プライバシーポリシー
Ideadraw（以下「本サービス」）は、ideadraw.app で提供するメモ・マインドマップ・ダイアグラム・ERD のエディターです。 運営者は大韓民国で登録された個人事業者 BRP (BlueRedPolarity)（事業者登録番号 511-32-01572、以下「当方」）です。 本ポリシーでは、当方が収集する情報、その理由、利用者が選べることを説明します。
1. アカウントなしで使う場合
ログインしなくてもエディターを使えます。その場合、文書と設定は利用者の端末のブラウザ内の保存領域（IndexedDB・ローカルストレージ）にのみ保存され、当方には送信されません。 ブラウザのデータを消去すると、それらも消えます。
2. ログイン時に収集する情報
| 情報 | 目的 | 保存期間 |
|---|---|---|
| メールアドレス | アカウントの識別、ログインコードの送信 | アカウント削除まで |
| 登録日時、最終ログイン日時 | アカウントの管理 | アカウント削除まで |
| 氏名と Google アカウント ID（Google でログインした場合のみ） | Google ログインとアカウントの連携 | アカウント削除まで |
| 言語、タイムゾーン、国（国は初回ログイン時にホスティング事業者が IP アドレスから推定した値） | 今後のお知らせを利用者の言語とタイムゾーンに合わせて送るため、また国・言語・タイムゾーン別の利用者数を集計するため（個人を特定できない合計としてのみ使用） | アカウント削除まで |
| クラウドに保存した文書と、そのファイル名・サイズ・保存日時 | 文書を保管し、どの端末からでも開けるようにするため | 利用者が削除するか、アカウントを削除するまで |
| ログインセッション（Cookie に入れた無作為な値。当方はそのハッシュのみ保存） | ログイン状態の維持 | 最後に使った日から30日間（ログインした日から最長90日）、またはログアウトまで |
| ログインコード（ハッシュのみ保存） | 入力されたコードの確認 | 10分で使用不可 |
| ログインコードを要求した IP アドレス | メール送信の悪用防止 | 1日後に削除 |
当方は個人情報を販売しません。現在、広告は表示しておらず、広告用の Cookie も使用していません。アクセス統計は 3 に記載した方法でのみ取得し、そのために Cookie は使用しません。これが変わる場合は、変わる前に本ポリシーを更新します。
当方は文書の内容を閲覧しません。ただし、利用者から文書についてサポートを求められた場合、サービスの安全と運用に必要な場合、法令で求められる場合を除きます。
3. Cookie とブラウザの保存領域
当方が使う Cookie は、ログイン後に設定する __Host-ideadraw_s の1つだけです。ログインに必要なもので、追跡には使いません。
エディターは設定（テーマ・言語・最近のファイル）と、ログアウト中の文書をブラウザの保存領域に保存します。
アクセス統計には Cloudflare Web Analytics を使います。Cookie やブラウザの保存領域を使わず、個人を追跡しません。閲覧したページ、参照元、国、端末・ブラウザ・OS の種類、ページの読み込み時間を合計としてのみ確認します。 また当方のサーバーは、日ごとにエディターを開いた回数、登録・ログインの回数、クラウドに新しく保存された文書の数を合計としてのみ数えます。これらの合計にはアカウント・メールアドレス・IP アドレスを結び付けません。アカウント・ログイン・文書の記録は 2 に記載したとおり保存します。
4. 委託先
| 委託先 | 委託する業務 | 対象となる情報 |
|---|---|---|
| Cloudflare, Inc.（米国） | ホスティング、データベース（D1）、ファイル保存（R2）、ログインメールの送信、ボット対策（Turnstile）、アクセス統計（Web Analytics）、セキュリティ | 2 の表のすべての情報と、通信に関する技術情報 |
Cloudflare は世界中にネットワークを持つため、利用者の情報は米国を含む利用者の国以外で処理されることがあります。 Cloudflare は本サービスへのリクエストの運用ログ（IP アドレス、URL、ブラウザ情報を含むことがあります）を最長7日間、データベースのバックアップを最長30日間保持します。
「Google で続ける」を選ぶと、Google が氏名・メールアドレス・Google アカウント ID を当方に提供します（Google プライバシーポリシー）。当方が文書を Google に送ることはありません。
ログイン画面では、人とボットを見分けるために Cloudflare Turnstile を使います。Turnstile はそのためにブラウザの情報を処理します（Cloudflare の Turnstile プライバシー補足）。
5. 利用者の選択と権利
- ダウンロード：どの文書もエディターからいつでもダウンロードできます。
- 削除：文書を個別に削除するか、エディターのアカウントメニューからアカウントごと削除できます。アカウントを削除すると文書とアカウントの記録はすぐに消え、委託先が保持するデータベースのバックアップも30日以内に期限切れになります。
- お住まいの地域の法令（EU・英国の GDPR、米国カリフォルニア州の CCPA、日本の個人情報保護法、韓国の個人情報保護法など）により、開示・訂正・削除・移転の請求、処理への異議・制限、監督機関への申立てができる場合があります。ご希望の方はメールでご連絡ください。
6. 安全管理
すべての通信は HTTPS で暗号化します。セッションの値とログインコードはハッシュとしてのみ保存します。本サービスの設備へのアクセスは運営者に限っています。 完全に安全なシステムはありません。法令で求められる場合は、漏えいを利用者と当局に通知します。
7. 子ども
本サービスは13歳未満、またはお住まいの国でデジタルサービスへの同意ができる年齢に満たない方を対象としていません。その年齢に満たない場合はアカウントを作成しないでください。
8. 変更
本ポリシーを変更する場合はこのページに掲載し、上の日付を更新します。重要な変更は、ログイン中の利用者にもお知らせします。
9. お問い合わせ
プライバシーに関するご質問・ご請求：support@ideadraw.app