個人情報管理台帳

プライバシーポリシー

最終更新日: 2026 年 10 月 10 日

1. 基本の考え方

本アプリ「個人情報管理台帳」（以下「本アプリ」）は、利用者が「どのサービスに、どの種類の情報を渡したか」を端末の中で記録するためのアプリです。利用者自身の記録（自分の台帳）は端末の中だけに暗号化して保存し、運営者のサーバーへ送りません。

運営者のサーバーが扱うのは、利用者が任意で行う「みんなの情報」への書き足しと、そのためのログイン、閲覧時の通信に伴う情報だけです。

※ みんなの情報への書き足しと通報の機能は段階的に提供します。提供前の版では、3.2〜3.5 と 4 の処理は発生しません。

2. 端末の中だけで扱う情報（運営者は受け取りません）

記録と秘密鍵は端末のパスコードで保護された領域に保存し、バックアップの対象外です。アプリの設定値（初回案内の既読・削除の保留・時刻の確認開始の 3 つ。個人の記録や件数は含みません）は iOS の標準の設定領域にあり、iOS の仕組み上バックアップに含まれることがあります。端末の紛失・アプリの削除などで失われた記録を、運営者が復元することはできません。

3. 運営者のサーバーで扱う情報

3.1 みんなの情報の閲覧

みんなの情報は、すべての利用者に同じ内容を配信します。利用者がどのサービスを台帳に入れているかは送信しません。通信の際、サーバー（Cloudflare, Inc. の基盤を利用）には接続元の IP アドレス等が届きます。

3.2 書き足しのためのログイン（Sign in with Apple）

みんなの情報への書き足し・通報には、Apple のアカウントでのログイン（Sign in with Apple）が必要です。

3.3 書き足した内容

書き足した内容（サービス名・公式ドメイン・求められる情報の種類・出典 URL・確認日・手続きページの URL・漏えいの報告の公式発表 URL と日付など）は、みんなの情報として公開されます。公開される内容に投稿者 ID は含みません。

運営者は、書き込みの消去の請求やいたずらへの対応に使うため、どの投稿者 ID がどの書き込み・どのサービスに書き足したかの対応を、サーバー内部に保持します（公開しません）。

3.4 送信元 IP アドレス（悪用の防止）

ログイン前後の連続した要求を制限するため、送信元 IP アドレスを、秘密の値と時刻（1 時間単位）を混ぜてハッシュ化した値として記録します。IP アドレスそのものは保存しません。この値は 1 時間で削除 します。ただし、データベースの障害復旧用の履歴機能（最大 7 日間）に残る場合があります。

3.5 通報・運営の対応

通報の内容（対象の書き込みと理由）と、運営者の対応結果（対応済み・見送り）を保存します。運営者が非表示にした書き込みは公開から外れますが、対応の記録として本文をサーバー内部に保持する場合があります（保持期間は 90 日）。

4. アカウントの削除と保持期間

アプリの「書き足すためのアカウントを削除」から削除できます。削除すると、ログイン状態と Apple との連携を解除します。

5. 第三者への提供・外部送信

広告や行動解析の SDK は使いません。法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。サーバーの運用は次の事業者の基盤を利用します（予定）: Cloudflare, Inc.。ログイン・購読の処理は Apple Inc. が行います。

6. 購読（無制限プラン）

無制限プランは自動更新の購読です（月額 100 円／年額 500 円）。お支払いと更新・解約の手続きは Apple が行い、運営者はお支払い情報を受け取りません。解約は iPhone の「設定」→ 自分の名前 →「サブスクリプション」から行えます。

7. 開示・訂正・消去などの請求

自分の書き込みの消去、保有する情報の開示・訂正・利用停止の請求は、上記の窓口で受け付けます。本人確認のため、アプリ内のログイン状態を使った手続きをお願いする場合があります。端末の中だけにある記録は運営者が保有していないため、開示・消去の対象外です（アプリ内で利用者自身が削除できます）。

8. 改定

本ポリシーを変更するときは、アプリ内または公開ページでお知らせします。