プライバシーポリシー

y-sketch（以下「運営者」）は、イケスノート（以下「本サービス」）で利用者の情報をどう扱うかを、このプライバシーポリシーに定めます。 本サービスには、ウェブサイトと、運営者が提供するブラウザの拡張機能が含まれます。

1. 運営者

屋号は y-sketch です。 氏名と住所は、請求があれば遅滞なく開示します。請求の方法は第9項に書きます。

2. 集める情報

本サービスは、次の種類の情報を集めます。

• アカウントの情報: サインインに使うメールアドレスと、外部のアカウントでサインインした場合はそのアカウントの名前などの基本的な情報。新規登録をせずにサインインの画面から入った場合は、そのとき作られた認証のアカウントをその場で消し、この情報を残しません
• 取り込んだ情報: 利用者が取り込んだ文章、ハイライト、メモと、その出典の題、URL、画像などの情報
• 利用者が作る情報: 本サービスの中で書いたメモ、ノート、テーマと、整理のための設定
• 外部のサービスとの連携の情報: 連携の状態と設定、取り込んだ日時と結果
• 問い合わせの情報: 問い合わせに書いた内容と、返信先など利用者が知らせた情報
• 利用の記録: 開いたページの URL（検索の語を含みます）、IP アドレス、ブラウザの種類、日時など
• 端末に保存する情報: サインインを保つための Cookie、画面の表示の設定、拡張機能の動作に要る値

外部のサービスから取り込むときは、拡張機能が利用者のログインのままそのサービスのページを読み、その内容を本サービスに送ります。本サービスは、取り込む情報を取り出した後、ページそのものを保存しません。外部のサービスのパスワードと Cookie は、本サービスに送りません。 完全に削除したものを取り込み直さないよう、取り込み元が付けた識別子を残すことがあります。

解析と広告のための Cookie は使いません。

3. 使う目的

• 本人を確かめ、サインインを保つため
• 取り込んだ情報と利用者が作る情報を保存し、表示し、検索し、整理できるようにするため
• 外部のサービスから取り込み、同じものを重ねず、削除したものを取り込み直さないため
• 問い合わせに答えるため
• 障害と不具合を調べ、不正な利用を防ぎ、本サービスを安全に運営するため
• 規約の変更や、本サービスの終了、有料化などを知らせるため

これらの目的のほかには使いません。広告には使わず、売ることもしません。 使う目的を変えるときは、変えた後の目的を本サービスの中で知らせます。

4. 運営者がデータの中身を見る場面

運営者が利用者のデータ（取り込んだ情報と、利用者が作る情報）の中身を見るのは、次の場合に限ります。

• 問い合わせの際に、利用者がその調査のためにデータを見ることに同意したとき。その問い合わせを調べるのに必要な範囲に限ります
• 不正な利用の調査など、本サービスの安全のために必要なとき
• 法令に基づく求めがあったとき

不具合を調べるときは、件数、日時、識別子、取り込みの成否のような、中身を含まない値だけを見ます。

5. 外部への提供と委託

運営者は、法令で認められる場合を除き、利用者の同意なく利用者の情報を第三者に提供しません。

本サービスの運営のため、認証、サーバ、データベース、利用の記録の保管、問い合わせの受け付けを外部の事業者に委託し、そのために必要な範囲で情報を預けます。委託先の事業者は第11項に書きます。 運営者は、委託先が情報を適切に扱うよう、委託先を選び、監督します。

サインインのときは、利用者のブラウザから、認証を委託した事業者へ、メールアドレスなどサインインに要る情報を直接送ります。 ウェブの記事の画像を表示するときは、利用者のブラウザが元のサイトから直接読むので、元のサイトは利用者の IP アドレスとブラウザの種類を受け取ります。このとき、本サービスのアドレスは元のサイトに送りません。 Kindle の本の表紙を表示するときは、本サービスのサーバが Amazon から取得し、利用者のブラウザから Amazon へは要求しません。 外部のサービスから取り込むときは、拡張機能が利用者のブラウザからそのサービスを読むので、そのサービスは利用者が自分で使うときと同じ情報を受け取ります。

6. 外国での取り扱い

委託先には外国の事業者が含まれ、利用者の情報は外国で扱われることがあります。

• 外国の事業者に預けるのは、個人情報保護委員会の規則で定める基準に適合する体制を整えた事業者に限ります。運営者は、その体制が続いていることを確かめ、利用者の求めがあれば、その体制と措置について必要な情報を提供します
• 情報を扱う国と、その国の個人情報の保護の制度を確かめられる資料は、第11項に書きます

7. 安全管理の措置

• 通信を暗号化します
• データベースと、それを読み書きするサーバは、インターネットから直接は開けない構成にし、運営者だけが管理します
• 運営者がデータの中身を見るのは、第4項の場面に限ります
• 外国で情報を扱うときは、その国の個人情報の保護の制度を確かめたうえで、措置を講じます

8. 保存する期間と削除

• 利用者の情報は、アカウントがある間保存します
• 利用者は、本サービスが定める方法で、いつでもアカウントを削除できます。削除すると、本サービスが保存する利用者の情報と、認証のアカウントを消します
• 利用の記録、バックアップ、委託先が持つ情報は、障害の調査や復旧のために一定の期間残り、その後消えます
• 拡張機能が端末に保存した値は、拡張機能をアンインストールすると消えます
• 問い合わせの情報は、対応に必要な間だけ保存し、利用者が求めれば消します
• 外部のサービスにある情報（Kindle のハイライトなど）は、本サービスのアカウントを削除しても、そのサービスに残ります

9. 開示などの請求と問い合わせ

利用者は、自分の情報の開示、訂正、利用の停止、削除を求められます。 お問い合わせのフォームで、種類に「開示の請求」を選んでお知らせください。本人であることを確かめたうえで、遅滞なく応じます。 情報の扱いについての苦情と問い合わせも、同じフォームで受け付けます。

10. ブラウザの拡張機能で得た情報

ブラウザの拡張機能で得た情報の利用は、Chrome ウェブストアのユーザーデータのポリシー（Limited Use の要件を含む）に従います。

The use of information received by the Ikesu Note browser extension will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

11. 委託先の事業者と、情報を扱う国

• 委託先の事業者: Google LLC（米国）。認証、サーバ、データベース、利用の記録の保管、問い合わせの受け付けを委託します
• 情報を扱う国: サーバとデータベースは日本に置きます。認証などそのほかの委託先の処理は米国の Google LLC が行い、Google LLC は情報を置く国を明示していません
• 米国の個人情報の保護の制度: 個人情報保護委員会のアメリカ合衆国（連邦）の資料で確かめられます

12. このポリシーの変更

このポリシーを変えるときは、変えた後の内容と、それが効力を持つ日を、その日より前に本サービスの中で知らせます。