法令上ユーザーの同意が必要となるような本ポリシーの変更を行う場合、変更後の本ポリシーは、当社所定の方法で変更に同意したユーザーに対してのみ適用されるものとします。なお、当社は、本ポリシーを変更する場合には、変更後のポリシーの施行時期及び内容を当社のWebサイト上での表示その他の適切な方法により周知し、またはユーザーに通知します。