プライバシーポリシー

Psynaut（以下「本サービス」）の運営者（金城 翔太郎、以下「運営者」）は、本サービスにおけるユーザー情報、回答者情報、コンテンツ、回答データその他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報取扱事業者）

1. 本サービスの個人情報取扱事業者は、金城 翔太郎（個人事業主）です。所在地は、滋賀県草津市青地町598-1です。

第2条（定義）

1. 「ユーザー情報」「回答者情報」「コンテンツ」「回答データ」「研究実施者」および「回答者」は、利用規約第2条に定める意味とします。
2. 「個人情報」「個人データ」および「保有個人データ」は、個人情報の保護に関する法律に定める意味とします。

第3条（取得する情報）

運営者は、本サービスの提供にあたり、次の情報を取得または本サービス上で取り扱います。

1. ユーザー情報に該当する情報
   • GoogleまたはAppleによる認証に伴い取得する氏名、メールアドレス、プロフィール情報、認証識別子等
   • Google Drive・Google Sheets等との連携に必要な認証情報および連携先の識別情報
   • プッシュ通知の送信に必要な端末識別情報
   • 請求先、購入履歴、契約期間、決済状況および決済事業者が発行する識別子
   • 本サービスの利用状況、機能利用履歴、操作ログ、セッション情報、招待・共同編集に関する情報
   • お問い合わせ内容、開示等の請求への対応記録、本人確認のために受領した情報
2. 回答者情報に該当する情報
   • 氏名、メールアドレスその他の連絡先、参加可能日時、割当情報その他研究実施者または回答者が本サービス上で登録する参加管理に関する情報
3. コンテンツに該当する情報
   • フォーム、質問文、教示文、画像・添付ファイル、各種設定、日程調整の候補日時その他ユーザーが本サービス上で作成・登録する情報
4. 回答データに該当する情報
   • フォームへの回答内容、実験データ、自由記述、回答日時、回答の開始・完了に関する記録その他回答に伴い本サービスを通じて取得される情報
   • 研究実施者が「回答の前の同意」を設定したフォームで、回答者が同意の際に入力する氏名、手書きの署名（画像）、同意書への記入内容（チェック、日付、自由記入等）および同意日時
5. アクセス情報
   • IPアドレス、ブラウザ・端末情報、アクセス日時、リファラ情報、Cookie等の識別子、閲覧履歴および本サービス上の操作に関する情報
   • ユーザーについて取得したアクセス情報はユーザー情報に含み、回答者その他の閲覧者についても、本サービスの提供および安全確保に必要な範囲で取得する

第4条（利用目的および法的根拠）

1. 区分ごとの利用目的は、次のとおりとします。
   • ユーザー情報
     • 本サービスの提供、本人確認、ログイン管理、課金および請求のため
     • お問い合わせへの対応、重要なお知らせ、メンテナンス情報その他必要な通知をメールまたはプッシュ通知等で送信するため
     • 本サービスの利用状況に応じたご案内の送信のため（当該案内には配信停止の手段を設けます）
     • 本サービスの改善、新機能の開発、品質向上およびセキュリティの確保のため
     • 不正行為または利用規約違反の検出・防止、紛争解決および権利保護のため
     • Google Drive・Google Sheetsその他の外部サービスとの連携機能の提供のため
     • 本サービスの利用状況に関する個人を特定できない統計情報を作成し、サービス改善に利用するため
     • 開示等の請求への対応ならびに法令または行政機関の要請への対応のため
   • コンテンツ
     • 本サービスの提供、保守、障害対応および改善のために必要な範囲で利用するため
     • 個人情報または利用規約第13条に定める秘密情報を含まないコンテンツについて、本サービスの紹介・広報のために必要な範囲で利用するため
   • 回答者情報および回答データ
     • 研究実施者に対する本サービスの提供のために必要な範囲で取り扱うため（保存、表示、集計、エクスポート、外部サービスとの連携、通知の送信等を含みます）
     • 運営者自身の目的には利用せず、ユーザー情報について定める統計情報の作成にも用いない
   • アクセス情報
     • 本サービスの提供、不正アクセスの防止、障害の検知および対応のため
     • 第7条に定めるアクセス解析のため

2. EU/EEA を含む地域から本サービスを利用する場合、個人情報の処理は以下の法的根拠に基づきます。(1)利用契約の履行および契約締結前の手続き、(2)法的義務の遵守、(3)サービス品質やセキュリティ確保等の正当な利益、(4)Google Sheets連携など同意が必要な機能に対するユーザーの明示的同意。

   アクセス解析の取扱いは第7条に記載します。適用法令により事前同意が必要な場合には、必要な同意を取得するまで当該解析を行いません。国内向けの提供方針だけで、海外法令の適用を一律に除外するものではありません。

3. ユーザーの依頼により、アカウントを持たない方（ペア日程調整の相手、スケジュールの参加者など）のメールアドレス宛に、招待、リマインド、結果や割当確定のお知らせ等のメールを送信することがあります。これらのメールには配信停止のリンクを設けており、手続きをすると、そのメールアドレス宛の「他の方の依頼による本サービスからのメール」をすべて送信しなくなります。配信停止の記録（メールアドレス、停止日時、停止の経路）は、停止を守るために保存します。停止の解除はお問い合わせを受けて運営者のみが行い、誤って停止した場合や解除を希望する場合は、第13条の連絡先へご連絡ください。配信停止の有無は、依頼したユーザーには表示しません。

第5条（第三者提供および委託）

1. 運営者は、本サービスの提供に必要な範囲で、業務の全部または一部を外部事業者に委託し、当該委託に伴い必要な情報を取り扱わせることがあります。主な外部事業者および利用目的は、次のとおりです。
   • Stripe：決済、請求および返金
   • Resend：招待、リマインド、回答控え、重要通知その他のメール送信
   • Google Cloud Platform、NeonおよびCloudflare R2：本サービスのホスティング、データの保存・配信その他インフラの提供
   • Sentry：障害およびエラーの検知・調査
2. GoogleまたはAppleによる認証、Google Drive・Google Sheetsその他の外部サービスとの連携、Appleによるプッシュ通知その他の外部サービスを利用する機能については、当該機能の提供に必要な情報を外部事業者へ送信または提供することがあります。
3. Google アナリティクスによるアクセス解析については第7条に、利用者の端末から外部事業者へ送信される情報については第8条に定めます。
4. 前各項に定める場合のほか、法令に基づく場合、人の生命、身体または財産の保護のために必要で本人の同意を得ることが困難な場合その他法令で認められる場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。

上記の Google LLC および Functional Software, Inc.（Sentry）はいずれも米国に所在します。個人情報の保護に関する制度が日本と異なる外国にある第三者への提供にあたるため、当該国の制度については個人情報保護委員会が公表する外国制度に関する情報（https://www.ppc.go.jp/）をご参照ください。外国にある事業者への提供に必要な同意、契約上の措置等は、個別の取扱いに応じて確認します。外国での取扱いおよび安全管理措置についての情報提供のご請求は、info@xiknot.comで受け付けます。

第6条（回答者情報および回答データの取扱い）

1. 運営者は、回答者情報および回答データを、本サービスの提供に必要な範囲でのみ取り扱い、その範囲を超えて運営者自身の目的のために利用しません。
2. 運営者による回答者情報および回答データへのアクセスは、本サービスの提供、問い合わせへの対応、不具合の調査、セキュリティ上の対応その他本サービスの運営上必要な場合に限ります。
3. 研究実施者による回答者情報および回答データの取得、利用、保存、共有その他の取扱いについては、利用規約第6条の2に定めるものとし、本ポリシーは、本サービスの管理範囲外における研究実施者によるこれらの情報の利用方法を定めるものではありません。
4. 研究実施者が回答者情報または回答データを本サービスからエクスポートし、またはGoogle Drive、Google Sheetsその他の外部サービスへ送信もしくは連携した場合、送信後の当該外部サービス上における保存、削除その他の取扱いは本サービスの管理範囲外となり、研究実施者が当該外部サービスの利用条件等に従って管理します。
5. 研究実施者が「回答の前の同意」を設定したフォームでは、回答者が同意した際の署名（手書きの画像）と同意書への記入内容を、同意した時点の同意書の版とあわせて同意の記録として保存します。保存する目的は、研究実施者が回答者の同意を確認できるようにするためです。同意の記録は、同意書のPDFや署名とともに非公開のデータベースにのみ保存し、公開URLでは配信せず、研究実施者およびそのフォームの共同編集者だけが閲覧できます。
6. 同意の記録は、回答の削除（1件ずつの削除、一括削除のどちらでも）、フォームの削除、またはアカウントの削除（保存期間は第10条に定めます）の際に、あわせて削除されます。
7. 回答者からの回答者情報および回答データに関する問い合わせ、開示等の請求その他の対応については、第11条に定めます。

第7条（Cookie等の利用およびアクセス解析）

1. 本サービスは、ログイン状態の維持、セキュリティの確保その他本サービスの提供に必要な目的で、Cookieその他これに類する技術を使用します。これらを無効にした場合、本サービスの一部機能を利用できないことがあります。
2. 運営者は、本サービスの利用状況の把握および改善のため、Google アナリティクスを利用し、第3条に定めるアクセス情報の一部を取得または送信することがあります。
3. 運営者は、アクセス解析のために氏名、メールアドレスその他個人を直接特定する情報を送信しません。ログイン中のユーザーについては、本サービス上の識別子等を利用することがあります。
4. Google アナリティクスによる情報の収集および利用については、Googleが提供する案内（「Google のサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」）をご確認ください。
5. 本サービスを利用する者は、本サービス上の設定、ブラウザの設定、Google アナリティクスのオプトアウト機能その他利用可能な方法により、必須ではないアクセス解析を停止することができます。
   • Google アナリティクス オプトアウト アドオンをブラウザに導入する
   • ブラウザの設定でCookieを無効化する、またはトラッキング防止機能を有効にする
6. 回答者向けの回答・参加ページでは、本条に定めるアクセス解析ツールを使用しません。
7. 海外向けの提供を開始する前に、対象地域の法令に応じた同意の取得方法を整備します。

第8条（端末からの外部送信）

運営者は、本サービスの提供に伴い、本サービスの利用に用いられる端末から外部の事業者へ送信される情報について、以下のとおり公表します。

アクセス解析の停止方法は第7条に定めます。なお、本サービスの安全かつ安定した運用に必要な送信については、個別の停止手段を提供しない場合があります。また、回答者向けの回答・参加ページにおけるアクセス解析については、第7条第6項に定めます。

研究者が外部の課題（外部スクリプト）を設定し、回答 ID を渡す設定をした場合、回答画面はその外部サイトへ回答セッションの識別子（および研究者が付けた参加者 ID）を URL の一部として送信します。送信先と利用目的は、当該研究者が定めます。

第9条（セキュリティ対策）

1. 運営者は、ユーザー情報、回答者情報、コンテンツ、回答データその他本サービスで取り扱う情報について、漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、アクセス権限の適切な管理、認証情報の保護、通信の保護その他必要かつ適切な安全管理措置を講じます。
2. 運営者は、外部サービスとの連携に用いる認証情報についても適切に管理し、当該情報へのアクセスを本サービスの提供に必要な範囲に制限します。安全管理措置の詳細については、第13条に定める窓口へのお問い合わせに応じ、法令上必要な範囲で説明します。
3. なお、インターネット上の通信その他の性質上、完全な安全性を保証するものではありません。ユーザーは、利用端末および認証情報を適切に管理するものとします。

第10条（保存期間）

• セッション情報の有効期間は、原則として30日とします。
• ログ・監査データ（アクセス情報を含みます）：不正検知・システム運用のため最大1年間保管し、その後安全に廃棄します。
• 本人確認のために受領した書類の写しは対応完了後30日以内に削除し、本人確認の実施記録のみを保存します。問い合わせおよび開示等の請求への対応記録は対応完了後6か月保存し、紛争または法的手続が継続している場合は、必要な記録を解決まで保存します。
• 請求・決済記録その他法令上保存が必要な情報は、退会の有無にかかわらず、当該法令に従って必要な期間保存します。
• 外部サービス連携に用いる認証情報、セッションその他退会、連携解除、権限取消し等により不要となる認証関連情報は、不要となった場合に削除します。法令上の保存義務、請求・決済、問い合わせ対応、紛争対応その他の理由により保存が必要な情報は、必要な期間保存します。
• コンテンツ、回答者情報および回答データは、再登録時のデータ復旧・再利用に備えて退会日から1年間保存し、当該期間の経過後、事前に通知した上で削除します。この保存は、有料プラン、利用枠、追加購入枠その他の利用権を退会後に復元することを意味しません。また、有料プランから無料プランへ移行したことのみを理由として、これらの情報を削除することはありません。
• 氏名、メールアドレスその他のユーザー情報は、再登録時のデータ復旧および削除予定の通知のため、退会日から1年間保存します。
• 権限を確認した削除依頼に基づく削除は、バックアップを含め30日以内に行います。

第11条（個人情報の開示・訂正・削除等）

1. 運営者が保有個人データとして取り扱う情報について、本人または代理人は、利用目的の通知、保有個人データおよび対象となる第三者提供記録の開示、訂正、追加、削除、利用停止および第三者提供の停止を請求することができます。運営者は、必要な本人確認または代理権の確認を行った上で、法令に従い対応します。開示方法その他の手続については、法令および運営者が案内する方法に従います。
2. 回答者情報および回答データに関する開示、訂正、削除その他の請求については、原則として当該情報を取得した研究実施者が主体となって対応します。回答者から運営者に問い合わせまたは請求があった場合、運営者は、当該研究実施者への取次ぎその他必要な範囲で協力します。ただし、法令上運営者が対応すべき場合は、当該法令に従って対応します。
3. 外部サービスとの連携は、本サービス上の設定その他運営者が案内する方法により解除することができます。また、外部サービス側で付与した権限については、当該外部サービスの設定から取り消すことができます。
4. 退会および削除に関する請求は、第13条に定める窓口その他運営者が案内する方法により受け付けます。保存および削除については、第10条に定めます。外部サービスへ送信または出力済みの回答者情報および回答データについては、送信後は本サービスの管理範囲外となり、研究実施者が当該外部サービスの利用条件等に従って必要な対応を行います。
5. 利用目的の通知、保有個人データの開示、第三者提供記録の開示は、種類ごとに税込1,500円（3種類同時の場合は合計4,500円）です。本人確認後、Stripeによるカード決済で前払いし、入金確認後に調査を開始します。調査後に不開示・データ不存在となっても原則返金しません。運営者の都合で調査自体を実施できない場合は請求せず、支払済みなら全額返金します。法律上必要な書面での対応は、印刷代・郵送料の実費を事前に案内し、別途請求します。訂正・追加・削除・利用停止・第三者提供停止は無料です。通常のお問い合わせ・苦情に手数料はかかりません。
6. 本ポリシーおよび個人情報の取扱いに関する相談または苦情については、個人情報保護委員会その他の監督機関に相談し、または苦情の申出を行うことができます。

第12条（プライバシーポリシーの変更）

運営者は、法令の改正、本サービスの内容の変更その他必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは本サービス上に掲載し、その適用日を明示します。本人の権利利益に重要な影響を及ぼす変更については、登録メールアドレスへの通知その他適切な方法により適用前に周知します。法令上本人の同意が必要な場合は、あらかじめ必要な同意を取得します。

第13条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、info@xiknot.com またはお問い合わせフォームまでご連絡ください。