プライバシーポリシー

1. 取得する情報

当サービスは、以下の情報を取得する場合があります。

• メールアドレス、氏名、パスワード等のアカウント登録情報
• ユーザーが設定した表示名およびプロフィール写真
• Googleアカウントでログインした場合に、Googleから提供されるメールアドレス、氏名、プロフィール画像、アカウント識別子（詳細は第5条）
• 決済に関する情報（カード情報そのものは取得せず、Stripe社を通じて処理されます）
• ユーザーが当サービスに登録したプロジェクト情報、ウィジェット設定、収集されたフィードバック内容
• Cookie、IPアドレス、ブラウザ情報、アクセスログ等の利用状況に関する情報
• お問い合わせ時にユーザーが提供した情報

2. 利用目的

取得した情報は、以下の目的で利用します。

• 当サービスの提供、維持、改善のため
• ユーザー認証、アカウント管理のため
• 同じプロジェクトに参加するメンバーに、タスクの担当者やコメントの投稿者として表示名・プロフィール写真を表示するため
• 決済処理および有料プランに関する管理のため
• お問い合わせへの対応、重要なお知らせや本人確認のためのご連絡
• 利用規約に違反する行為への対応
• サービスの利用状況の分析、新機能開発のため

3. 第三者への提供

当サービスは、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。ただし、以下の場合はこの限りではありません。

• 法令に基づく開示請求があった場合
• 人の生命、身体、財産の保護のために必要な場合
• サービス提供に必要な範囲で、後述の業務委託先に提供する場合

4. 業務委託先・外部サービス

当サービスは、以下の外部サービスを利用しており、必要な範囲で情報を提供しています。

• Supabase（認証、データベース、ストレージ基盤）
• Stripe（決済処理）
• Resend（メール送信）
• Slack（ユーザーが連携を有効にした場合の通知送信）

これら委託先は、各社のプライバシーポリシーに基づき情報を取り扱います。なお、ユーザーがプロジェクトの通知設定で Slack 等の外部サービス連携を有効にした場合、当該プロジェクトのフィードバック内容（本文、ページURL、技術情報等）が、ユーザーが指定した外部サービスへ送信されます。連携はユーザーの明示的な操作によってのみ開始され、いつでも解除することができます。

また、ユーザーがAPIキーを発行し、AIエージェント等の外部ツールと当サービスを連携した場合、当該ツールからの要求に応じて、ユーザーがアクセス権限を持つプロジェクトのフィードバック内容、タスク情報等が当該ツールへ送信されます。送信後の情報の取扱いは、当該ツールの提供者の利用規約およびプライバシーポリシー等に従います。APIキーはユーザーの明示的な操作によってのみ発行され、設定画面からいつでも失効させることができます。

5. Googleアカウントによるログインで取得する情報の取扱い

当サービスは、ログイン手段の一つとして「Googleでログイン」（Google OAuth 2.0 / OpenID Connect）を提供しています。ユーザーがこれを利用した場合、当サービスはGoogleから以下の情報を取得します。

• Googleアカウントのメールアドレス（および確認済みかどうかの情報）
• 氏名（Googleアカウントの表示名）
• プロフィール画像のURL
• Googleアカウントを識別するためのID

当サービスが要求する権限（スコープ）は、上記の基本的なプロフィール情報とメールアドレスの参照（openid、email、profile）に限られます。Gmail、Googleドライブ、Googleカレンダー等、その他のGoogleサービス上のデータには一切アクセスしません。

取得した情報は、以下の目的にのみ利用します。

• 当サービスのアカウントの作成、本人認証およびログイン処理
• 同一のメールアドレスで登録済みのアカウントがある場合の、当該アカウントとの紐付け
• アカウント設定画面に表示する氏名・プロフィールの初期値としての利用
• プロジェクトへの招待通知、重要なお知らせ等のメール送付先としての利用

取得した情報は、認証基盤である Supabase 上に、当サービスの他のアカウント情報と同様に保存します。Googleが発行するアクセストークン等の認証情報は、ログイン処理の完了に必要な範囲でのみ使用し、当サービスが保存してGoogleの他のサービスへのアクセスに利用することはありません。

Googleから取得した情報を、第3条および第4条に定める場合を除き第三者に提供・販売することはなく、広告配信や与信判断の目的で利用することもありません。当サービスによるGoogleユーザーデータの利用は、 Google API サービスのユーザーデータに関するポリシー （限定的な使用の要件を含みます）に従います。

Googleから取得した情報は、ユーザーがアカウントを削除した時点で削除します。また、ユーザーは Googleアカウントの「サードパーティ製のアプリとサービス」 から、いつでも当サービスとの連携を解除することができます。連携を解除しても当サービスのアカウント自体は残るため、アカウントの削除やデータの削除を希望される場合は、第10条の窓口までご連絡ください。

Google API Services User Data Policy (English)

When you sign in with Google, Koeha receives only your email address, name, profile picture URL and Google account ID via the openid, email and profile scopes. We use this data solely to create and authenticate your Koeha account, link it to an existing account with the same email, pre-fill your display name, and send account-related emails. We store it in our authentication provider (Supabase) protected by encryption in transit and at rest, do not sell it or share it with third parties except the service providers listed in Section 4, do not use it for advertising, and delete it when you delete your Koeha account or request deletion through our contact form .

Koeha's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy , including the Limited Use requirements.

6. 安全管理措置（セキュリティ）

当サービスは、取得した個人情報（Googleから取得した情報を含みます）の漏えい、滅失、毀損、不正アクセスを防止するため、以下の安全管理措置を講じています。

• 当サービスとユーザーのブラウザ間、および当サービスと外部サービス間の通信は、すべて TLS（HTTPS）により暗号化しています。
• 個人情報を保存するデータベースおよびストレージは、保存時に暗号化されています。
• パスワードは平文で保存せず、ハッシュ化して保存しています。Googleアカウントでログインする場合、当サービスがGoogleアカウントのパスワードを受け取ることはありません。
• データベースには行単位のアクセス制御（Row Level Security）を設定し、ユーザーは自身がアクセス権限を持つプロジェクトのデータにのみアクセスできます。
• プロフィール写真およびフィードバックのスクリーンショット等の画像は、第三者が推測することが困難なURLで配信しています。これらの画像は、URLを知る者であればログインせずに閲覧できるため、URLを外部に共有しないようご注意ください。
• 管理者権限を持つ認証情報や外部サービスの秘密鍵は、ソースコードに含めず、アクセスが制限された環境変数・シークレット管理機能で管理しています。

7. 保存期間と削除

当サービスは、個人情報を、本ポリシーに定める利用目的の達成に必要な期間に限り保存します。具体的には以下のとおりです。

• アカウント登録情報およびGoogleから取得した情報：アカウントが存在する期間中保存し、アカウントが削除された時点で削除します。
• プロフィール写真：ユーザーが写真を変更または削除した時点、あるいはアカウントが削除された時点で削除します。
• プロジェクト情報、フィードバック内容、スクリーンショット等：当該プロジェクトまたはアカウントが削除された時点で削除します。なお、無料プランでは投稿から30日を経過したフィードバックはダッシュボード上で表示されなくなりますが、データ自体はプロジェクトまたはアカウントが削除されるまで保存されます。
• アクセスログ等の利用状況に関する情報：不正利用の検知および障害対応のため、取得から一定期間（原則として最長1年間）保存した後に削除します。
• お問い合わせ時に提供された情報：対応完了後、必要な範囲で一定期間保存した後に削除します。

法令により保存が義務付けられている場合は、当該法令に定める期間保存します。ユーザーは、第10条の窓口からいつでもアカウントおよび個人情報の削除を請求することができ、当サービスは本人確認のうえ合理的な期間内に削除します。

8. Cookie等の利用

当サービスは、ユーザー体験の向上および利用状況の把握のため、Cookie等の技術を利用する場合があります。ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、一部機能が利用できなくなる場合があります。

9. フィードバック収集機能について

当サービスは、ユーザー（事業者）がその管理するウェブサイトにウィジェットを埋め込み、エンドユーザーからフィードバックを収集する機能を提供します。当該機能を通じて収集された情報（コメント、スクリーンショット等）は、当該ウェブサイトを管理するユーザーの責任において取り扱われるものとし、当サービスは、当該情報をサービス提供の目的のためにのみ保管します。

10. 開示・訂正・削除等のご請求

ユーザーは、当サービスが保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。ご請求は、後述のお問い合わせ窓口までご連絡ください。

11. 本ポリシーの変更

当サービスは、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じます。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、 お問い合わせフォーム よりご連絡ください。