プライバシーポリシー

はじめに

InstaSheet（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーでは、収集する情報の種類、利用目的、管理方法について説明します。

収集する情報

アカウント登録時

• メールアドレス
• Googleアカウントのメールアドレス（Googleログインを使用する場合。詳細は「Googleユーザーデータの取り扱い」をご覧ください）

当サービスがアカウント登録時に取得する情報はメールアドレスのみです。氏名等の追加情報は取得しません。

決済時

• クレジットカード情報（Stripeが直接処理し、当社は保存しません）
• 請求先情報

サービス利用時

• APIリクエストの履歴（銘柄コード、指標名、リクエスト日時）
• 利用プラン・課金状態
• Google Sheetsのアドイン使用状況

自動的に収集する情報

• ブラウザの種類・バージョン
• ウェブサイトのアクセスログ

当サービスのアプリケーションは、IPアドレスを記録していません。ただし、ホスティング事業者（Vercel）のインフラログには、一般的なアクセスログとしてIPアドレス等が記録される場合があります。

Googleユーザーデータの取り扱い

本サービスでは、Googleアカウントによるログイン（OAuth認証）を利用できます。この認証で当社が取得するGoogleユーザーデータはメールアドレスのみです。氏名・プロフィール画像・連絡先などのその他のGoogleアカウント情報や、Googleドライブ・Gmail等のコンテンツにはアクセスしません。

取得するデータ

• Googleアカウントのメールアドレス

利用目的

• アカウントの作成・識別、およびログイン認証
• APIキーの発行と、利用プラン・課金状態の管理
• サービスに関する重要なお知らせやサポート対応のご連絡

取得したメールアドレスを上記以外の目的（広告配信など）に利用することはありません。また、Googleから取得したユーザーデータを第三者に販売・譲渡することはありません。

Googleユーザーデータの共有・第三者提供について

当サービスは、取得したGoogleユーザーデータ（メールアドレス）を、本ポリシーに記載したサービス提供の目的以外で、第三者に販売・転送・開示することはありません。サービスの提供・運営に必要な範囲で、以下の委託先（サブプロセッサー）においてのみ保存・処理します。

• Supabase（データベース）：Googleユーザーデータ（メールアドレス）を東京リージョン（日本国内）に保存します。
• Vercel（ホスティング）：リクエスト処理時にGoogleユーザーデータが経由します（永続的な保存は行いません）。

これらの委託先以外の第三者に、Googleユーザーデータを共有・転送・開示することはありません（法令に基づく開示要請がある場合を除きます）。

Googleユーザーデータの保護について

当サービスは、Googleユーザーデータの機密性を保護するため、以下のセキュリティ対策を講じています。

• 通信の暗号化：ユーザーと当サービス間、及び当サービスと委託先との間のすべての通信は、TLS（HTTPS）により暗号化されます。
• 保存データの保護：保存されたGoogleユーザーデータへのアクセスは、APIキー認証により制限されます。

GoogleユーザーデータのAI/MLモデルへの不使用

当サービスは、取得したGoogleユーザーデータを、汎用的な（非個人化）AI・機械学習モデルの開発・改善・訓練に使用することはありません。Googleユーザーデータは、本ポリシーに記載したユーザー向け機能の提供・改善の目的にのみ使用します。

本サービスによるGoogleユーザーデータの取得・利用は、Google API Services User Data Policy（Limited Use requirements を含む）に準拠します。

情報の利用目的

収集した情報は、以下の目的にのみ使用します。

• 本サービスの提供・運営
• ユーザー認証・課金管理
• サービスの改善・新機能の開発
• 障害対応・カスタマーサポート
• 利用状況の分析（集計・匿名化した形で）
• 重要なお知らせ・サービス変更の通知

情報の第三者提供

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に販売・提供しません。

• ユーザーの同意がある場合
• 法令に基づく開示要請があった場合

当サービスの提供・運営のため、以下の委託先（サブプロセッサー）においてデータを保存・処理します。それぞれ必要な範囲でのみデータを取り扱います。

• Supabase（データベース）：ユーザーのメールアドレス、アカウント情報（利用プラン、APIキー等）を保存します。データは東京リージョン（日本国内）に保存されます。
• Vercel（ホスティング）：当サービスのアプリケーション及びAPIの実行基盤です。リクエスト処理時にデータが経由しますが、永続的な保存は行いません。
• Stripe（決済）：有料プランの決済処理に使用します。決済情報（クレジットカード情報等）はユーザーがStripeに直接入力し、Stripeが処理します。当サービスはカード情報を保持しません。

なお、当サービスが財務データ等を取得する外部API（Financial Modeling Prep、為替レート取得サービス、翻訳サービス等）には、ユーザーのGoogleアカウント情報（メールアドレス）を一切送信しません。これらには銘柄コードや指標名、企業概要テキスト等の、個人を特定しない情報のみが送信されます。

情報の管理

当サービスは、収集した個人情報を保護するため、以下の安全管理措置を講じます。

• 通信の暗号化：ユーザーと当サービス間、及び当サービスと各委託先との間のすべての通信は、TLS（HTTPS）により暗号化されます。
• 保存データの保護：ユーザー情報は東京リージョンのSupabase上に保存され、アクセスはAPIキーによる認証を通じて制限されます。
• 最小限のデータ取得：当サービスは、サービス提供に必要な最小限の情報（メールアドレス）のみを取得します。ユーザーのスプレッドシートの内容にはアクセスしません。当サービスのカスタム関数（=IS等）は、ユーザーが操作しているスプレッドシートに対してのみ動作し（spreadsheets.currentonlyスコープ）、スプレッドシートの内容を外部に送信することはありません。

Cookieの使用

当サービスは、Cookie、及びGoogleアナリティクスやMeta Pixel等のトラッキング技術を使用していません。

ただし、当サービスのウェブページは、表示のためにGoogle Fontsを外部から読み込んでいます。この際、フォント提供元（Google）に対して、ユーザーのIPアドレスが送信されます。詳細はGoogleのプライバシーポリシーをご確認ください。

外部サービスとの連携

本サービスは以下の外部サービスと連携しています。各サービスのプライバシーポリシーもご確認ください。

• Google Workspace（Googleアカウント認証、Google Sheets連携）
• Stripe（決済処理）
• Vercel（ウェブサイトホスティング）
• Supabase（データベース）

データの保存期間と削除

収集した個人情報は、データベース（Supabase）に安全に保存し、アカウントが有効な間、または利用目的の達成に必要な期間に限り保持します。

• メールアドレス・アカウント情報：アカウントを保有している間
• APIリクエスト履歴・利用状況：サービス改善および不正利用防止のため一定期間保持したのち、削除または匿名化します
• 決済情報：クレジットカード情報はStripeが管理し、当社は保持しません

アカウントおよび個人情報の削除をご希望の場合は、support@instasheet.jp までご連絡ください。ご本人確認のうえ、法令で保持が義務付けられている情報を除き、原則30日以内に削除します。削除後は、Googleログインで取得したメールアドレスも当社のデータベースから削除されます。

ユーザーの権利

ユーザーは以下の権利を有します。

• 自身の個人情報の開示を請求する権利
• 個人情報の訂正・削除を請求する権利
• 個人情報の利用停止を請求する権利
• アカウントの削除を請求する権利

これらの請求は、support@instasheet.jp までご連絡ください。

未成年者について

本サービスは18歳以上を対象としています。18歳未満の方は、保護者の同意のもとでご利用ください。

ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に伴い、改定することがあります。重要な変更がある場合は、ウェブサイトまたはメールでお知らせします。

お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。

メール：support@instasheet.jp