かおなじみ プライバシーポリシー

かおなじみに書いた人の記録は、無料プランでは利用者のブラウザの中にだけ保存され、有料プランでは端末で暗号化してからサーバーに保管するため、運営者は中身を読めません。運営者が扱うのは、ログイン・購入の確認・問い合わせへの返信に必要な最小限の情報だけです。

このポリシーは、Webアプリ「かおなじみ」（以下「本サービス」）と、将来提供するiOS／Androidアプリ版で扱う情報について定めます。

shiromaru（しろまる）

contact@shiromaru.dev

請求があれば、遅滞なくお知らせします

本サービスが扱う情報と、運営者がその中身を読めるかどうかは、次のとおりです。

保存する場所：利用者のブラウザ（端末）。有料プランでバックアップを使う場合は、端末で暗号化してからサーバーにも保存 運営者が読めるか：読めない 使う目的：記録、バックアップと復元

保存する場所：サーバー 運営者が読めるか：読める 使う目的：ログイン、重要なお知らせ、問い合わせへの返信

保存する場所：サーバー 運営者が読めるか：パスワードそのものは受け取らない 使う目的：ログイン

保存する場所：サーバー（支払いの処理はStripe） 運営者が読めるか：読める。カード情報は受け取らない 使う目的：有料機能を使えるようにする

保存する場所：サーバー 運営者が読めるか：読める（中身は読めない） 使う目的：プランの上限の判定

保存する場所：サーバー 運営者が読めるか：読める 使う目的：障害の調査、不正利用の防止

保存する場所：Cloudflare Web Analytics 運営者が読めるか：個人を特定しない集計値のみ（Cookieなし） 使う目的：本サービスの改善

近日の誕生日の表示は端末の中だけで計算し、誕生日を暗号化せずにサーバーへ送ることはありません。端末の連絡先、位置情報、広告用の識別子は取得しません。本サービスは、記録とログイン状態と設定を保つためにブラウザの保存領域（Cookie・localStorage・IndexedDB）を使います。広告のためのCookieは使いません。

本サービスには、利用者が知人・家族・同僚などについて書いた情報（以下「他の人の情報」）が保存されます。これは利用者が自分のために書くメモです。

無料プランでは、他の人の情報は利用者のブラウザの中にだけあり、運営者のサーバーには送られません。

有料プランでは、他の人の情報を端末で暗号化してからサーバーに保存します。暗号を解く鍵は、利用者のパスワード（または暗号化パスフレーズ）と、利用者が控える「復旧キー」からしか作れず、運営者は中身を読めません。

運営者は、他の人の情報を分析・広告・機械学習などに使わず、第三者にも提供しません。

記録された本人から運営者に削除の依頼があっても、運営者は中身を読めないため、特定の人の情報を探して消すことはできません。消せるのは、その情報を書いた利用者だけです。

本サービスは、人とのつながりを大切にするためのメモです。他の人を見張ったり、評価して広めたりするためのものではありません。記録するときは、次のことをお願いします。

病歴・信条・犯罪の経歴など、特に配慮が必要な情報は、本人の同意なく記録しないでください。

記録した内容をほかの人に見せたり、SNSなどに公開したりしないでください。

本人から削除を求められたら、その人の記録を消してください。

端末やブラウザをほかの人と共用している場合は、使い終わったらログアウトし、「このブラウザで記憶」をオフにしてください。

運営者は、法令で求められる場合を除き、利用者の個人情報を第三者に提供しません。本サービスでは、次の外部サービスを使います。

提供元：Supabase Pte. Ltd.（シンガポール。サーバーは日本・東京） 使う場面：ログイン、暗号化済みデータと写真の保管、サーバー側の処理 やりとりする情報：アカウント情報、認証キー、暗号化済みのデータ、購入の状態、アクセスの記録

提供元：Google LLC（米国） 使う場面：ログイン（選んだ場合のみ） やりとりする情報：Googleが発行する識別子とメールアドレスを受け取る

提供元：Stripe, Inc.（米国）／ストライプジャパン株式会社 使う場面：有料プランの決済・請求・解約の手続き やりとりする情報：支払いはStripeが処理し、運営者はカード情報を受け取らない。Stripeにはメールアドレス・利用者の番号と購入内容を渡す

提供元：Resend, Inc.（米国） 使う場面：確認メール・パスワードリセットなどのメール送信 やりとりする情報：メールアドレスと、送るメールの内容

提供元：Cloudflare, Inc.（米国） 使う場面：サイトの配信、ドメイン、アクセス統計 やりとりする情報：アクセスの記録（IPアドレスなど）、個人を特定しない統計

このうちSupabase・Googleログイン・Stripe・Resendは、ログインと有料プランの提供を始めてから使います（2026年11月8日現在は準備中で、使っているのはCloudflareだけです）。

Supabaseはデータの保管を担う委託先で、サーバーの所在地には日本（東京）を選びます。Google・Stripe・Resend・Cloudflareは米国に本拠があります。運営者は、各社の所在する国の個人データ保護の制度と、各社が契約で約束している保護の措置を確認したうえで利用しています。

ブラウザの中のデータは、利用者が消すか、ブラウザのサイトデータを消すまで残ります。無料プランではサーバーに控えがないため、ブラウザのデータを消すと記録も消えます。

サーバーのデータは、アカウントがある間だけ保存します。サブスク（年払い・月払い）の期間が終わった場合（無料トライアルの終了を含む）は、その90日後に消します。その間に再び加入すれば、続きから使えます。買い切りのデータは、本サービスの提供を終えるまで保存します。

アカウントは、本サービスの設定画面からいつでも削除できます。削除すると、サーバー上のアカウント情報・暗号化済みのデータ・写真・購入の状態を速やかに消します。障害に備えた控えからも、最大30日で消えます。Stripeに残る取引の記録は、法令上の保存義務の範囲で残ります。

アクセスの記録は、サーバーの仕組み上一定期間残ります。運営者が参照するのは、障害や不正利用の調査に必要なときだけです。

パスワード（または暗号化パスフレーズ）と復旧キーの両方を失うと、暗号化されたデータは運営者にも復元できません。

運営者は、個人情報を守るために次の対策をとっています。具体的な内容は、請求があればお知らせします。

通信は暗号化（TLS）し、人の記録は端末で暗号化してから送ります。

パスワードそのものはサーバーに送らず、端末で作った認証キーを使います。

サーバーは、利用者が自分のデータだけを読み書きできる設定にしています。

管理画面に入れるのは運営者だけで、二段階認証を使っています。

運営者が持つ利用者の個人情報（アカウント情報など）については、利用目的の通知、開示、訂正、利用の停止、削除を求められます。contact@shiromaru.dev にご連絡ください。本人確認のうえ遅滞なく対応し、手数料はかかりません。暗号化された人の記録は運営者には中身が分からないため、確認・修正・削除は利用者自身が本サービスの中で行えます。

このポリシーを変えるときは、本サービスと shiromaru.dev でお知らせします。取得する情報や使う目的が増える場合（たとえば将来のアプリ版で広告を表示する場合）は、変更の前にお知らせします。

問い合わせ先：contact@shiromaru.dev（shiromaru）

制定日：2026年11月8日