プライバシーポリシー
制定：2026年10月12日／改定：2026年10月12日（退会完了のお知らせの送信を追記）
GRONO（以下「運営者」）は、間取り図作成サービス「まどりノート」（以下「本サービス」）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令に従い、次のとおり取り扱います。
1. 事業者
GRONO（代表：佐藤 允春）
住所は、ご請求があれば遅滞なくお知らせします。お問い合わせ窓口からご連絡ください。
2. 取得する情報
- 会員登録の情報：メールアドレス、パスワード（パスワードは復元できない形に変換して保管し、運営者も元のパスワードを見ることはできません）
- 作成データ：会員が保存した間取り図とその設定、取り込んだ下絵の画像
- アクセスの情報：IPアドレス、ブラウザの種類、アクセス日時など、サーバーが自動で記録する情報
- お問い合わせの情報：お問い合わせの際にいただいたメールアドレスと内容
会員登録をしていない状態で描いた下書きや、表示の設定は、利用者のブラウザの保存領域（ローカルストレージ）にだけ保存され、運営者には送られません。
3. 利用目的
- 本サービスの提供（ログイン、作成データの保存・表示・書き出し）
- 本人確認、パスワード再設定などのご案内
- お問い合わせへの回答
- 本サービスの重要なお知らせ（規約の変更、有料プランの開始、サービスの終了など）
- 新機能等のお知らせ（会員登録時またはアカウントの画面で、受け取ることを選んだ方にだけお送りします。アカウントの画面からいつでも停止できます）
- 不正利用の防止と、障害の調査
- 本サービスの改善のための統計の作成（個人を特定できない形に集計したもの）
4. 第三者への提供
運営者は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。
5. 外部のサービスへの委託（外国にある事業者を含みます）
運営者は、本サービスの提供のために、次の事業者に個人データの取扱いを委託しています。いずれも外国（シンガポールまたはアメリカ合衆国）にある事業者です。
| 事業者（所在国） | 用途 | 取り扱う情報 |
|---|---|---|
| Supabase Pte. Ltd.（シンガポール） | 会員認証とデータの保存 | メールアドレス、パスワード（変換後）、作成データ、アクセスの情報 |
| Plus Five Five, Inc.（サービス名 Resend。アメリカ合衆国） | 確認メール・パスワード再設定メール・退会完了のお知らせの送信 | メールアドレス、メールの内容 |
| Cloudflare, Inc.（アメリカ合衆国） | 本サービスの配信、お問い合わせメールの転送、登録・ログイン・本人確認時のロボット対策（Turnstile） | アクセスの情報、ブラウザの情報、お問い合わせのメール |
| Google LLC（アメリカ合衆国） | お問い合わせメールの受信・保管（Gmail） | お問い合わせのメールアドレスと内容 |
- 会員のデータを保存するサーバーは、日本国内（東京）の区域を選んでいます。
- シンガポールの制度：個人データ保護法（Personal Data Protection Act 2012）が、民間事業者による個人データの収集・利用・開示や国外への移転を定めています。
- アメリカ合衆国の制度：連邦レベルで日本の個人情報保護法に相当する包括的な法律はなく、分野ごとの連邦法と、カリフォルニア州などの州法が個人情報の保護を定めています。
- 各国の制度の詳細は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。
- 上記の事業者は、それぞれ通信と保存時の暗号化その他の安全管理措置を公表し、講じています。
提供の根拠
- 会員の情報：会員登録の際に、このポリシーで上記の情報をお示ししたうえで、外国にある事業者への提供について同意をいただいています。
- お問い合わせの情報：お問い合わせ窓口のページで上記の情報をお示ししたうえで、メールの送信をもって同意をいただくものとしています。
- このほか、Supabase と Resend とは、各社の利用規約と一体となった個人データの取扱いに関する条件（データ処理契約）に基づいて取扱いを委託しています。ご本人のご請求があれば、個人情報保護法第28条第3項に基づく情報を提供します。
このほか、本サービスの画面を表示するためのプログラムの一部を、配信サービス（jsDelivr）から読み込んでいます。その際、利用者のブラウザからそのサービスへ、IPアドレスなど通常の通信に必要な情報が送られます。
6. Cookie（クッキー）と広告
- 本サービスは、ログインの状態を保つために、ブラウザの保存領域を使います。
- 会員登録・ログイン・パスワード再設定、およびパスワード変更・退会の本人確認の際は、不正な自動操作を防ぐため、Cloudflare の「Turnstile」がブラウザの情報を確認します。Cloudflare は、この情報を自社の不正検知の精度の改善にも利用することがあります。詳しくは Cloudflare の「Turnstile のプライバシーに関する追加条項」をご覧ください。
- 本サービスは、今後、第三者配信の広告サービス「Google AdSense」を利用する予定です。利用を始めた場合、Google を含む第三者配信事業者は、Cookie を使用して、利用者が本サービスや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。利用者は、Google の広告設定で、パーソナライズ広告を無効にできます。詳しくは Google の「広告」をご覧ください。
- アクセス解析のツールを導入する場合は、このポリシーを改定してお知らせします。
7. 安全管理措置
運営者は、個人データの漏えい・滅失・毀損を防ぐため、通信の暗号化、会員ごとにデータを分けて本人だけが読み書きできる設定、管理用の認証情報の厳重な管理その他の安全管理措置を講じます。
（外的環境の把握）運営者は、シンガポールおよびアメリカ合衆国の事業者のサービスを利用して個人データを取り扱っています。両国の個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。
（組織・人の管理）個人データを取り扱うのは運営者本人に限り、管理用の画面には多要素認証を設定しています。
8. 保存期間と削除
会員の情報と作成データは、退会されるまで保存します。退会の手続きが済むと、登録メールアドレスへ退会完了のお知らせを1通お送りします（そのため、メールアドレスと送信内容がメール送信の委託先に送信記録として一定期間残ります）。会員登録の手続きをしたまま、メールアドレスの確認が7日以内に済まなかった登録は、自動で削除します。退会されると、アカウントと作成データを削除します（バックアップからの削除には、最長で数週間かかることがあります）。
9. 開示・訂正・利用停止などのご請求
ご本人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求があった場合は、ご本人であることを確認したうえで、法令に従って遅滞なく対応します。お問い合わせ窓口までご連絡ください。手数料はいただきません。ご本人確認は、原則として登録メールアドレスからのご送信、またはそのアドレスへの確認メールへのご返信で行います。開示は、原則として電子メール（電磁的記録）で行い、ご希望があれば書面でも対応します。
10. ポリシーの改定
運営者は、法令の変更や本サービスの変更に応じて、このポリシーを改定することがあります。重要な変更は本サービス上でお知らせします。
11. お問い合わせ窓口
GRONO まどりノート担当
メール：[email protected]