TOJI-BON（以下「本サービス」）を運営する【要入力：運営者名】（以下「運営者」）は、利用者の個人情報を、次のとおり取り扱います。
1. 取得する情報
| 会員登録の情報 | メールアドレス、パスワード（元に戻せない形に変換して保存し、運営者も内容を知ることはできません）。ログインの仕組みは本サービス自身で運営しており、外部の認証サービスは使っていません。 |
|---|---|
| 決済に関する情報 | クレジットカード番号などの決済情報は、決済代行サービスStripeが取り扱い、運営者のサーバーには保存しません。運営者が受け取るのは、Stripe上の顧客ID・契約の状態（開始・更新・解約・支払いの失敗）・現在の期間の終了日・プラン名などです。 |
| アップロードされた原稿 | 変換のためにアップロードされたWordファイル（.docx）と、変換して作ったEPUBファイル |
| 利用の記録 | 変換を行った日時、選んだテンプレート、結果（成功・失敗とその種類）、変換時に出た警告の種類、処理時間、ファイルのサイズ。プランごとの回数の上限を判定するためと、障害の調査やサービスの改善のために使います。原稿の中身、書名、著者名、元のファイル名は記録しません。 |
| アクセス情報 | IPアドレス、ブラウザの種類、アクセス日時、閲覧したページなど（サーバーのログ）。不正利用の防止と障害の調査のために使います。 |
| 認証に関する記録 | ログインの成功・失敗、パスワードの再設定、メールアドレスの変更、退会の日時と、そのときのIPアドレス。不正なログインの検知と調査のために使います。 |
| お問い合わせの内容 | お問い合わせフォームまたはメールでお送りいただいた内容と、返信に必要な連絡先 |
2. 利用目的
- 本サービスの提供（会員登録、ログイン、変換、プランの管理、決済）
- プランごとの変換回数の上限の判定
- お問い合わせへの対応、重要なお知らせの連絡（規約の変更、障害、料金に関する連絡など）
- 不正利用の防止、障害の調査、セキュリティの確保
- 本サービスの改善（個人を特定しない形での利用状況の集計・分析）
アップロードされた原稿の内容は、上記の目的のほか、宣伝への掲載、第三者への提供、機械学習への利用には使いません。
3. 原稿・変換結果の保存と削除
- アップロードされた原稿（Wordファイル）は、変換が終わるとすぐに削除します。
- 変換して作ったEPUBファイルは、ダウンロードのために24時間保存し、その後に自動で削除します。変換結果のページを表示するため、変換時に出た警告の文面（原稿の一部を含む場合があります）も、EPUBと同じ24時間だけ保存し、その後に自動で削除します。
- 利用の記録（日時・テンプレート名・結果など。原稿の内容を含みません）は、12か月保存します。保存期間が過ぎた記録は、削除します。
- サーバーのアクセスログ・エラーログは、30日保存し、その後に自動で削除します。ログには、原稿の内容、書名、著者名、元のファイル名、パスワードを記録しません。
- 認証に関する記録は、12か月保存します。
- 退会されたときは、メールアドレス、パスワード、ログインの情報、保存中のEPUB、利用の記録を直ちに削除します。
- 法令に基づき保存が必要な情報（決済に関する取引の記録など。Stripeが保管します）は、退会後も残る場合があります。
4. 第三者への提供と委託
運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
サービスの提供に必要な範囲で、次の事業者に取り扱いを委託しています。
- 決済：Stripe, Inc.（クレジットカード決済の処理。情報は同社のプライバシーポリシーに従って取り扱われ、米国を含む国外で処理される場合があります）
- メールの配信：Resend（確認メール・パスワード再設定メールなどの送信。送信のために、宛先のメールアドレスと本文を預けます。国外の事業者で、米国を含む国外で処理される場合があります）
- サーバーの提供：【要入力：ホスティング事業者名。現在の想定は国内のVPS事業者】
【要入力：外国にある第三者（Stripe・Resend）に取り扱いを委託する場合の、個人情報保護法に基づく記載（所在国の名称、その国の個人情報保護制度の情報、委託先が講じている措置）の要否と文言を確認して追記】
5. アクセス解析・Cookie
本サービスは、ログイン状態の維持のために、Cookieなどの技術を使います。また、利用状況を把握するために、アクセス解析のツールを使うことがあります。【要入力：導入するツール（Googleアナリティクス、Search Consoleなど）が決まったら、名称・取得する情報・オプトアウトの方法を追記。使わない場合は、この段落を整理】
6. 安全管理
運営者は、個人情報の漏えい・滅失・毀損を防ぐため、通信の暗号化（HTTPS）、パスワードの暗号化、アクセスの制限など、必要で適切な措置を講じます。
7. 開示・訂正・削除などの請求
利用者は、自己の個人情報について、開示・訂正・削除・利用停止を請求できます。アカウント画面で操作できるものはそちらで、そのほかはお問い合わせからご連絡ください。ご本人であることを確認したうえで、合理的な期間内に対応します。
8. 未成年の方の利用
未成年の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。
9. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更します。重要な変更は、本サービス上またはメールで知らせます。
10. お問い合わせ窓口
お問い合わせのページをご覧ください。
制定日：2026年10月15日