プライバシーポリシー
最終更新日: 2026年8月7日
NASEBANAL（以下「当サービス」）における個人情報の取り扱いについて、以下のとおり定めます。当サービスをご利用いただくことで、本ポリシーの内容に同意したものとみなします。
1. 取得する情報
当サービスは、次の情報を取得します。(1) アカウント情報 — 認証プロバイダである Auth0 を通じて取得する、メールアドレス、氏名、プロフィール画像などの情報。(2) サービス利用データ — ユーザーが記録した数値、タグ、目標、コメント、添付した画像・動画・音声ファイル、および所属組織や共有の設定。(3) お問い合わせ内容 — フォームに入力された氏名、メールアドレス、本文。(4) 技術情報 — IP アドレス、ブラウザの種類、アクセス日時などのアクセスログ。なお、当サービスは現在ベータ版としてすべての機能を無料で提供しており、決済に関する情報は取得していません。将来有料プランを開始した場合、クレジットカード番号は決済代行事業者である Stripe が直接取得するものであり、当サービスのサーバーには保存されません。
2. 利用目的
取得した情報は、サービスの提供および維持、本人確認と認証、記録データの保存と表示、お問い合わせへの回答、不正利用の防止、障害の検知と品質改善のために利用します。有料プランを開始した後は、サブスクリプションの管理と請求のためにも利用します。広告目的での利用、および第三者への販売は行いません。
3. Cookie および端末内の保存
ログイン状態を維持するための認証 Cookie、選択中の組織を保持する nb_active_org、表示テーマを保持する nb_theme を使用します。モバイルアプリでは、認証トークンを端末のセキュアストレージに、オフラインで閲覧するためのデータを端末内のローカルデータベースに保存します。これらはサービスの動作に必要なものであり、広告目的の追跡 Cookie は使用していません。
4. 第三者への提供および業務委託先
サービスの提供にあたり、以下の事業者に情報の処理を委託しています。Auth0（Okta, Inc.）— 認証。Cloudflare, Inc. — ホスティング、データベース、ファイル保管、アクセス解析、ボット対策。Resend — お問い合わせメールの送信。New Relic, Inc. — 稼働監視およびログの保管。Stripe, Inc. — 決済（有料プランの開始後に利用します。現在は決済を行っていないため、Stripe に情報を送信していません）。これらの事業者は日本国外のサーバーで情報を処理する場合があります。法令に基づく開示請求に応じる場合を除き、上記以外の第三者に個人情報を提供することはありません。
5. 保存期間
アカウントが有効である間、および法令上必要な期間、情報を保存します。ユーザーが削除した記録、タグ、添付ファイルは、当サービスのデータベースおよびストレージから削除されます。稼働監視のためのログは、監視事業者の保持期間の経過後に失効します。
6. ユーザーの権利
ご自身の情報について、開示、訂正、削除を求めることができます。記録データは Recorder の CSV エクスポート機能でいつでもご自身で取り出せます。アカウント自体の削除をご希望の場合は、お問い合わせフォームよりご連絡ください。
7. 安全管理
通信は TLS で暗号化し、データへのアクセスはアカウント単位で制御しています。添付ファイルは有効期限付きの署名 URL を通じてのみ配信されます。ただし、インターネット上の通信および保管について完全な安全性を保証するものではありません。
8. お子様に関する情報
当サービスは特定の年齢層を対象とするものではなく、保護者の方がお子様の記録を管理する用途も想定しています。お子様に関する情報を登録される場合は、保護者としてその情報を取り扱う権限を有していることを前提とします。なお、アカウントの作成および本ポリシーへの同意は、ご自身で契約を締結できる年齢に達している方、または保護者の同意を得た方に限ります。
9. 本ポリシーの改定
本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、当サービス上で告知します。
10. お問い合わせ
本ポリシーに関するご質問、および個人情報の取り扱いに関するご請求は、NASEBANAL のお問い合わせフォームよりご連絡ください。