プライバシーポリシー

当社は、以下の個人情報を取得します。

1. アカウント情報：Googleアカウント経由で取得するメールアドレス・表示名（Firebase Authentication）
2. ファイルメタデータ：アップロードされたファイルのファイル名・サイズ・MIMEタイプ・SHA-256ハッシュ値（ファイル内容は暗号化して保存）
3. 利用ログ：IPアドレス・アクセス日時・操作内容
4. 決済情報：Stripeが取得するクレジットカード情報（当社のサーバーにカード番号は保存されません）
5. 閲覧者情報：共有リンクを通じてファイルにアクセスした第三者のメールアドレス（OTP認証済み）・氏名（任意）・IPアドレス・ブラウザフィンガープリント・合意日時（詳細は利用規約第9条をご参照ください）

1. 本サービスの提供・運営（ファイル保存・タイムスタンプ発行・共有リンク管理）
2. ユーザー認証・アカウント管理
3. 料金の請求・決済処理
4. サービスに関するお知らせ・重要事項のメール通知
5. 不正利用・規約違反の調査・対応
6. サービスの品質向上・障害対応のための統計的分析
7. 法令に基づく対応（捜査機関等からの照会への回答など）

当社は、以下の委託先に個人情報の取り扱いを委託します。委託先には適切な安全管理措置を講じさせます。

法令に基づく場合、または当社の権利・財産・ユーザーの安全を守るために必要と判断した場合を除き、上記以外の第三者に個人情報を提供しません。

1. 保存場所：ファイルデータおよびデータベースは、Google Cloud Storage / Cloud SQL の東京リージョン（asia-northeast1）に保存します。
2. 暗号化：ファイルはAES-256-GCMで暗号化した上で保存します。通信はTLS 1.2以上で暗号化します。
3. アクセス制御：個人情報へのアクセスは必要最小限の担当者に限定します。
4. 保存期間：アカウントデータはユーザーが退会するまで保持します。監査ログ・タイムスタンプトークンは最低5年間保持します。退会後も法令上の義務がある範囲で保持します。

1. 本サービスは、認証状態の維持を目的としてセッションCookieを使用します。
2. 本サービスでは、サービス改善を目的としてアクセス解析ツールを使用する場合があります。収集されるデータは匿名化されており、個人を特定するものではありません。

ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人情報について以下の権利を有します。

1. 利用目的の通知・開示の請求
2. 内容の訂正・追加・削除の請求
3. 利用停止・消去の請求
4. 第三者への提供の停止の請求

ご請求はお問い合わせ窓口（contact@tridex-systems.jp）へご連絡ください。本人確認の上、合理的な期間内に対応します。なお、法令上の保存義務がある情報については消去に応じられない場合があります。

本サービスは13歳未満の方を対象としていません。13歳未満の方からの個人情報を意図せず収集した場合、速やかに削除します。

当社は、法令変更・サービス変更等に応じて本ポリシーを改定することがあります。重要な変更については、本サービス上またはメールで事前に通知します。改定後の利用をもって新ポリシーへの同意とみなします。