プライバシーポリシー

tanmen（以下「当方」）は、当方が運営するウェブサイト tanmen.work および当方が提供する各サービス（以下あわせて「本サービス」）において取得する個人情報を、次のとおり取り扱います。

各サービスに固有の取り扱い（そのサービスが読み取る内容や、保存する範囲）は、本ポリシーに加えて各サービスのページに記載します。記載が食い違う場合は、各サービスのページの記載が優先します。

取得する情報

本サービスでは、次の情報を取得します。

アカウントのご登録に関する情報 — ログインが必要なサービスをご利用いただく場合の、ログインに用いるメールアドレスと、サービス内でお客様を識別するための情報。
お問い合わせのときにご入力いただく情報 — お名前、メールアドレス、件名、お問い合わせ内容、および窓口ごとに追加でお願いしている項目。
お支払いに関する情報 — 決済は Stripe が処理します。クレジットカード番号は Stripe が直接受け取るもので、当方が受け取ることも保持することもありません。当方が参照するのは、決済の識別子・金額・課金の状態など、契約の管理に必要な範囲の情報です。
ライセンスに関する情報 — ライセンスキーによって機能を有効にするサービスをご利用いただく場合の、ライセンスキー、ご契約中のプランとその状態、およびライセンスキーをお送りする宛先のメールアドレス。
端末の識別に関する情報 — ライセンスキーによって機能を有効にするアプリをご利用いただく場合の、お使いの端末を識別するための不可逆なハッシュ値（詳細は下記「アプリによるライセンスの確認」）。
ライセンスサーバーへの接続に関する情報 — 短い時間に繰り返される問い合わせを制限するために用いる、接続元の IP アドレス（詳細は下記「アプリによるライセンスの確認」）。
アクセスに関する情報 — 閲覧されたページ、リファラ、ブラウザや端末の種類などの統計情報。Cookie を用いて取得します。
フォーム送信時の技術情報 — 自動送信（bot）を防ぐため、Cloudflare Turnstile が IP アドレスなどの技術的な情報を取得します。

利用目的

お問い合わせへの返信、およびその記録の保管
本サービスの提供・維持と、ご契約中のプランの管理（ライセンスキーの発行・送付、その有効性の確認、および同時にご利用いただける端末数の管理を含みます）
料金の請求と、決済に関する確認への対応
不正な利用や自動送信への対策
利用状況の把握による、本サービスの改善

上記の目的の範囲を超えて利用することはありません。

第三者への提供

ご本人の同意がある場合、法令に基づく場合、および人の生命・身体・財産の保護のために必要でご本人の同意を得ることが困難な場合を除き、取得した個人情報を第三者に提供することはありません。個人情報を販売することはありません。

業務の委託

利用目的の達成に必要な範囲で、次の事業者に取り扱いを委託しています。いずれも当方が定期的に取り扱い状況を確認します。

Cloudflare, Inc. — サイトと問い合わせ受付の配信・保管、フォームの bot 対策（Turnstile）、アクセス解析（Web Analytics）、およびライセンスサーバーの運用とライセンス情報の保管（featherbox / stallscope / gridge / kawarin）
Stripe, Inc. — 決済処理。カード番号は Stripe が直接受け取り、当方では保持しません
WorkOS, Inc. — ログイン認証（AuthKit）。ログインに用いるメールアドレスと利用者の識別子を扱います（expires）
Plus Five Five, Inc.（Resend） — メールの送信。お問い合わせに関するメール（受付の自動返信、当方からの返信、および当方への受付の通知）、expires の通知メール、ならびにライセンスキーの送付（featherbox / stallscope / gridge / kawarin）に用います。宛先のメールアドレスと、お問い合わせでご入力いただいた内容、送付するライセンスキーを扱います
Slack Technologies Limited — お問い合わせ（その後のご返信を含みます）を受けたときの、当方への通知。お名前・メールアドレス・件名・窓口ごとに追加でご入力いただいた項目と、お問い合わせ内容の冒頭の部分を扱います
Google LLC — アクセス解析（Google アナリティクス）、および当方のメールの受け取り（Gmail）。Slack に送れなかったときのお問い合わせの通知と、当方のアドレスに届いたメールのうち当方へ転送するもの（添付ファイルのあるお問い合わせなど）を受け取ります。お名前・メールアドレスと、お問い合わせやメールの内容を扱います

これらの事業者のサーバーは日本国外にある場合があり、その範囲で個人情報が国外に移転されます。

Cookie とアクセス解析

本サイトは、利用状況の把握のために Google アナリティクスを利用しています。Google アナリティクスは Cookie を用いて情報を収集しますが、個人を特定する情報は含みません。収集を望まない場合は、ブラウザの設定で Cookie を無効にするか、Google が提供するオプトアウトアドオンをご利用ください。

あわせて Cloudflare Web Analytics も利用しています。こちらは Cookie を使わず、個人を追跡する識別子も用いずに、ページの表示回数や表示にかかった時間を集計します。

アプリによるライセンスの確認

ライセンスキーによって機能を有効にするデスクトップアプリは、ご契約が有効であることを確かめるため、当方のライセンスサーバー（license.tanmen.work。Cloudflare Workers 上で運用しています）に次の情報を送ります。

送る情報 — ライセンスキーと、お使いの端末を識別するための不可逆なハッシュ値。ハッシュ値は Windows が端末ごとに持つ機器 ID から生成するもので、機器名・ユーザー名・個人を特定する情報は含まず、元の値に戻すこともできません。サービスごとに異なる値になるため、サービスをまたいで同じ端末を突き合わせることはできません。
頻度 — 前回の確認から 24 時間ごと（その時点でアプリを起動していなかったときは、次に起動した 1 分後）。アプリによっては、起動するたびに起動の 1 分後にも確かめます。通信できなかったときは時間をおいてやり直し、それまでは直近の確認結果をそのまま使います。このほか、ライセンスキーを入力したときや、確認・端末の登録の解除などをアプリで操作されたときにも送ります。
利用目的 — ご契約の有効性の確認と、同時にご利用いただける端末数の管理（端末数の上限は各プロダクトの提供方法に記載します）。
端末の記録と削除 — 当方の台帳には、端末ごとにハッシュ値と初回・最終確認の日時を記録します。アプリから端末の登録を解除すると、その端末の記録は削除します。最後の確認から 30 日を過ぎた端末の記録は、毎日 1 回の定期処理で自動で削除します。
ご契約の記録と削除 — ライセンスキーとご契約の記録（プランとその状態・期間、ライセンスキーをお送りする宛先のメールアドレス、決済の識別子など）は、ご契約が続いている間（お支払いの遅れなどで止まっていて、同じご契約のまま再開できる間を含みます）保持します。ご契約が終了したもの（解約したもの、およびお支払いが完了せずに終了したもの）は、お支払いに関するお問い合わせや異議の申し立てに備えて期間の終わりから 120 日保持し、その後、そのライセンスキーの端末の記録とあわせて、同じ定期処理で削除します。
接続元の IP アドレス — ライセンスサーバーは、短い時間に繰り返される問い合わせを制限するため、接続元の IP アドレスを用います。ライセンスの確認や端末の登録の解除などでは、IP アドレスを Cloudflare の流量制限の機能に渡して数えるだけで、当方の台帳には記録しません。ライセンスキーの再送のお申し込みでは、回数を 1 時間ごとに数えるため、IP アドレスから秘密の鍵を用いて作ったハッシュ値を台帳に記録し、その 1 時間を過ぎたものは同じ定期処理で削除します。IP アドレスそのものは記録しません。鍵は台帳とは別に保管しているため、台帳の値から元の IP アドレスに戻すことはできません。

保存期間

お問い合わせの内容は、やり取りの経緯を確認できるようにするため、受け付けから 3 年間保管し、その後は削除します。ただし、受け付けたことを当方に知らせる通知と転送（Slack・Gmail）、およびお送りしたメールの送信の記録（Resend）に残る写しは、この削除の対象ではなく、それぞれのサービスでの保持の期間に従います。契約と決済に関する記録は、法令で保存が義務づけられている期間、保管します。法令で保存する記録は、決済を委託している Stripe 上の請求と支払いの記録で、当方のライセンスの台帳の記録は、「アプリによるライセンスの確認」に記載した時期に削除します。アクセス解析の統計情報は、利用しているサービスの既定の保持期間に従います。なお、当方が削除した記録も、障害に備えてデータベースの事業者（Cloudflare）が保つ復元用の履歴には、削除から最長 30 日間残ります。

開示・訂正・削除のご請求

ご本人からの求めがあった場合、保有する個人情報の開示・訂正・追加・削除・利用の停止に、法令に従って遅滞なく対応します。ご請求は下記のお問い合わせ窓口からお願いします。ご本人であることを確認できる範囲でお尋ねすることがあります。

安全管理

取得した情報は、通信の暗号化（HTTPS）と、アクセスできる者を限定する運用によって管理します。委託先の選定にあたっては、十分な安全管理の措置が取られていることを確認します。

本ポリシーの変更

内容を変更する場合は、本ページに変更後の内容と最終更新日を掲示します。重要な変更を行う場合は、本サービス上でお知らせします。

お問い合わせ窓口

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、~/supports/generalからお願いします。各サービスに関するものは、そのサービスの窓口からも受け付けます。事業者の氏名・所在地・電話番号は、ご請求をいただければ遅滞なく開示します（特定商取引法に基づく表記）。