1. 取得する情報
本サービス（ツクリスト）では以下の情報を取得します。
- メールアドレス（アカウント登録時）
- Googleアカウントの情報（Googleでログイン・連携した場合の、氏名・メールアドレス・プロフィール画像）
- 表示名（登録時または設定時に入力した名前）
- ログイン方法・最終ログイン日時
- タスク・画像・タグ・共有設定等を最後に更新した日時
- タスク管理データ（件名・依頼先名・連絡先・金額・ステータス・メモ等、ユーザーが入力した情報）
- 共有ページを設定した場合の公開設定・紹介文・SNSリンク・ユーザーが選択した公開画像
- アップロード画像
- プッシュ通知の購読情報（通知を有効にした端末のブラウザが発行する送信先URLと暗号鍵）
- お問い合わせの内容（お名前・メールアドレス・件名・本文）
- 利用ログ・端末情報・Cookie等の識別子（アクセス解析・広告配信に関するもの。詳細は「3」「4」に記載）
2. 情報の利用目的
取得した情報は以下の目的で利用します。
- 本サービスの提供・運営（認証、データの保存、納期通知の送信を含む）
- ユーザーへの連絡・サポート対応
- 有料プランの課金・請求処理
- サービスの改善・新機能の開発、利用状況の分析
- 管理者によるアカウント管理・お問い合わせ対応
- 広告の配信（無料で提供するための収益化）
- 利用規約違反・不正利用への対応
3. Cookie等の利用
本サービスは、以下の目的でCookieまたはこれに類する技術（ローカルストレージ等）を利用します。
- ログイン状態の維持（Supabase認証のセッション）
- 前回のログイン方法の記憶（ログイン画面での表示用）
- ホーム画面追加の案内の表示履歴の管理
- アクセス解析（Google Analytics、Vercel Analytics）
- 広告配信（Google AdSense）
ブラウザの設定でCookieを無効にすることができますが、ログインなど一部の機能が利用できなくなる場合があります。
4. アクセス解析・広告配信と外部送信について
本サービスでは、アクセス解析および広告配信のため、ユーザーの端末から下記の外部事業者へ情報が送信されます （電気通信事業法に基づく公表事項を含みます）。
| 送信先（事業者・サービス） | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC（Google Analytics） | 閲覧したページのURL・閲覧日時、IPアドレス、ブラウザ・OS・端末の種類、参照元、Cookie等の識別子 | サービスの利用状況の分析・改善 |
| Google LLC（Google AdSense） | 閲覧したページのURL、IPアドレス、ブラウザ・端末の種類、広告の表示・クリック状況、Cookie等の識別子 | 広告の配信・表示、効果測定、不正なクリックの防止 |
| Vercel Inc.（Vercel Analytics） | 閲覧したページのURL、参照元、国・地域、ブラウザ・OS・端末の種類（Cookieを使わない集計） | サービスの利用状況の分析・表示速度の改善 |
Google AdSenseでは、Googleや提携する第三者配信事業者がCookieを使用して、ユーザーが過去に本サービスや他のサイトに アクセスした際の情報に基づいて広告を配信することがあります。
- パーソナライズ広告は、Googleの広告設定で無効にできます。
- Googleによるデータの利用方法は、「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」をご確認ください。
- Google Analyticsによる収集は、Google Analyticsオプトアウトアドオンで無効にできます。
5. 利用する外部サービス（業務の委託先）
本サービスは以下の外部サービスを利用しており、各サービスのプライバシーポリシーが適用されます。
- Supabase（データベース・認証・ファイル保存）
- Vercel（ホスティング・アクセス解析）
- Stripe（決済処理。カード情報は当サービスのサーバーには保存されません）
- Resend（メール送信）
- Google（Googleアカウントでのログイン、Google Analytics、Google AdSense）
- 各ブラウザ提供事業者のプッシュ通知サービス（Google、Apple、Mozilla等。通知の配信に利用）
6. プッシュ通知
ユーザーが通知を有効にした場合のみ、納期が近いタスクのお知らせや運営からのお知らせをプッシュ通知で送信します。 通知は端末ごとに、ユーザーメニューからいつでもオフにできます（ブラウザの設定からも解除できます）。 通知の宛先情報は、通知をオフにした時またはアカウント削除時に削除されます。
7. 第三者提供
以下の場合を除き、取得した個人情報を第三者に提供することはありません。
プレミアムプランの共有ページをユーザーが有効にした場合、ユーザーが公開項目として選択した受付状況・集計件数・プロフィール情報と実績画像は、専用リンクを知る人がログインなしで閲覧できます。共有ページはいつでも非公開または削除でき、リンクの再発行で以前のリンクを無効にできます。選択した画像以外のタスク個別の内容やアカウント情報は共有ページに表示しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合
- 「5」の委託先に、利用目的の達成に必要な範囲で取り扱いを委託する場合
8. データの保存期間
ユーザーデータはアカウント削除まで保持されます。アカウント削除後は、登録データ・アップロード画像・通知の宛先情報を速やかに削除し、有料プランをご利用中の場合は契約も解約します。
決済に関する記録は、法令に基づき決済事業者（Stripe）が保管する場合があります。
9. セキュリティ
SSL/TLS通信の使用、Supabaseの行レベルセキュリティ（RLS）によるアクセス制御など、適切なセキュリティ対策を実施しています。ただし、インターネット上での完全な安全性を保証するものではありません。
10. 開示・訂正・削除のご請求、お問い合わせ
保有する個人情報の開示・訂正・削除のご請求や、個人情報の取り扱いに関するご質問・ご要望は、お問い合わせフォームよりご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。
11. ポリシーの変更
本ポリシーは必要に応じて変更することがあります。重要な変更がある場合はサービス上でお知らせします。