プライバシーポリシー

事業者の名称・所在地

本サイトを運営する事業者の名称および所在地は、会社概要ページに記載のとおりです。

事業者の氏名(法人の場合は代表者の氏名)は、個人情報の保護に関する法律第32条第1項が定める「本人の求めに応じて遅滞なく回答する方法」によりお知らせします。お問い合わせページに記載の窓口までご請求ください。

適用範囲

本ポリシーは、本Webサイト(dotsync.jp。以下「本サイト」といいます)、dotSyncへのお問い合わせ、およびdotSyncの各プロダクトに共通するサインイン(dotSyncアカウントの作成、本人の認証およびアカウント管理。以下「共通サインイン」といいます)における個人情報の取扱いに適用されます。

共通サインインは、offdaynote等のdotSyncが提供する各プロダクトに共通する認証の仕組みであり、メールアドレスとパスワードによるサインインのほか、Apple IDまたはGoogleアカウントによるサインインを含みます。

各プロダクトにおいて共通サインイン以外に取り扱う利用者情報(プロダクト内で作成・保存されるデータ等)の取扱いは、各プロダクトが定めるプライバシーポリシーによります。

取得する情報

dotSyncは、お問い合わせの際に、氏名、メールアドレス、お問い合わせ内容など、ご本人からご提供いただく情報を取得します。

本サイトは、Cookieその他の端末内に保存される識別子を利用したアクセス解析・行動追跡を行っていません。また、閲覧に際して端末内に情報を保存することもありません。

本サイトのサーバーは、安定運用および障害調査のため、アクセス日時、リクエストされたURL、IPアドレス等の技術情報をアクセスログおよびトレース情報として記録することがあります。これらの情報を、個人を特定する目的で利用することはありません。

共通サインインにおいて取得する情報

共通サインインでは、アカウントの作成および本人の認証のために、メールアドレスおよび表示名を取得します。

メールアドレスとパスワードによるサインインを選択された場合、パスワードは「委託」に記載の認証基盤においてのみ取り扱われます。dotSyncがパスワードそのものを取得または保管することはありません。

Apple IDまたはGoogleアカウントによるサインインを選択された場合、AppleまたはGoogleから、メールアドレス、表示名、および当該事業者が発行する一意の識別子を取得します。取得する情報はこれらの事業者の同意画面に表示される範囲に限られ、連絡先、カレンダー、写真その他の情報を取得することはありません。

Appleの「メールを非公開」を選択された場合、ご本人のメールアドレスに代えて、Appleが発行する転送用のメールアドレス(@privaterelay.appleid.com)を取得します。この場合、dotSyncがご本人のメールアドレスを知ることはありません。

このほか、dotSyncが発行するアカウントの識別子、アカウントの状態、およびご本人が設定された場合のタイムゾーンを保持します。また、不正利用の防止および操作履歴の確認のため、アカウントに対する操作の記録(操作日時、操作の内容、操作を行った者の識別子)を保存します。

利用目的

取得した個人情報は、次の目的の範囲内で利用します。

・お問い合わせへの回答および対応のため

・dotSyncアカウントの作成、本人の認証およびアカウント管理のため

・各プロダクトの提供および利用資格(契約プラン等)の確認のため

・サービスに関する重要なお知らせ、ならびに契約および請求に関するご連絡のため

・不正利用の防止および不正利用が疑われる場合の調査のため

・本サイトおよびdotSyncサービスの品質向上のため

・法令に基づく対応のため

第三者提供

dotSyncは、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

共通サインインにおいて、Apple、Googleその他の外部サービスへ個人情報を提供することはありません。これらの事業者によるサインインは、ご本人が当該事業者の画面で認証を行った結果として、dotSyncが「共通サインインにおいて取得する情報」に記載の情報を受け取るものです。

委託

dotSyncは、利用目的の達成に必要な範囲で個人情報の取扱いを外部に委託することがあります。この場合、委託先を適切に選定し、必要かつ適切な監督を行います。

サーバーの運用監視およびログの保管には外部のクラウドサービスを利用しており、「取得する情報」に記載の技術情報が外国にあるサーバーで取り扱われる場合があります。記録は運用上必要な期間に限り保存します。

共通サインインのアカウント情報(メールアドレス、表示名、外部サービスが発行する識別子およびパスワード等の認証情報)の保管と認証処理は、Microsoft Corporationが提供するMicrosoft Entra External IDに委託しています。同サービスにおける保管場所は日本を含むアジア太平洋地域であり、日本国外のサーバーで取り扱われる場合があります。

共通サインインに関するその他の情報は、Microsoft Azureの日本国内のリージョンで取り扱います。

安全管理措置

dotSyncは、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。詳細は情報セキュリティ基本方針をご参照ください。

アカウントの削除と保存期間

アカウントを削除された場合、認証基盤に保管されたアカウント情報(メールアドレス、表示名および外部サービスが発行する識別子を含みます)を削除します。サービス提供事業者の仕様により、削除後一定期間(30日間)は復元可能な状態で保持されることがありますが、当該期間の経過後に完全に削除されます。

アカウントに対する操作の記録は、不正利用の調査および法令に基づく対応のため、アカウントの削除後も1年間保存し、その後削除します。

dotSyncが発行したアカウントの識別子および削除済みである旨の記録は、各プロダクトに残るデータとの整合性を確保するために保持します。この記録のみからご本人を特定することはできません。

各プロダクトに保存されたデータの削除および保存期間は、各プロダクトが定めるところによります。

開示等の請求

ご本人からの個人情報の開示・訂正・追加・削除・利用停止等のご請求には、法令に従い、ご本人であることを確認のうえ速やかに対応します。ご請求はお問い合わせ窓口までご連絡ください。

ご請求の際は、ご本人であることを確認するため、必要な情報のご提示をお願いする場合があります。回答は原則として電磁的方法(電子メール)により行い、手数料はいただきません。

適用される法令・国外にお住まいの方

本ポリシーは日本法に基づいて作成しており、本サイトおよびdotSyncサービスは日本にお住まいの方を対象として提供しています。

EUの一般データ保護規則(GDPR)・英国のUK GDPRその他国外の法令が強行的に適用される場合、ご本人には、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティ、監督機関への苦情申立て等の権利が認められることがあります。本ポリシーは、これらの法令に基づきご本人に認められる権利を制限するものではありません。権利の行使をご希望の場合は、お問い合わせ窓口までご連絡ください。

改定

本ポリシーの内容は、法令の改正や取扱いの変更に応じて改定することがあります。重要な変更を行う場合は、本サイトでお知らせします。

お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせページに記載の窓口までご連絡ください。