プライバシーポリシー

Sanbanは、ユーザーが入力したグループ情報(メンバー名、支出金額、受取情報など)、匿名認証で自動付与される一意の識別子、アクセスログ(IPアドレス・ユーザーエージェント等)、ブラウザのCookie・localStorageに保存されるユーザー設定(言語、Cookie同意状態、直近グループ、受取情報マスター)を取扱います。

取得した情報は、(1)サービスの提供、(2)障害対応・セキュリティ、(3)統計分析による改善、の目的でのみ利用します。

Sanbanはユーザーデータを第三者に売却しません。

サービス提供のため、日本国内のクラウド事業者と、米国に拠点を置くアクセス解析・エラー追跡事業者を利用します。EU・英国からの個人データについては、各事業者が締結する標準契約条項(SCC)等の枠組みで保護水準を担保します。

これらの委託先へのデータ送信は、個人情報保護法27条5項1号にいう「委託」として扱い、上記2項の意味での第三者への売却には該当しません。

上記に加え、分析・エラー追跡用のCookie / localStorageは、Cookie同意バナーで「同意」を選択した場合のみ発火します。同意状態はサイト内の設定からいつでも変更できます。

グループにはユーザーが選択した有効期限が設定でき、期限が経過したグループはアクセスできなくなります。受取情報(送金用URL・口座情報など)は短期間のスナップショットとして公開され、期限切れ後は読み出しが遮断されます。

お問い合わせ窓口から開示・訂正・削除のご請求を受け付けます。

データ管理者(GDPR Art. 4(7) / UK GDPR 上の Controller)は、本サービスを個人で運営する開発者です。連絡先は [email protected]。

個人データの処理は以下の法的根拠に基づきます: (a)サービス提供および本ポリシーで定める機能の実行 ── 契約履行(GDPR Art. 6(1)(b));(b)障害対応・セキュリティ確保・統計分析によるサービス改善 ── 正当な利益(GDPR Art. 6(1)(f));(c)分析・エラー追跡のCookie / localStorage ── ユーザーの同意(GDPR Art. 6(1)(a) / ePrivacy指令 Art. 5(3))。

お住まいの法域に応じて、以下の権利を行使できます: (1)アクセス権 ── 私たちが処理する個人データの確認;(2)訂正権 ── 誤った情報の修正;(3)削除権(忘れられる権利) ── データの削除請求;(4)処理制限権 ── 一定の処理の停止請求;(5)データポータビリティ権 ── 機械可読形式での提供請求;(6)異議申立権 ── 正当な利益に基づく処理への異議。本サービスはユーザーに法的効果を生じさせる自動意思決定(プロファイリング)を行いません。

Cookie同意は設定からいつでも撤回でき、撤回前の処理の適法性には影響しません。

米国カリフォルニア州居住者の方へ(CCPA / CPRA): 本サービスはユーザーの個人情報を販売・共有しません(Right to Opt-Out of Sale/Sharing)。Right to Know / Right to Delete / Right to Correct を含む各種権利は [email protected] へのご請求で行使いただけます。

これらの権利の行使、または処理に関する苦情は、まず [email protected] までお寄せください。お住まいの法域の監督機関(例: 日本の個人情報保護委員会、EU各国データ保護当局、英国 ICO、米国カリフォルニア州司法長官)に直接苦情を申し立てる権利もあります。

プライバシーに関するお問い合わせは [email protected] までお送りください。

本ポリシーは予告なく改定する場合があります。改定時は本ページ上部の「最終更新日」を更新し、重大な変更時はサイト内で告知します。