プライバシーポリシー

第1条（収集する利用者情報及び収集方法）

屋号 Dot.R（以下「当方」といいます。）は、ウェブサービス「Run-L」（以下「本サービス」といいます。）で取り扱うユーザーの情報について、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

料金、解約、事業者情報については、利用規約および特定商取引法に基づく表記をご確認ください。

匿名で「無料で過去の経験を書き出す機能」を利用している間、入力内容は端末内だけで扱われ、当方のサーバーには送信されません。ただし、ページ閲覧に伴うアクセス情報は本条(4)に従って取り扱います。書き出した内容をサーバーへ保存するには、アカウントが必要です。

1. ユーザーからご提供いただく情報
   1. メールアドレス、外部認証サービスから受け取るユーザー識別子
   2. 表示名、プロフィール画像URL（設定した場合）
   3. 課金状態、Stripe顧客ID等の決済関連識別子
2. 学習記録・過去の経験の書き出し
   1. 教材のタイトル、外部URL、サムネイルURL、種別等
   2. 学習セッションの開始・終了時刻、関連教材、メモおよび所感
   3. テーマ、タグ等の分類情報と教材検索キーワード
   4. アカウントへ保存した、過去の経験に関する期間、ラベル、回答、キーワード、転換点および記録同士のリンク
3. ウェイトリスト・お問い合わせ
   1. メールアドレス、在住国区分、任意のフォロー媒体、同意記録、UTMパラメータ等
   2. サポートフォームまたはメールで送られた内容と連絡先
4. 自動的に収集する情報
   1. IPアドレス、ブラウザ・端末情報、アクセスログ
   2. ログイン状態を保持するHttpOnly Cookie、ならびにセキュリティおよび設定保持のためのsessionStorageおよびCookie等
   3. 公開ページの閲覧ページ、参照元、おおよその地域、端末種別
   4. 運用・利用制限ログ
5. 同意記録。アカウント作成または有料プランの申込み時に、ユーザーID、同意日時、同意した各文書のバージョン、同意経路、および有料申込みの場合は Checkout Session ID を保存します。

第2条（利用目的）

1. 本サービスの提供、ユーザー認証およびアカウント管理
2. 学習記録・過去の経験の書き出しの保存、表示および検索
3. 招待、サブスクリプションおよび決済の管理
4. サポート、重要なお知らせおよび法令対応
5. 不正利用防止、セキュリティ、利用上限の判定および障害調査
6. 当方自身による動作確認およびサービス改善

当方は、他のユーザーの学習記録を横断して分析する研究や、匿名テーマの提案を現時点で行いません。また、学習記録の本文を第三者の商用利用または生成AIの学習目的で提供しません。

これらの利用を将来始める場合は、事前に目的と取扱いを見直し、必要な通知または同意を行います。

メールの送信方針

当方から送信するメールは、セキュリティ、規約・本ポリシーの変更、契約・データ保持、招待、サポートへの返信などの重要なお知らせに限ります。広告・宣伝メールやプロダクトの更新情報は送信しません。更新情報やニュースレターは Substack 等の別経路で公開し、メール配信は購読者が自ら登録した場合に限ります。

第3条（通知・公表または同意取得の方法、利用中止要請の方法）

アカウント作成および有料プランの申込みでは、利用規約と本ポリシーへの同意を取得し、同意した文書のバージョンと日時を記録します。

アカウントの削除、データの書き出し、Cookieの無効化、および公開ページのアクセス解析のオプトアウトにより、利用の全部または一部の停止を求められます。アカウントや決済に必要な情報は、本サービスの提供の前提です。これらの収集を止める場合は、アカウントの削除または有料プランの解約によります。

第4条（外部送信、情報収集モジュール）

当方は、本サービスの提供に必要な範囲で、次の事業者へ情報の取扱いを委託し、または外部サービスへ情報を送信します。委託先は日本国外で情報を処理する場合があります。当方は、契約および各事業者が公表する安全管理措置を確認し、必要な監督を行います。重要な変更の知らせは第14条に従います。

各事業者の取扱い、所在国、契約上の措置およびサブプロセッサに関する情報は、ユーザーからの請求に応じて、法令に基づき提供します。

教材検索では、キーワード等をメタデータ提供者へ送り、ユーザーが教材として選んだ情報だけを保存します。動画・音声本体のダウンロードや再配信は行いません。広告目的のトラッキングや行動プロファイリングは行いません。

第5条（第三者提供）

当方は、ユーザーの同意なく個人情報を第三者へ提供しません。ただし、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、国や地方公共団体への協力が必要な場合、または法令で認められる場合を除きます。

本サービスの運営に必要な業務を外部事業者へ委託することは、本条の第三者提供とは区別して第4条に示します。

合併、事業譲渡その他の事由により事業が承継されるときは、承継先が本ポリシーの範囲で個人情報を引き継ぎます。

第6条（共同利用）

当方は、個人情報を第三者と共同利用しません。

第7条（開示、訂正、利用停止等）

ユーザーは、ご自身の個人情報について、法令に基づく開示、訂正、利用停止、消去および第三者提供の停止等を請求できます。

1. アカウント削除: 設定画面から実行できます。削除は取り消せません。削除後の復元は行いません。有料プラン契約中の削除による契約終了と返金の扱いは、利用規約第11条に従います。削除前に、データの書き出しを利用できます
2. データの書き出し: 設定画面から、学習記録、教材、短い記録および過去の経験の書き出しをJSON ファイルとして書き出せます
3. 開示等請求: 書き出しに含まれない決済・問い合わせ・ログ等は、第15条の窓口で受け付けます

本人または正当な代理人であることを確認し、合理的な期間内（目安として30日以内）にメールで回答します。個人情報の開示請求は、1件あたり10,000円の手数料をいただきます。訂正、利用停止、消去その他の請求には手数料をいただきません。法令上、全部または一部を開示等できない場合は、その旨をお知らせします。

第8条（保存期間）

1. 有料プラン: 契約の存続中、アカウントと関連データを保持します
2. 無料アカウント: 最終利用から90日間保持します。明示的な利用があり、残り期間が60日未満の場合は、最終利用から90日へ延長します
3. サブスクリプション終了後: 終了日から90日間保持します。期間中は、ログイン、再契約、データの書き出しおよびアカウントの自己削除ができます
4. 招待後、お支払い前: 招待Checkoutの有効期限から90日間保持します。次の招待またはお支払いへ進んだ場合は、その状態に応じて保持期間を更新します
5. 保持期間の終了: 削除予定日の3日前に登録メールアドレスへお知らせします。期間終了後、当方はアカウントと関連データを削除します。削除後に同じ認証方法でサインインした場合は、新しいアカウントとして扱います
6. 設定画面からアカウントを削除した場合: 関連データを合理的な期間内に削除または匿名化します。削除は取り消せません。削除後の復元は行いません。同じ認証方法で再度サインインした場合は、新しいアカウントとして扱います
7. 例外: 法令、会計、不正防止または紛争対応に必要な最小限の記録は、目的に必要な期間に限って保持する場合があります

第9条（安全管理措置）

当方は、情報の漏えい、滅失または毀損を防ぐため、合理的な安全管理措置を講じます。

1. HTTPSによる通信の保護
2. データベースおよびストレージへのアクセス制御
3. API鍵・決済鍵のサーバー側管理
4. バックアップおよび障害時の復旧手順

第10条（個人情報取扱事業者）

屋号 Dot.R の事業者情報は、特定商取引法に基づく表記をご確認ください。

第11条（ブラウザ保存・Cookie・アクセス解析）

本サービスは、ログイン状態の保持にHttpOnly Cookieを使用します。このCookieは同じ端末に残り、最後に利用した日からおおよそ30日で期限が切れます。その間に利用すると期限は延びます。ログアウトすると削除します。ログイン中のアクセス用トークンはおおよそ1時間で失効し、期限内は画面を出さずに更新します。タブを閉じると消えるセキュリティ用の一時値や下書きはsessionStorageに、設定の一部は端末内の保存領域に置くことがあります。

公開ページでは、Google アナリティクスを使用し、閲覧ページ、参照元、おおよその地域および端末種別を収集します。氏名、メールアドレスまたはRun-LのユーザーIDをGA4へ送信しません。

Cookieを無効にすると、一部機能を利用できない場合があります。アクセス解析は、Googleのオプトアウト アドオンで無効にできます。

第12条（運用ログ・利用制限ログ）

障害対応や外部APIの健全性監視のため、個人を特定しない集計ログを記録します。これとは別に、不正利用防止、利用上限判定および障害調査のため、ユーザーID、操作種別、日時、検索キーワード・参照先ホスト等の必要最小限の情報を記録し、原則30日で削除します。認証トークンや学習記録の本文は含めません。

第13条（年齢制限）

本サービスを利用できるのは18歳以上の方に限ります。18歳未満の方の情報を本サービスの利用に伴って取得したことが判明した場合、本人確認と法令上必要な記録の確認を行ったうえで、削除等の必要な措置を取ります。

第14条（本ポリシーの変更手続）

法令またはサービス内容の変更に伴い、本ポリシーを改定することがあります。軽微な変更は本ページで公開し、変更履歴を残します。ユーザーの権利利益に重要な影響を与える変更は、変更の要点、全文へのリンクおよび効力発生日を事前にお知らせします。同意が必要な場合は、明示的な同意を取得し、同意したバージョンと日時を記録します。

第15条（お問い合わせ窓口）

本ポリシー、個人情報の取扱いまたは開示等請求については、次の窓口へご連絡ください。