プライバシーポリシー
Deveart（以下「当社」）は、利用者の個人情報を大切に取り扱い、「個人情報保護法」等の関連法令を遵守します。本方針は、当社が提供するmd-logサービス（Webアプリケーション、モバイルアプリ、紹介（ランディング）サイトを含む）において、個人情報がどのように収集・利用・保管・破棄されるかを説明します。
1. 収集する個人情報の項目
ア. アカウント情報（会員登録・ログイン）
- メールアドレス、パスワード（一方向暗号化して保存）、表示名（display name）
イ. サービス利用の過程で生成・保存される情報
- 利用者が作成・アップロードする文書（Markdown）、手書き注釈（インクストローク・画像等）およびそのバージョン履歴
- 個人アクセストークン（PAT）等の外部連携情報
- 端末・セッション情報：端末識別子、セッショントークン（ハッシュ化して保存）、接続日時
ウ. 自動的に収集される情報（サービス運営・セキュリティ）
- 接続ログ、IPアドレス、ブラウザ・端末・オペレーティングシステム情報、エラーログ
エ. 訪問分析（Google Analytics）および紹介（ランディング）サイトで収集する情報
- 訪問分析：Webアプリケーション（サービス）と紹介（ランディング）サイトにおいて、Google Analytics 4（GA4）を通じてページビュー・画面遷移経路・イベントが収集されます。IPは匿名化して処理され、ログイン利用者の場合でも氏名・メール等の個人識別情報や文書・注釈の本文内容はGAに送信されません。GAは運営者が測定IDを設定した場合にのみ読み込まれます。
- お問い合わせ（紹介サイト）：氏名、メール、（任意）会社名、お問い合わせ種別、お問い合わせ内容。お問い合わせフォーム送信時に発生する
contact_submitイベントには、お問い合わせ種別（topic）のみが含まれ、氏名・メール等の識別情報は含まれません。
2. 個人情報の収集・利用目的
- 会員の識別および認証、サービス提供およびコンテンツの同期
- 文書・注釈の保存・バージョン管理・複数端末同期
- 顧客からのお問い合わせ対応および通知の伝達
- サービス品質の改善、不正・濫用の防止およびセキュリティ（不正利用・異常アクセスの検知）
- サービスおよび紹介サイトの訪問・利用統計の分析を通じたサービス改善
3. 個人情報の保有および利用期間、破棄
- 会員情報：会員退会時に遅滞なく破棄します。ただし、関連法令により保存が必要な場合は、当該期間中保管します。
- 利用者が作成した文書・注釈：利用者が削除または退会時に破棄します（不変バージョン構造の特性上、完全削除までに一定の時間を要する場合があります）。
- 接続・セキュリティログ：関連法令および社内セキュリティポリシーに基づく期間中保管した後、破棄します。
- お問い合わせ情報：お問い合わせ処理完了後、関連法令で定める期間中保管する場合があります。
- 破棄方法：電子的ファイルは復元不可能な方式で削除し、出力物がある場合は裁断・焼却します。
4. 個人情報の第三者提供および処理委託
当社は、利用者の個人情報を原則として外部に提供せず、サービス提供のために以下のとおり処理を委託し、または第三者サービスを利用する場合があります。
| 受託者 / サービス | 委託・利用目的 | 処理項目 |
|---|
| Google LLC (Google Analytics 4) | サービスおよび紹介サイトの訪問・利用統計の分析 | 匿名化された接続情報、ページビュー、イベント |
| Vercel | サービスおよび紹介サイトの訪問・利用統計の分析 | 匿名化された接続情報、ページビュー、イベント |
5. 利用者および法定代理人の権利とその行使方法
- 利用者はいつでも、自己の個人情報に対する閲覧・訂正・削除・処理停止を求めることができます。
- サービス内の設定（アカウント管理）または以下の連絡先を通じて請求でき、当社は関連法令に従い遅滞なく必要な措置を講じます。
6. Cookieおよび類似技術、訪問分析
- サービスは、ログイン状態の維持等のためにCookieおよびローカルストレージを使用します。
- Webアプリケーション（サービス）と紹介サイトはGoogle Analyticsを使用しており、利用者はブラウザ設定またはGoogleのAnalyticsブロックアドオン（Google Analyticsオプトアウトブラウザアドオン）を通じて収集を拒否することができます。
7. 個人情報の安全性確保措置
- パスワードの一方向暗号化、通信区間の暗号化（HTTPS）
- ストレージへのアクセス制御および最小権限の原則、セッション・トークンのハッシュ保存および再利用検知
- モバイル端末に保存されるデータのオペレーティングシステムレベルの保護等
8. 個人情報保護責任者および連絡先
9. 告知の義務
- 本方針の内容に追加・削除・修正がある場合、施行日および変更内容を事前に告知します。
- 過去のバージョンは、サービスおよび紹介サイトで閲覧できるように提供します。
施行日：2026年7月8日
