プライバシーポリシー
当方は、デスクトップアプリ「書き庭（KAKINIWA）」および関連するウェブサイト・オンライン機能（リモート・クラウド・アカウント・お問い合わせ等。以下あわせて「本サービス」）における個人情報の取り扱いについて、次のとおり定めます。
1. 基本方針
本サービスは「作品データは利用者の手元に残す」ことを原則として設計しています。台本・キャラ設定・素材などの作品データは、原則として利用者のPC内に保存され、当方のサーバーには送信されません（クラウド版・クラウドバックアップ等、利用者が明示的に選んだ機能を除く）。当方が取得するのは、アカウントの管理・機能提供・不正防止に必要な最小限の情報に限ります。
2. 取得する情報と利用目的
| 情報 | 取得の場面 | 利用目的 |
|---|---|---|
| メールアドレス | アカウント登録・ログイン（メール／6桁コード） | 本人確認、ログイン、重要な連絡 |
| Google アカウントの識別子・メールアドレス・表示名 | Google でログインした場合 | 本人確認、ログイン（当方は Google のパスワードを取得しません） |
| お名前・返信先メール・お問い合わせ本文 | お問い合わせフォーム送信時（名前・メールは任意） | お問い合わせへの回答（内容の整理・回答の下書きにAIを利用することがあります。第4項をご覧ください） |
| 作品データ（台本・設定・素材等） | クラウド版・クラウドバックアップ等、サーバー保存を伴う機能の利用時 | 作品の保存・同期・共同編集 |
| 接続元の端末情報・接続情報 | リモート機能の利用時 | 端末間の接続の仲介（作品データ自体は端末どうしで暗号化して直接やり取りします） |
| 決済に関する情報 | 有料プランの購入時 | 決済処理（後述のとおり Stripe が取り扱い、当方はカード番号等を保持しません） |
| 匿名の起動統計（ランダムID・アプリのバージョン・OS種別・CPUの種類（64bit / Arm）と、端末の性能：CPUのコア数・CPUの型番・メモリ量・OSの版・GPUの型番とメーカー。利用量：起動回数・利用時間・話者切替の回数・落ちた回数。切り分け用の起動オプションを試している場合はその種類） | デスクトップ版の起動時。個人を特定する目的では利用しません（氏名・連絡先・作品の内容・保存先は送信されません）。型番は動作周波数や機器の識別子を取り除いたうえで記録します | 不具合把握・改善。動作の重さの原因調査と、どの性能に合わせて作るか・いつ古いOSの対応を終えるかの判断。設定でオフにできます |
| 不具合の報告（エラー診断）：アプリのバージョン・OSの版・エラーの内容・直前の操作に加えて、原因の切り分けに使う環境の情報。具体的には、アプリに割り込んでいる他社ソフトの名前（画面オーバーレイ・音声・マウス用ユーティリティなど。そのプログラムファイル（DLL）の名前を含みます）、スクリーンリーダーなどの支援技術がつながっているか、ウイルス対策ソフトの製品名、日本語入力（IME）の名前、リモートデスクトップ越しに使っているか、OneDrive などの同期ソフトの名前、GPUのドライバの版、ディスクの種類、電源の状態（バッテリーか・省電力設定か）、アプリの各プロセスが使っているメモリ量、Windowsのイベントログのうちアプリが落ちた記録の抜粋、アプリ内部ログの末尾、画面の解像度・拡大率・表示言語、作品の規模（行数や話者の数など） | エラー画面や設定画面で「匿名で送信」を押したとき、または設定で「落ちたら自動で送る」をオンにしたときだけ送信します（既定では自動送信しません）。氏名・メールアドレス・IPアドレス・原稿の内容・保存先は送信されません（フォルダ名に含まれるユーザー名は伏せてから送ります） | 不具合の原因の切り分け（どのソフトと組み合わさると落ちるか・どんな環境で重いか）。設定でオフにできます |
| 落ちたときのメモリダンプ（アプリ内部の状態の記録） | 設定で「ダンプも送る」をオンにした場合のみ、エラー報告の受付番号に添えて送信。編集中の文章の一部が含まれることがあります（既定はオフ） | 不具合の原因の特定。30日で自動的に削除します（原因の特定が済んだ時点で、それより早く削除することがあります） |
| Discord の公認サーバーでの投稿内容・表示名・ユーザーID・スレッド名 | 公認サーバーの「質問・相談」「意見・要望」「不具合報告」フォーラムにスレッドを立てた場合（お問い合わせ受付として自動で取り込みます） | お問い合わせへの回答と不具合の調査（内容の整理・回答の下書きにAIを利用することがあります。第4項をご覧ください）。Discord 上の投稿はもともと公開の場のものです |
| お問い合わせに添えられた画像・ログファイル(.txt / .log) | 受付チャット・Discord で添付した場合 | 不具合の調査。画像は内容を文章にして、ログは抜粋を保存します（いずれもメールアドレス等は自動で伏字化します） |
| アクセスログ・IPアドレス | 本サービスへのアクセス時 | 不正アクセス・スパム・過剰な自動アクセスの防止（レート制限） |
3. Cookie・ローカルストレージ
ログイン状態の保持のため、ブラウザのローカルストレージにセッション情報を保存します。これは本人がログイン状態を維持するために使うもので、広告目的のトラッキングは行いません。
紹介ページ（kakiniwa.jp）では、どのページがどれくらい見られているかを知るためにGoogle アナリティクスを使っています。ここでは Cookie を使い、閲覧の記録が Google へ送られます（IPアドレスは Google 側で短縮され、そのままの形では保存されません）。広告には使っていません。ブラウザの設定で Cookie を拒否しても、サイトの利用に支障はありません。体験デモとアプリ本体では、この集計を一切行いません。
4. 第三者への提供・処理の委託
当方は、法令に基づく場合を除き、取得した個人情報を第三者へ販売・提供しません。ただし、本サービスの提供に必要な範囲で、次の外部サービスに処理を委託します。
- Cloudflare, Inc. — ウェブサイト・API の配信、保存、不正アクセス対策、および紹介ページの表示回数の集計（Cookie を使わず、個人を特定できる情報は取得しません）
- Amazon Web Services, Inc. — 障害・災害に備えたバックアップの保管（別事業者への退避）
- Resend — ログイン用メール・お問い合わせ通知メールの送信
- Google LLC — Google でログインを選んだ場合の認証、および紹介ページの閲覧状況の集計（Google アナリティクス）
- Google LLC（YouTube） — 紹介ページに埋め込んだ紹介動画の配信（Cookie を置かない youtube-nocookie.com を使用しています。動画を再生すると、IPアドレスなどの通信情報が YouTube 側へ送信されます。再生しなければ送信されません）
- Stripe, Inc. / Sold Through Link, LLC — 有料プランの決済・請求・返金（Stripe の Managed Payments。Sold Through Link, LLC が記録上の販売者となります。サービスの内容・提供に関する責任は当方が負います）
- Discord Inc. — 公認コミュニティサーバーの運営・お問い合わせ受付（サーバーに参加された方の投稿・表示名等は Discord のサービス上にあります）
- さくらインターネット株式会社 — お問い合わせ対応におけるAI処理（内容の整理・回答の下書き・添付いただいた画像の内容の読み取り）。国内のサーバーで処理されます。メールアドレス等の個人情報は、AIに渡す前に自動で伏字化します
- Anthropic, PBC / OpenAI, LLC — 開発・サポート作業の補助（AIによる開発支援）。開発者が対応にあたる際に、お問い合わせ内容の一部が処理されることがあります。この場合も、メールアドレス等の個人情報は伏字化したうえで扱います
これらの事業者は、それぞれのプライバシーポリシーに従って情報を取り扱います。海外のサーバーで処理される場合があります。
開発を補助する AI が、不具合の調査や回答の下書きのために、お問い合わせの内容（会話・環境の記録・添付の説明）を読むことがあります。このとき AI が読む形には、返信先のメールアドレスなどの連絡先は含まれません（自動で取り除いています）。また AI が利用者へ直接返信することはありません。送信するかどうかは、必ず人が確認して決めます。
5. 保存期間と削除
主なデータをどれくらいの期間お預かりするかは次のとおりです。
| 対象 | 保存期間 |
|---|---|
| クラウドの作品（利用中） | アカウントが有効な間 |
| クラウドの作品（解約後） | 最大6か月（ご利用に応じて決まります。削除の1か月前にお知らせします） |
| ゴミ箱に入れた作品・ファイル（クラウド版） | ゴミ箱にある間。空にしたあとも3日間は復元できます |
| ゴミ箱に入れた作品・ファイル（デスクトップ版） | ゴミ箱にある間。空にすると、その時点で完全に削除されます（お客様のPC内のデータのため、当方はお預かりしていません） |
| 版履歴（自動保存） | 最大1か月（新しいものほど細かく残します） |
| 版履歴（手動で残したもの） | お客様が削除するまで |
| 退会したアカウント | 30日間の凍結ののち、作品ごと完全に削除します（それまでは取り消せます） |
| ログイン用のリンク・確認コード | 15分 |
| ログイン状態（セッション） | 30日（操作がなければ失効します） |
| ログインに使った端末の記録 | 最終利用から1年 |
| 操作の記録（監査ログ）・不具合の報告 | 90日 |
| 落ちたときのメモリダンプ | 30日（紐づく不具合の報告が先に消えたときは、そのときに削除します） |
| お問い合わせの案件（会話・添付・AIの整理結果） | 対応に必要な期間。対応済みのものも、同じ不具合の再発を見分けるために保管します（不要になった時点で削除します） |
| 障害・災害に備えたバックアップ | 30〜180日（下記のとおり、削除の直後は一時的に残ります） |
- アカウント情報・作品データ（サーバー保存分）は、アカウントが有効な間、保存します。
- 有料のクラウドプランが終了したあとも、作品データを最大6か月間保存します（保存できる期間はご利用に応じて積み上がり6か月が上限で、解約後に経過した分は差し引かれます）。その後は削除しますが、削除の1か月前に登録メールアドレスへお知らせします（アカウント自体は削除しません）。
- ログイン用のメールリンク・コードは短時間（15分程度）で失効します。
- アカウントを削除した場合、猶予期間ののち、サーバー上のデータを削除します（削除前に作品データを書き出す手段を用意します）。
- 障害・災害に備えたバックアップは一定期間（30〜180日）保管され、その期間の経過後に順次消去されます。このため、削除の直後はバックアップ側に一時的にデータが残ることがあります。過去のバックアップそのものを書き換えることはしません（改ざんを検知できなくなり、災害時に戻せなくなるためです）。上記の期間が過ぎれば、世代ごと消去されます。
- お問い合わせ内容は、対応と品質向上の目的で必要な期間保管します。
6. 作品データについて
クラウド版でお預かりする台本・設定・素材は、同期や共同編集といった機能を提供するためにサーバーへ保存されます。運営が作品の内容を閲覧するための機能は設けていません（管理画面から作品を開くことはできません）。
次の場合に限り、内容に触れることがあります。いずれも必要最小限に留めます。
- お客様ご自身からのご依頼（データの復元、お問い合わせいただいた不具合の調査など）
- 障害の調査のために必要となったとき
- 法令に基づく要請があったとき
正確を期すために申し添えます。作品データは暗号化された通信で送られ、保存先でも保管事業者による暗号化が行われますが、当方の運用者は、保存されたデータにアクセスできる立場にあります。「運営には決して読めない」形（お客様だけが鍵を持つ暗号化）は、データを失ったときに復旧できなくなるため、現時点では採用していません。誰にも預けたくない作品は、デスクトップ版（お手元だけに保存）をご利用ください。
7. 開示・訂正・削除等の請求
ご自身の個人情報の開示・訂正・削除・利用停止をご希望の場合は、お問い合わせフォームからご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。
削除のご希望には対応しますが、消去は上の表の期間に沿って行われます。これを早めること（即時の完全消去）はできません。退会いただくと30日で作品ごと完全に削除され、バックアップからも最長180日で消去されます。
お手数をおかけしますが、これはバックアップを後から書き換えられない仕組みにしているためです。書き換えられる状態にすると、不正アクセスを受けたときにバックアップごと壊されてしまい、他のお客様のデータを守れなくなります。すぐに使えなくする（利用を停止する）ことは、退会の手続きでその場で行えます。
8. 安全管理
当方は、取得した情報の漏えい・滅失・毀損を防ぐため、通信の暗号化（HTTPS／端末間の暗号化）、アクセス制限、レート制限等の合理的な安全管理措置を講じます。パスワードは保存しません（メール／外部アカウントによる認証を採用しています）。
9. 未成年の方の利用
未成年の方が有料機能を利用する場合は、保護者の同意を得たうえでご利用ください。
10. 本ポリシーの変更
本ポリシーは、必要に応じて変更することがあります。重要な変更を行う場合は、本ページまたは本サービス上でお知らせします。変更後の内容は、本ページに掲載した時点で効力を生じます。
11. お問い合わせ窓口
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、お問い合わせ（受付チャット・コミュニティ・メールフォーム）からお願いします。開示・訂正・削除のご請求は、ご本人確認のため返信先メールアドレスを添えてください。