プライバシーポリシー
1. はじめに
フラテル合同会社（以下「当社」）は、デスクトップアプリケーション「kakiko」（以下「本サービス」）を提供するにあたり、ユーザーのプライバシーを尊重し、関連する法令および本プライバシーポリシー（以下「本ポリシー」）に従って、個人情報および関連情報を適切に取り扱います。
本サービスは、ユーザーが入力するタスク等の主要データを原則としてユーザー自身のデバイス内で管理する設計を採用しています。一方で、アカウント認証や課金状態の管理など、本サービスの運営に必要な範囲で、クラウドサービスを利用します。
2. 適用範囲
本ポリシーは、本サービス（デスクトップアプリケーション）および当社が運営する関連ウェブサイト（以下「当社サイト」）に適用されます。
3. 取得する情報
当社は、ユーザーの利用状況や設定に応じて、以下の情報を取得します。
3.1 アカウント・認証に関する情報
- メールアドレス
- 認証識別子（例：Firebaseにより発行されるUID）
- 認証のために必要なトークン等の情報
本サービスでは、Googleアカウントを用いたログイン機能を提供しています。この場合、当社は認証プロバイダ（Google）および認証基盤（Firebase）を通じて、**認証に必要な範囲の情報（主にメールアドレス等）**を取得します。
3.2 課金・購読に関する情報
- プラン種別、購読ステータス、請求状況
- 決済事業者が付与する識別子（例：Stripe Customer ID）
- 氏名
- 請求先住所（国・地域、郵便番号等を含む場合があります）
これらの情報は、有料プランの提供、請求処理、返金対応、税務上の要請への対応等のために利用されます。 なお、クレジットカード番号等の決済情報は、原則として決済事業者（Stripe）が直接取り扱い、当社が保持しない運用としています（決済経路や法令要件により例外が生じる場合があります）。
3.3 デバイス内で管理されるユーザー入力情報
- タスク内容、タグ、期限
- 時間記録、ルーチン設定
- アプリの各種設定情報
これらの情報は、原則としてユーザーのデバイス内に保存されます。ユーザーがクラウド同期機能またはローカルバックアップ機能を有効化した場合には、当該機能に応じた保存先にデータが保存されることがあります。
3.4 当社サイト利用時に取得される情報（Cookie等）
- Cookieおよび類似技術
- IPアドレス、ブラウザ情報、端末情報
- アクセス日時、閲覧ページ、リファラ等
3.5 クラウド同期機能に関する情報（Proプラン限定）
ユーザーがProプランに加入し、クラウド同期機能を有効化した場合、当社は以下の情報をクラウド上に保存または処理することがあります。
- ユーザー端末上で暗号化されたタスクデータのスナップショット
- 同期に必要なメタデータ（バージョン番号、更新日時、デバイス識別子等）
- 同期処理に関連するログ情報
これらのデータは、ユーザー端末上で暗号化された状態で保存され、当社は当該暗号鍵を保持しません。
4. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供・維持（ログイン、認証、購読状態の確認を含む）
- 有料プランの管理、決済、請求、返金対応
- 不正利用の防止、セキュリティ確保、障害対応・保守
- お問い合わせへの対応、重要なお知らせの通知
- 本サービスおよび当社サイトの改善・品質向上（統計的・集計的な分析を含む）
- 法令遵守、紛争対応、権利の行使および防御
5. 情報の保存場所と取り扱い
5.1 デバイス内に保存される情報
タスク等の主要データは、原則としてユーザーのデバイス内に保存されます。ユーザーがアプリを削除した場合や端末を初期化した場合、当該データは失われる可能性があります。
5.2 クラウド上で処理・保存される情報
アカウント認証、購読状態の管理等、サービス運営に必要な範囲で、当社または当社が利用するクラウドサービス上に情報が保存・処理されます。 また、ユーザーがクラウド同期機能を有効化した場合には、第3.5に定める情報がクラウド上に保存されます。
6. バックアップおよびクラウド同期機能（任意）
ユーザーが明示的に設定した場合に限り、本サービスは以下の機能を提供することがあります。
6.1 クラウド同期機能
ユーザーがクラウド同期機能を有効化した場合、ユーザー端末上で暗号化されたタスクデータのスナップショットが、当社が利用するクラウドインフラ上に保存されます。
- クラウド同期機能の有効化・無効化は、ユーザーがいつでも設定できます。
- 保存されるデータはユーザー端末上で暗号化され、当社はその復号鍵を保持しません。
- 当社は保存されたデータ内容を復号または閲覧することはできません。
- クラウドサービスの仕様変更や障害等により、同期機能が一時的に利用できない場合があります。
6.2 ローカルバックアップ機能
ユーザーは、任意のローカルディレクトリにデータをバックアップすることができます。
- バックアップファイルの管理はユーザー自身の責任において行われます。
- 当社は、ユーザーが保存したローカルバックアップファイルの消失、破損、漏えい等について責任を負いません。
7. 第三者への提供・委託
当社は、個人情報を第三者に「販売」することを目的として提供しません。
ただし、以下の場合には、必要な範囲で情報を第三者に提供することがあります。
7.1 業務委託先への提供
当社は、本サービスの運営に必要な業務を外部事業者に委託し、当該委託先に対して必要な範囲で情報を提供することがあります。
主な委託先には、以下が含まれます。
- Firebase / Google：認証基盤およびクラウド同期機能におけるデータ保存基盤
- Stripe：決済および購読管理
当社は、委託先に対し、適切な契約および監督を行います。
7.2 法令等に基づく提供
法令に基づく場合、裁判所・行政機関等から適法な要請があった場合、または権利保護や不正防止のために必要な場合、情報を提供することがあります。
8. 国際データ移転
当社が利用するクラウドサービスおよび決済サービスの運用状況により、情報が日本国外で処理・保存される場合があります。
当社は、適用される法令に従い、必要に応じて標準契約条項（SCC）等の適切な保護措置や、事業者が提供する国際的なデータ移転の枠組みを通じて、個人情報が適切に保護されるよう配慮します。
9. 情報の保持期間
当社は、利用目的の達成に必要な期間、または法令で定められた期間、情報を保持します。
- アカウント関連情報：アカウントが有効である期間、または削除手続完了まで
- 課金・取引関連情報：会計・税務等の法令に基づく期間
デバイス内のタスク等の情報は、原則としてユーザーが管理する情報であり、当社が常時保持・削除を行うことを前提としていません。
10. ユーザーの権利
ユーザーは、適用される法令に基づき、当社が保有する個人情報について、開示、訂正、削除、利用停止等を請求できる場合があります。
GDPRが適用される地域においては、アクセス権、訂正権、消去権、処理制限権、データポータビリティ権、異議申立権等が認められます。
11. カリフォルニア州居住者の権利（CCPA / CPRA）
カリフォルニア州法が適用される場合、ユーザーは、当社が収集する個人情報の開示、訂正、削除等を請求する権利を有する場合があります。
当社は、個人情報を販売または広告目的で共有（クロスコンテキスト行動広告）しません。
12. Cookie等（当社サイト）
12.1 デスクトップアプリ
デスクトップアプリでは、一般的なウェブCookieを前提とした設計は行っていません。
12.2 当社サイト
当社サイトでは、以下の目的でCookie等を使用します。
- サイトの基本機能の提供
- 利用状況の把握および改善のためのアクセス解析
当社は、Google Analyticsをアクセス解析目的のみに使用し、広告目的での利用や、広告向け機能との連携は行っていません。 必要に応じて、地域の法令に従い、Cookie同意管理やオプトアウト手段を提供します。
13. セキュリティ
当社は、合理的な技術的および組織的安全管理措置を講じ、個人情報の漏えい、滅失、毀損等の防止に努めます。ただし、情報の完全な安全性を保証するものではありません。
14. インシデント対応
個人情報に関するインシデントが発生した場合、当社は影響範囲を評価し、再発防止策を講じるとともに、適用される法令に従い、必要に応じて関係当局およびユーザーへ通知します。
15. 未成年者の利用
未成年者が本サービスを利用する場合、適用される法令に従い、保護者の同意が必要となる場合があります。
16. 本ポリシーの変更
当社は、法令改正やサービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更がある場合は、本サービスまたは当社サイト上で通知します。
17. お問い合わせ
- 会社名：フラテル合同会社（frater.llc）
- 住所：神奈川県横浜市西区西平沼町1-22-806
- 代表者：楠本大樹
- 連絡先：[email protected]
- 会社ホームページ：https://frater.co.jp
最終更新日：2026年3月1日