プライバシーポリシー

当社は、本サービスの提供にあたり次の情報を取得します。

• アカウント情報: Google アカウントによる認証で得られるメールアドレス、氏名、所属組織のドメイン
• コンテンツ情報: ユーザーがアップロードした HTML その他のファイルおよびメタデータ（ファイル名、バージョン、作成日時など）
• 利用情報: 操作ログ、アクセス日時、コメント、共有リンクの発行・閲覧状況
• 課金情報: プラン、席数、請求状態（クレジットカード番号は当社では保持せず、Stripe が管理します）

取得した情報は、次の目的で利用します。

• 本サービスの提供、認証、アクセス制御、およびコンテンツの安全な配信
• 課金・請求・適格請求書の発行
• 不正利用の防止、セキュリティの維持、および障害対応
• 本サービスの品質改善およびお問い合わせへの対応

当社は、法令に基づく場合を除き、ユーザーの同意なく個人情報およびコンテンツを第三者に提供しません。決済処理（Stripe）やクラウドインフラ（Google Cloud）など、本サービスの提供に必要な範囲で外部の委託先を利用する場合がありますが、これらの委託先には目的の範囲を超えた利用を禁じ、適切に監督します。

当社は、ログイン状態の維持およびセキュリティの目的で、Cookie またはこれに類する技術を用いたセッション管理を行います。これらは本サービスの動作に必要なものであり、無効化した場合は一部機能をご利用いただけないことがあります。

ユーザーがアップロードした HTML は信頼できないコンテンツとして扱い、アプリ本体とは別のドメイン（別オリジン）で、ファイル・バージョンごとに分離して配信します。コンテンツはallow-same-originを付与しないサンドボックス化された iframe の中でのみ描画され、アプリ本体のデータや他ファイルのデータへアクセスできないよう制限されます。加えて、厳格なコンテンツセキュリティポリシー（CSP）を適用し、配信は権限確認を経て発行される短期の署名付き URL を通じてのみ行われます。これにより、あるユーザーのコンテンツが他のユーザーやアプリ本体に影響を及ぼさないよう設計しています。

情報は、本サービスの提供および法令上必要な期間にわたって保存します。ユーザーがファイルまたはバージョンを削除した場合、当該データは一定期間ゴミ箱に保持された後にシステムから削除されます。契約の解約や退会後も、当社が正当な理由なくデータを一方的に消去することはありませんが、所定の猶予期間の経過後に、当社の保持ポリシーに従って削除されます。バックアップに含まれるデータは、そのバックアップの保持期間の経過後に順次消去されます。

本ポリシーに関するお問い合わせ、および開示・訂正・削除等のご請求は、下記の窓口までご連絡ください。
お問い合わせ先: （準備中）