プライバシーポリシー
最終更新日: 2026年10月20日
NASEBANAL（以下「当サービス」）における個人情報の取り扱いについて、以下のとおり定めます。当サービスをご利用いただくことで、本ポリシーの内容に同意したものとみなします。
1. 取得する情報
当サービスは、次の情報を取得します。(1) アカウント情報 — 認証プロバイダである Auth0 を通じて取得する、メールアドレスと氏名。Google などのログイン先にあるプロフィール画像は、当サービスでは取得・保存・表示していません。(2) サービス利用データ — ユーザーが記録した数値、タグ、目標、コメント、添付した画像・動画・音声ファイル、および所属組織や共有の設定。(3) お問い合わせ内容 — フォームに入力された氏名、メールアドレス、本文。(4) 技術情報 — IP アドレス、ブラウザの種類、アクセス日時などのアクセスログ。なお、当サービスはオンラインでの決済を提供しておらず、決済に関する情報は取得していません。Enterprise プランは、法人・団体との直接の契約および請求に基づくものです。将来オンライン決済を開始した場合、クレジットカード番号は決済代行事業者である Stripe が直接取得するものであり、当サービスのサーバーには保存されません。
2. 利用目的
取得した情報は、サービスの提供および維持、本人確認と認証、記録データの保存と表示、お問い合わせへの回答、不正利用の防止、障害の検知と品質改善のために利用します。アカウント登録時のメールアドレスは、サービスに関するお知らせやアップデート情報の配信にも利用します（配信停止はメール内のリンクからいつでも行えます）。Enterprise プランをご契約の場合は、契約の管理と請求のためにも利用します。広告目的での利用、および第三者への販売は行いません。
3. Cookie および端末内の保存
ログイン状態を維持するための認証 Cookie、選択中の組織を保持する nb_active_org、表示テーマを保持する nb_theme を使用します。モバイルアプリでは、認証トークンを端末のセキュアストレージに、オフラインで閲覧するためのデータを端末内のローカルデータベースに保存します。これらはサービスの動作に必要なものであり、広告目的の追跡 Cookie は使用していません。
4. 第三者への提供および業務委託先
サービスの提供にあたり、以下の事業者に情報の処理を委託しています。Auth0（Okta, Inc.）— 認証。Cloudflare, Inc. — ホスティング、データベース、ファイル保管、アクセス解析、ボット対策。Resend — お問い合わせメール・サービスのお知らせメールの送信。GitHub, Inc. — お問い合わせフォームから送信された不具合報告および機能改善のご要望（お名前・メールアドレス・本文）を、非公開のリポジトリで管理するために利用します。New Relic, Inc. — 稼働監視およびログの保管。Stripe, Inc. — オンライン決済（開始した場合に利用します。現在はオンライン決済を行っていないため、Stripe に情報を送信していません）。これらの事業者は日本国外のサーバーで情報を処理する場合があります。法令に基づく開示請求に応じる場合を除き、上記以外の第三者に個人情報を提供することはありません。
5. 保存期間
アカウントが有効である間、および法令上必要な期間、情報を保存します。ユーザーが削除した記録、タグ、添付ファイルは、当サービスのデータベースおよびストレージから削除されます。稼働監視のためのログは、監視事業者の保持期間の経過後に失効します。
6. ユーザーの権利
ご自身の情報について、開示や訂正を求めることができます。記録データは Recorder の CSV エクスポート機能でいつでもご自身で取り出せます。アカウントの削除は、Web またはモバイルアプリの設定画面からご自身で行うことができます。削除を実行すると、記録・目標・添付ファイル・共有設定を含む、当サービス全体に保存されたお客様のデータが完全に削除されます。この操作は取り消すことができません。開示や訂正のご請求は、お問い合わせフォームよりご連絡ください。
7. 安全管理
通信は TLS で暗号化し、データへのアクセスはアカウント単位で制御しています。添付ファイルは有効期限付きの署名 URL を通じてのみ配信されます。ただし、インターネット上の通信および保管について完全な安全性を保証するものではありません。
8. お子様に関する情報
当サービスは特定の年齢層を対象とするものではなく、保護者の方がお子様の記録を管理する用途も想定しています。お子様に関する情報を登録される場合は、保護者としてその情報を取り扱う権限を有していることを前提とします。なお、アカウントの作成および本ポリシーへの同意は、ご自身で契約を締結できる年齢に達している方、または保護者の同意を得た方に限ります。
9. 本ポリシーの改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、当サービス上で告知します。
10. お問い合わせ
本ポリシーに関するご質問、および個人情報の取り扱いに関するご請求は、NASEBANAL のお問い合わせフォームよりご連絡ください。