1. 取得・保存する情報
会員登録・認証に関する情報
お名前、メールアドレス、パスワードのハッシュ値、メール認証の日時、アカウントの作成・更新日時、利用プランとその有効期間を保存します。ログイン状態の維持やパスワード再設定に使う識別情報も扱います。会員登録時には、同意した利用規約・プライバシーポリシーの版と同意日時を保存します。
利用者が入力・アップロードする情報
家系図・師弟図の名前、人物の氏名・ふりがな・旧姓・性別・生年月日・没年月日、学校・ゆかりの地、家族関係・師弟関係、関係に付随する年月や記録、写真、年表・出来事の記録を扱います。人生イベントには、タイトル、種別、年月日、場所、説明、配偶者に関する情報や写真を登録できます。実際に保存される内容は、利用者が入力した情報と利用可能な機能によります。
写真は表示用と縮小表示用の画像に変換して保存し、関連する人物・イベント、年代区分、表示順等の情報と紐付けます。図の表示位置や人物の表示・非表示設定も保存します。
共有に関する情報
共有リンクの識別情報、共有名、パスワードのハッシュ値、有効期限、無効化状態、最終アクセス日時、閲覧セッション数を保存します。閲覧相手の認証状態は専用のセッションで管理します。
問い合わせ・対応に関する情報
お名前、メールアドレス、問い合わせ種別、本文、受付日時、重複受付防止の識別情報、通知結果を保存します。管理者が付ける対応状況、受信箱・スパム・ゴミ箱の分類、管理メモも保存します。
アクセス・決済に関する情報
セッション管理ではIPアドレス、ブラウザ情報、最終操作時刻、認証状態等を扱います。不正なログインや共有パスワードの試行を制限するため、メールアドレスやIPアドレスに基づく識別情報を利用します。処理の失敗を調べるためのアプリケーションログも記録します。
決済では、Stripeの顧客・契約・価格・申込セッションの識別情報、プラン、契約状態、期間終了日時、処理済みイベントの識別情報等を保存します。カード情報の取り扱いは以下のStripeの項目をご確認ください。
2. 情報の利用目的
- アカウントの登録・認証、ログイン状態の維持、メール確認・パスワード再設定。
- 家系図・師弟図、人物・写真・年表等の保存・表示・編集と、利用者が指定する閲覧共有。
- プランごとの機能・登録上限の管理、申込・更新・解約処理、契約状態の反映。
- 利用期間終了後のデータ整理、保持期限の案内、対象データの削除。
- お問い合わせへの回答と対応履歴の管理、不具合の調査・修正。
- 不正アクセス、迷惑な送信、重複処理等の防止。
法令に基づく対応が必要となる場合は、適用される法令に従って取り扱います。
4. 外部サービスへの情報送信
Stripe
有料プランの申込・継続課金・契約管理のためにStripeを利用する構成です。申込時には、お名前、メールアドレス、アカウントを識別する情報、選択したプラン等をStripeへ送信します。カード情報等はStripeの決済画面で入力するため、カード番号全体やセキュリティコードを家系図バンクのサーバーで直接受け取り保存する処理はありません。
家系図バンクは、契約状態を確認するためのStripeの識別情報等を保存します。家系図の本文や人物写真をStripeへ送信する処理はありません。Stripe側の取り扱いはStripeのプライバシーポリシー（別タブ）をご確認ください。
Google reCAPTCHA
お問い合わせフォームの不正送信防止にGoogle reCAPTCHA v3を利用します。ブラウザからGoogleのプログラムを読み込み、Cookieやブラウザ・端末・操作に関する情報等がGoogleへ送信される場合があります。サーバーからは検証用トークンをGoogleへ送り、判定結果、スコア、操作名、ホスト名を確認します。家系図バンクではこのトークンを問い合わせ記録として保存しません。
reCAPTCHAの利用には、Googleのプライバシーポリシー（別タブ）と利用規約（別タブ）が適用されます。
画面表示用の配信サービスとメール
画面表示に必要なBootstrapのファイルをjsDelivrから読み込みます。この読み込みでは、配信先にIPアドレスやブラウザ情報などの通信情報が送られます。家系図の本文をこの配信サービスへ送る処理はありません。
メール認証、パスワード再設定、問い合わせ通知、データ保持の案内には、運営環境で設定したメール配信サービスを使用します。宛先アドレスや、その通知に必要な本文を送信します。問い合わせ通知には入力された名前・メールアドレス・本文等が含まれます。
6. データ管理と管理者の操作
パスワードのハッシュ化、画面や処理ごとの認証・権限確認、フォームの不正送信対策等を行っています。これらは、すべてのリスクがなくなることや完全な安全性を保証するものではありません。共有用パスワードや画像URLも適切に管理してください。
管理画面では、管理者が会員のお名前・メールアドレス・権限・プラン・利用数等を確認し、プランや権限の設定、アカウント削除の操作を行えます。データ保持の管理では、図と人物の一覧や残すデータの選択を扱います。問い合わせの全文と管理メモも管理者の確認対象です。
アプリケーションの通常の図・人物画面では、管理者であることだけで他の利用者の所有するデータを自由に編集できる仕組みにはしていません。ただし、この画面上の制限は、運営環境のデータベースや保存領域に対する保守上のアクセスが存在しないことを意味しません。
7. 訂正・削除・退会
無料プランの保存期限の管理のため、本人の利用日時とデータ保存期限を記録します。記録された最終利用日時を基準に90日間データを保存します。ログインの成功や、ログイン後の通常画面での閲覧・編集を対象に、利用日時を原則24時間間隔で記録します。保存期限前に登録メールアドレスへ通知し、期限後は家系図・師弟図と人物・関係・年表・写真等の関連データを削除します。削除後は復元できません。アカウント自体は残ります。スタンダード・プレミアムの利用中には、この保存期限はありません。詳細は利用規約のデータ保存期間をご確認ください。
削除の確認・障害対応のため、対象ユーザーID・図ID・期限・削除日時・処理結果などの最小限の処理記録を保持します。削除した人物の氏名や家系図の内容はこの記録には保存しません。関連画像は参照確認後に削除し、失敗時は再試行するため完了に時間がかかる場合があります。
編集可能な情報は各画面から訂正できます。人物や人生イベントの削除には、関連する人物の有無などによる条件があります。ご自身で変更できない情報、情報の開示・訂正・削除等のご相談、登録された第三者の情報に関するご相談は、下記窓口へお問い合わせください。
退会・アカウント全体の削除は、現在お問い合わせで相談を受け付けています。本人のアカウントや対象情報、契約・決済状態の確認が必要です。管理者によるアカウント削除では、所有する図、人物・関係・年表・人生イベント等の関連記録、共有設定、アプリケーション内の契約記録、セッション、パスワード再設定情報を削除します。関連画像は削除処理の対象となり、処理失敗等の場合は削除が完了するまで時間がかかることがあります。
問い合わせと管理メモ、処理ログ、Stripeの処理済みイベント記録は、アカウント削除に自動連動して消去されるものではありません。Stripe等の外部サービスにある情報も、家系図バンクのアカウント削除によって自動的にすべて削除されるわけではありません。個別の削除についてはお問い合わせください。
有料プランの終了・変更に伴う90日間の保持は、アカウント削除とは別の仕組みです。対象データは利用が制限され、期限後は確認を経て削除対象となります。保持条件は利用規約をご確認ください。共有先が別に保存した情報を、本サービスの削除機能で回収することはできません。
8. お問い合わせ窓口
本サービスに関するご質問、登録情報の訂正・削除、第三者の権利やプライバシーに関するご相談は、お問い合わせフォームへご連絡ください。アカウントに登録したメールアドレスや対象の記録をお知らせいただくと、確認が進めやすくなります。パスワードやカード番号は送らないでください。
運営者：キープスタイル
代表：髙田 保
所在地・電話番号：開示をご請求ください。請求があった場合は遅滞なく電子メールで開示します。