プライバシーポリシー
Japan Regulation Watchは、メールの配信に必要な情報だけを扱います。ここでは、何を保存し、何に使い、いつ消すかを説明します。
1. 事業者
長谷川 洋志(屋号「Nearia」)が、個人情報の保護に関する法律(個人情報保護法)などの法令にしたがって、Japan Regulation Watch(以下「本サービス」)の利用者の情報を扱います。個人情報の取り扱いの責任者は長谷川 洋志です。所在地は、請求があった場合、遅滞なく開示します。
2. 取得する情報
- メールアドレス: 暗号化して保存し、照合には元に戻せない値(ハッシュ)を使います。画面や記録(ログ)にはそのままの形で残しません。
- 配信と回数制限の記録: IPアドレスそのものではなく、元に戻せない値に変えて扱います。
- アクセスしたときの通信の情報(IPアドレス、ブラウザの種類、アクセス日時、見たページなど)。サイトを配信するCloudflareが、配信と不正アクセス対策のために自動で扱います。運営者は、利用者を見分ける目的では使いません。
- 有料プランの場合: 契約の状況(契約の種類、更新日など)。決済のときにStripe社のページで入力する会社名・請求先の住所(国)・任意の税番号は、Stripe社が管理します。運営者は、税の扱いを決めるために、請求先の国を確かめます。カード番号は運営者に届きません。
- お問い合わせ: お問い合わせフォームやメールで送られたメールアドレスと内容。暗号化して保存します。
本名・電話番号は、お問い合わせで送られた場合を除き、集めていません。会社名と請求先の住所は、有料プランの決済のときだけ、Stripe社が扱います。
3. 使う目的
- お知らせメール・まとめメールの配信、登録と配信停止の確認
- 有料プランの契約・請求・解約の管理
- 使いすぎや攻撃を防ぐための回数制限
- お問い合わせへの対応、重要なお知らせ(規約・料金の変更など)の連絡
- 税の扱い(日本国内か国外か)の判定と、法令で求められる取引の記録の保存
- お問い合わせへの対応(返事の案をAIで作り、必要に応じて運営者が確かめてから送ります)
これ以外の目的には使いません。目的を変えるときは、法令にしたがって、あらかじめお知らせします。
4. 保存する期間と削除
- メールアドレスは、暗号化したまま、配信を停止するまで保存します。停止したあとも、再登録や二重登録の確認のため、暗号化したまま残ります。完全な削除をご希望の場合は、下の窓口にご連絡ください。削除したものは、バックアップからも30日以内に消えます。
- 契約・決済の記録は、税法などの法令で保存が求められる期間(最長7年)、Stripe社と決済の窓口で保存します。
- 配信停止は、すべてのメールの下にある「配信停止」から、いつでもできます。
- お問い合わせのメールアドレスと内容は、最後のやりとりから1年たつと消します。
5. 第三者への提供
次の場合を除き、本人の同意なく、個人データを第三者に提供しません。個人情報を販売したり、広告のために他社と共有したりすることもありません。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得るのが難しい場合
- 国の機関などの法令にもとづく事務に協力する必要がある場合
- 下の「委託先」に、使う目的の範囲内で取り扱いを任せる場合
6. 委託先と外部のサービス
| 事業者 | 国 | 用途 | 渡す情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サイトの配信・データベース・不正アクセス対策 | メールアドレス(暗号化)・受け取る条件・契約の状況。お問い合わせのメールアドレスと内容(暗号化) |
| Resend, Inc. | 米国 | お問い合わせの受付・返信メールの送信 | メールアドレスとメールの本文。お問い合わせのメールアドレスと、受付・返信のメールの本文 |
| Stripe, Inc. | 米国 | クレジットカード決済・契約の管理 | 有料プランの場合。メールアドレス・会社名・請求先の住所・任意の税番号・決済の情報 |
| Anthropic, PBC | 米国 | AI(Claude)による文章の作成 | 利用者の情報は渡しません(日本の行政の公開情報を要約するときだけ使います)。お問い合わせの内容(返事の案を作るため。メールアドレスは渡しません) |
| GitHub, Inc. | 米国 | 定期処理の実行 | 利用者の情報は渡しません(サイトの公開に使います)。お問い合わせの内容(返事の案を作る処理で扱います) |
運営者は、委託先が情報を適切に扱うよう、各社の利用規約・データ処理に関する契約の内容を確認し、必要な監督をします。
7. 外国にある事業者について
上の委託先はすべて米国の事業者で、情報は米国などのサーバーで扱われることがあります。米国には、日本の個人情報保護法に当たる、国全体を対象とした包括的な法律はありませんが、州の法律(カリフォルニア州消費者プライバシー法など)や分野ごとの法律があります。詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご覧ください。
運営者は、各社との契約や各社の規約により、個人情報保護法の定める措置に相当する措置を続けて講じる体制をとっています(個人情報保護法第28条第1項)。その内容は、ご請求があればお知らせします。
8. 情報を守るための取り組み(安全管理措置)
- 組織として: 取り扱いの責任者を決め、取り扱いのルールを定めています。漏えいなどが起きた場合は、法令にしたがって個人情報保護委員会と本人に報告します。
- 人について: 個人データにさわれるのは運営者だけです。
- 物理的に: データは、入退室が管理されたクラウド事業者のデータセンターにあります。運営者の端末はパスワードなどで守っています。
- 技術的に: 通信はすべて暗号化(HTTPS)しています。メールアドレスは暗号化して保存し、照合にはハッシュを使います。管理画面や鍵は、2段階認証などで守り、必要な人しか使えないようにしています。
- 外国の制度の把握: 上の「外国にある事業者について」のとおり、米国の制度を確認したうえで対策をしています。
9. Cookie・端末の保存領域・外部への送信
本サービスのページは、利用者を見分けるためのCookieを使いません。有料プランの申し込みや契約の管理では、Stripe社のページに移り、Stripe社が決済と不正防止のためにCookieを使います。
本サービスのページは、利用者の端末から外部の事業者へ、利用者の情報を送らせる仕組み(外部の解析ツール・広告タグ・SNSのボタンなど)を使っていません。
10. 子どもの情報
本サービスは事業者向けで、子どもの情報を集めることを想定していません。
11. 開示・訂正・削除などの請求
ご自身の情報について、利用目的の通知、開示(第三者提供の記録を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。配信停止は、メールのリンクからいつでも自分でできます。ご請求は、お問い合わせフォーム(「個人情報」を選んでください。ログインは要りません)か、[email protected] へのメールでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はかかりません。
本サービスは、名前や連絡先をできるだけ保存しない作りのため、ご本人だと確認できる情報が手元にない場合は、ご請求に応じられないことがあります。その場合は理由をお伝えします。
12. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変えることがあります。大きな変更は、本サービスの画面でお知らせします。
13. お問い合わせ・苦情の窓口
運営者: 長谷川 洋志(屋号「Nearia」)
所在地: 請求があった場合、遅滞なく開示します
お問い合わせフォーム: https://support.nearia.io/?service=jpreg
メール: [email protected]