プライバシーポリシー

1. 基本方針

Shiftra（以下「本サービス」といいます。）を運営する当社は、ユーザーの個人情報の重要性を認識し、個人情報の保護に関する法律（以下「個人情報保護法」）を遵守するとともに、本プライバシーポリシー（以下「本ポリシー」といいます。）に従い、適切な取り扱いおよび保護に努めます。

2. 取得する情報

本サービスでは、以下の情報を取得します： ・アカウント情報（氏名、メールアドレス、パスワードのハッシュ値、プロフィール画像） ・認証プロバイダから提供される情報（Google / GitHub アカウント連携時の公開プロフィール） ・サービス利用に関するデータ（タグ、タスク、ルーティン、メモ、URL、セッション履歴等、ユーザーが本サービス上で作成・登録したデータ） ・決済情報（Stripe, Inc. を通じて取得する顧客 ID、サブスクリプション ID 等。カード番号等のセンシティブな情報は当社では保持しません） ・アクセスログ、Cookie、IP アドレス、ブラウザ情報等の技術情報

3. 情報の利用目的

取得した情報は以下の目的で利用します： ・本サービスの提供、維持、改善 ・本人確認、認証、不正利用の防止 ・有料プランに関する決済処理、請求、契約管理 ・利用規約の変更等の重要なお知らせの通知 ・ユーザーからのお問い合わせへの対応 ・利用状況の分析およびサービス品質の向上

4. 第三者提供

当社は、個人情報保護法その他の法令で認められた場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

なお、以下の場合は第三者提供に該当しません： ・本サービスの運営に必要な範囲で業務委託先に情報処理を委託する場合（Stripe, Inc. 等） ・法令に基づく開示請求に応じる場合

5. 業務委託先

本サービスは、以下の外部サービスを利用しています。それぞれのサービスにおける個人情報の取り扱いについては、各サービスのプライバシーポリシーをご確認ください： ・Stripe, Inc.（決済処理） ・Google LLC（OAuth 認証） ・GitHub, Inc.（OAuth 認証） ・Vercel Inc.（ホスティング）

6. 安全管理措置

当社は、取得した個人情報の漏えい、滅失、毀損等を防止するため、合理的な安全管理措置を講じます。具体的には、通信の暗号化（HTTPS）、パスワードのハッシュ化保存（argon2id）、アクセス制御等を実施しています。

7. 開示・訂正・削除の請求

ユーザーは、当社に対して、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求することができます。請求に際しては、本人確認を行ったうえで、合理的な期間内に対応します。

アカウントの削除はアプリ内のアカウント設定から行うことができます。削除により、当社が保持するユーザーの個人データは原則として削除されます（法令により保存が義務付けられているものを除く）。

8. Cookie の利用

本サービスは、ユーザー体験の向上およびセッション管理のために Cookie を使用します。ユーザーはブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

9. 本ポリシーの変更およびお問い合わせ

当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で通知します。

本ポリシーに関するお問い合わせは、本サービス上に記載のお問い合わせ窓口までご連絡ください。