合同会社MERCY（以下「運営者」）は、「ご縁ノート」（以下「本サービス」）の利用者の個人情報と、利用者が記録したほかの人の情報を、次のとおり取り扱います。
1. 運営者
合同会社MERCY
所在地・代表者の氏名：ご請求があれば遅滞なく開示します。
2. 取得する情報
- アカウントの情報：メールアドレス、パスワード（暗号化して保存し、運営者も元のパスワードは見られません）
- 利用者が記録した内容：人の情報（名前・読み仮名・写真・誕生日・住所・電話番号・メールアドレス・メモなど）、出来事、予定、ToDo、贈り物、目標（PDCA）、利用者自身の情報（マイページ）、本サービスの設定
- 利用規約・本ポリシーに同意した記録（同意した版と日時）
- ログインの状態や、選んだ画面の色を保つためのCookie
3. 利用者が記録する、ほかの人の情報について
- 本サービスでは、利用者が、家族・友人・仕事の相手など、ほかの人の情報を記録します。これらの情報は、記録した利用者が、その人との関係の中で使うためのものです。
- 運営者は、法令に基づく場合や、不具合への対応で必要な場合を除き、記録された情報を見たり、本サービスの提供以外の目的に使ったりしません。
- 写真は、記録した利用者本人しか見られない保存場所に入れます。
4. 利用する目的
- 本サービスを提供するため（ログイン、記録の保存・表示・印刷など）
- お問い合わせへの対応、重要なお知らせのため
- 不正な利用を防ぎ、本サービスを改善するため
5. ログイン用のアカウントの共同利用
本サービスのログイン用のアカウントは、次のサービスと共通の仕組みで管理しており、次のとおり共同で利用します。本サービスに記録した内容は、共同利用の対象ではなく、他のサービスからは見られません。
- 共同で利用する項目：メールアドレス、暗号化したパスワード、アカウントを作った日時・最後にログインした日時などのアカウントの情報
- 共同で利用する者の範囲：運営者が提供するサービス（本サービス・読書記録など）と、運営者と提携する団体が提供する、同じアカウントを使うサービス
- 利用する目的：共通のアカウントでそれぞれのサービスにログインできるようにするため
- 管理に責任を持つ者：合同会社MERCY（所在地・代表者の氏名：ご請求があれば遅滞なく開示します。）
6. 外部のサービスの利用
- データの保存・ログインには、Supabase（運営：Supabase, Inc.、アメリカ）のサービスを使っており、データはシンガポールにあるサーバーに保存しています。シンガポールには個人情報の保護に関する法律（Personal Data Protection Act 2012）があります。アメリカには、日本の個人情報保護法に相当する包括的な連邦の法律はありませんが、分野ごと・州ごとの法律があります。運営者は、Supabase が個人情報を守る仕組み（データの暗号化、アクセスの制限など）を備えていることを確かめたうえで利用しています。
- サイトの配信には、Vercel（運営：Vercel Inc.、アメリカ）のサービスを使っています。
7. 第三者への提供
法令に基づく場合や、5の共同利用の場合を除き、本人の同意なく個人情報を第三者に提供しません。
8. 安全管理
記録は本人だけが読み書きできるようにデータベースで制限し、通信は暗号化しています。
9. 退会したとき
退会すると、本サービスの記録（写真を含みます）は、すべて消えます。共通のアカウントを他のサービスでも使っているときは、アカウントは残ります。
10. 開示・訂正・削除のご請求
ご本人から、保有する個人情報の開示・訂正・利用の停止・削除（アカウントの削除を含む）のご請求があったときは、ご本人であることを確かめたうえで、法令に従って対応します。下のお問い合わせ先までご連絡ください。
11. 本ポリシーの変更
本ポリシーを変更するときは、本サービスでお知らせし、変更後に本サービスを開いたときに、あらためて同意をお願いします。
お問い合わせ
合同会社MERCY
お問い合わせ先：mercy.happy.world@gmail.com