1. 適用範囲と提供者
本通知は、Ukebaco(ukeba.co)に適用されます。Ukebaco は 7thcode(屋号)が提供します。本通知は 7thcode プライバシーポリシーを補足し、Ukebaco に固有の記載が優先します。販売業者の表示は 特定商取引法に基づく表記にあります。
Ukebaco には 2 種類の利用者がいます。リンクを作ってファイルを受け取る「オーナー」と、そのリンクからファイルを送る「提出者」です。提出ページで氏名やメールアドレスなどを集めるのはオーナーであり、その利用目的はオーナーが提出ページに表示します。Ukebaco はオーナーの委託を受けて情報を処理します。
2. Ukebaco がアクセスする情報
オーナー。Google でログインする際に、Google アカウントのメールアドレスと識別子を受け取ります。Google ドライブへのアクセスは drive.file の範囲に限られ、Ukebaco で作成したフォルダとオーナーが選んだフォルダ、およびその中身にしか届きません。ドライブ全体を読むことはありません。受付台帳として Google スプレッドシートを作成し、行を追記します。
提出者。提出ページで入力した項目(会社名、氏名など、オーナーが設定したもの)、送信したファイルの名前・サイズ・種類、オーナーが有効にしている場合はメールアドレスの確認結果と同意した日時を受け取ります。ファイルの本体はブラウザからオーナーの Google ドライブへ直接送られ、Ukebaco のサーバーには保存されません。
アクセス記録。不正利用の防止とエラーの調査のため、IP アドレス、ブラウザの種類、アクセス日時を含むサーバーログを短期間保持します。
3. Ukebaco が保存する情報
アカウント(メールアドレス、暗号化したリフレッシュトークン、プラン、決済事業者の顧客 ID、表示言語、個人情報の取り扱いに関する設定)、Ukebaco リンクの定義(名前、入力項目、保存先フォルダの ID、暗証番号のハッシュ、受付期限)、提出の記録(入力された項目の値、ファイル名、保存先、受付番号、同意した日時)、メール確認の記録、月ごとの利用量を保存します。
リフレッシュトークンは Cloud KMS で暗号化して保存し、鍵を無効化すれば保存済みのトークンは一括で復号できなくなります。カード情報は決済事業者(Stripe)が扱い、Ukebaco は保持しません。
4. 利用目的
要求された機能の提供(リンクの作成、ファイルの受け取りと保存、台帳の記録、控えメールの送信)、作成者の表示によるなりすましの防止、不正利用の防止、課金、法令上の義務への対応のためにのみ利用します。エンドユーザーの情報を販売したり、データブローカーに開示したり、ターゲティング広告に使ったりすることはありません。
5. 提供者と保管場所
Ukebaco は Google Cloud(Firebase App Hosting、Cloud Firestore、Cloud KMS)で動作し、データは台湾リージョン(asia-east1)に保管されます。ファイルと受付台帳はオーナー自身の Google ドライブに置かれ、その保管場所と取り扱いは Google の条件に従います。
次の事業者が、サービス提供に必要な範囲で限定的な情報を処理します。
- Google LLC — ホスティング、データベース、鍵管理、Google ドライブと Google スプレッドシートの API、ログイン(OAuth)
- Stripe, Inc. — 有料プランの決済と請求書・領収書の発行
- Resend — 確認コード、控えメール、プラン変更の通知などのメール送信
- Cloudflare, Inc. — DNS と www.ukeba.co の転送
これらの事業者は、自らの条件および適用法令で認められた地域でデータを処理する場合があります。
6. 外部送信(Google アナリティクス)
電気通信事業法の外部送信規律に基づき、利用者の端末から第三者に送信される情報を公表します。
- 送信先: Google LLC(Google アナリティクス 4)
- 対象ページ: ukeba.co の公開ページ(トップ、よくある質問、特定商取引法に基づく表記、ログイン)とオーナー向けの管理画面。提出ページ(
ukeba.co/s/…)とそのプレビューでは送信しません - 送信される情報: 閲覧したページの URL とタイトル、参照元、ブラウザ・OS・画面の情報、おおよその地域、Cookie に保存される識別子(
_gaなど)。氏名やメールアドレスは送信しません - 利用目的: 利用状況の把握とサービスの改善
- Google での利用: Google のパートナーサイトでのデータ利用をご覧ください
- 送信を止める方法: Google アナリティクス オプトアウト アドオンを使うか、ブラウザで Cookie を無効にしてください。機能の利用には影響しません
上記のほか、ファイルのアップロードは提出者のブラウザから Google ドライブへ直接行われます。これは提出者が求める機能の提供に必要な送信です。
7. 保持と削除
提出の記録は受付から 90 日で自動的に削除されます(ファイルと受付台帳はオーナーの Google ドライブに残ります)。メール確認の記録は有効期限から 24 時間で削除されます。アカウントとリンクの定義は、オーナーが利用を続ける間保持します。
オーナーは Google アカウントの「サードパーティ製のアプリとサービス」から Ukebaco の連携を解除でき、その時点で Ukebaco はドライブにアクセスできなくなります。アカウントの削除はサポート窓口へご連絡ください。
8. 権利と請求
お住まいの地域によっては、個人情報の開示、訂正、削除、利用停止などを求める権利があります。提出者の方は、入力した情報を集めているのは提出先(オーナー)であるため、まず提出ページに表示された提出先へご連絡ください。オーナーの方、および Ukebaco 自体の処理に関するご請求は、対象のリンクや受付番号を添えて以下からお送りください。最初の連絡に認証情報やファイルの中身を含めないでください。
Ukebaco のプライバシーに関する連絡を送る ↗9. セキュリティと変更
脆弱性の報告は 7thcode セキュリティポリシーをご覧ください。本通知の重要な変更は、施行日を更新してこの URL で公表します。新しい外部送信、新しいデータ区分、新しい処理事業者を伴う変更は、公開前に見直し、必要な場合はお知らせします。