プライバシーポリシー
株式会社ミアサヒ（以下「当社」といいます）は、当社が提供する匿名文通サービス 「うみのてがみ」（以下「本サービス」といいます）における利用者の情報の取扱いについて、 個人情報の保護に関する法律（以下「個人情報保護法」といいます）、 電気通信事業法その他の関係法令を遵守し、以下のとおりプライバシーポリシー （以下「本ポリシー」といいます）を定めます。
第1条（事業者情報）
- 名称：株式会社ミアサヒ
- 所在地：〒113-0033 東京都文京区本郷1-14-6 第2三沢ビル3F
- 代表者：邱 春旭
第2条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。 本サービスは匿名でご利用いただくことを前提としており、 氏名・住所・生年月日・性別・顔写真等の入力は求めません。
- 匿名認証識別子（アカウントを識別するためにシステムが自動的に発行する文字列）
- ペンネームおよび興味タグ（登録時に利用者が入力するもの）
- 手紙の本文（利用者が本サービス上で作成・送信する投稿内容）
- 通報内容（通報の対象となった手紙および通報時に入力された事由）
- プッシュ通知の宛先情報（プッシュ通知の購読時に発行されるエンドポイントURL、 暗号化鍵等の購読情報）
- アクセスログ（IPアドレス、日時、リクエストされたURL、ブラウザの種類等、 本サービスの利用に伴い機械的に記録される情報）
第3条（利用目的）
当社は、取得した情報を以下の目的の範囲内で利用し、 目的外の利用は行いません。
- 本サービスの提供・維持・改善のため
- 投稿内容の確認のため（NGワードの照合および通報への対応。 詳細は第4条をご覧ください）
- 不正利用の防止、利用規約違反への対応および通報への対応のため
- プッシュ通知その他の通知の送達のため
- 法令に基づく開示要請その他の法令上の義務への対応のため
第4条（投稿内容の確認について）
本サービスでは、すべての利用者に安心してご利用いただくため、 投稿された手紙について、以下のとおり確認を行います。 本条は、その仕組みと情報の取扱いを定めるものです。
- すべての手紙は、相手に届く前に、NGワード （連絡先の交換を誘導する語句、その他不適切な表現等）の照合による 機械的なチェックを受けます。これは、迷惑行為や規約違反を防止し、 本サービスを安全に運営するために必要な範囲で行うものです。
- 当社は、外部のAIサービスその他の第三者に手紙の本文を送信して 審査を行うことはありません。
- 上記のほか、利用者から通報があった手紙については、 当該通報（通信の一方当事者の意思）に基づき、 運営者が必要な範囲でその内容を確認し、送達の停止・利用の停止等の 措置を行うことがあります。通報のない手紙の内容を、 運営者が任意に閲覧することはありません。
- 本条に定める取扱いについての同意は、登録時の同意画面において取得します。 この同意は本サービスの利用の前提です。同意の撤回は、 退会（アカウントの削除）により行うことができます。
第5条（外的環境の把握）
- 当社は、利用者の個人データを、外国にある第三者に提供することはありません。
- 本サービスは、その運営のため以下のクラウド事業者（委託先）を利用し、 利用者の情報は、それぞれ以下の場所で取り扱われます。 当社は、これらの委託先に対し必要かつ適切な監督を行います。
| 委託先 | 役割 | 取扱いの場所 |
|---|---|---|
| Supabase | データベース・認証 | 東京リージョン（日本国内） |
| Vercel | アプリケーションの配信・処理 | 米国その他のリージョンで処理される場合があります |
第6条（情報の外部送信について）
電気通信事業法第27条の12（外部送信規律）に基づき、 本サービスの利用に際して、利用者の端末から外部の事業者に送信される 利用者に関する情報を、以下のとおり公表します。
| 送信先となる事業者 | 送信される情報 | 利用目的 |
|---|---|---|
| Vercel Inc.（アメリカ合衆国） ホスティング・アクセス解析 | IPアドレス、閲覧しているページのURL、ブラウザ・OSの種類、 リクエスト日時等のアクセスログ情報 | 本サービスの配信（ホスティング）、安定稼働の確保、 不具合・不正アクセスの検知、利用状況の把握 |
| Supabase, Inc.（データベースは東京リージョンに設置） 認証・データ保存 | 匿名認証識別子、認証トークン、手紙の本文等の投稿内容、 ペンネーム・興味タグ、通報内容 | 匿名アカウントの認証、投稿内容その他のデータの保存・管理 |
| プッシュ通知配信基盤 Apple Inc. / Google LLC / Mozilla Corporation （利用者のブラウザ・OSに応じたいずれか） | プッシュ通知の購読情報（エンドポイントURL、暗号化鍵等） | 「あなたの手紙が拾われました」等のプッシュ通知の送達 |
なお、当社は現時点において、広告配信のためのタグ（広告タグ）および 外部のアクセス解析サービスのタグ（Google Analytics 等）は使用していません。 今後これらを導入する場合は、事前に本条の記載を更新して公表します。
第7条（保存期間）
- 手紙の本文、ペンネーム・興味タグその他のアカウントに関する情報は、 アカウントが有効である期間中保存し、退会後は、 合理的な期間内に削除または特定の個人を識別できない形式への加工を行います。
- 通報内容および利用規約違反への対応の記録は、 不正利用の防止および対応の適正性の確認のため、 対応完了後も一定期間保存することがあります。
- アクセスログは、安全管理および不正利用の防止に必要な期間 （原則として取得から1年以内）保存した後、削除します。
第8条（安全管理措置）
当社は、取り扱う情報の漏えい、滅失または毀損の防止のため、 以下をはじめとする安全管理措置を講じます。
- データベースにおける行レベルセキュリティ（RLS）の適用による、 利用者本人および正当な権限者以外のデータへのアクセスの遮断
- 通信の暗号化（TLS/HTTPS）による送受信経路の保護
- 管理用の認証情報の厳格な管理と、業務上必要な最小限の範囲への アクセス権限の限定
- 委託先（第5条に定める外国にある委託先を含みます）の適切な監督
第9条（開示・訂正・削除等の請求および問い合わせ窓口）
- 利用者は、個人情報保護法の定めに従い、当社に対し、 自己に関する保有個人データの開示、訂正・追加・削除、 利用停止等を請求することができます。
- 前項の請求および本ポリシーに関するお問い合わせは、 以下の窓口までご連絡ください。本人確認のうえ、 法令に従い遅滞なく対応します。 なお、本サービスは匿名でのご利用を前提としているため、 本人確認はアカウントに紐づく認証情報により行います。
株式会社ミアサヒ 個人情報お問い合わせ窓口
メールアドレス：kyuu@mi-asahi.co.jp
第10条（通信の秘密の取扱い）
- 当社は、電気通信事業法第4条に基づき、 利用者の通信の秘密（手紙の本文、送受信の相手方、日時等）を保護し、 法令に基づく場合を除き、これを侵しません。
- 第4条（投稿内容の審査について）に定める手紙の本文の審査は、 登録時に取得する利用者の個別かつ明確な同意に基づいて行います。
- 通報があった場合、当社は、通報を行った当事者の意思に基づき、 通報の対象となった手紙を閲覧し、必要な対応を行うことがあります。
- 捜査機関その他の公的機関からの照会に対しては、 法令上の根拠および手続を確認のうえ、 法令に基づく場合に限り対応します。
第11条（本ポリシーの改定）
- 当社は、法令の改正またはサービス内容の変更等に応じて、 本ポリシーを改定することがあります。
- 改定を行う場合、当社は、改定後の内容および効力発生日を、 本サービス上での掲示その他適切な方法により、 効力発生日に先立って周知します。
- 利用者の同意を要する事項（第4条に定める投稿内容の審査に係る取扱いの 重要な変更を含みます）については、 法令に従いあらためて同意を取得します。
制定日：【年月日】