プライバシーポリシー

01取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報メールアドレス、表示名(任意)、表示言語の設定
• パスワード不可逆なハッシュ値(argon2id)のみを保存し、パスワードそのものは保存しません
• GoogleログインGoogleログインを利用した場合、Googleアカウントの識別子とメールアドレス
• 利用情報お気に入り銘柄の登録内容、ログインセッションの情報(ブラウザ・端末の種類を示すUser-Agent、ログイン日時)
• アクセスログIPアドレス、リクエスト日時・URL等のサーバーログ(不正アクセス対策・レート制限のために処理します)

当社が取得するのは以上の情報のみで、氏名・住所・電話番号等は取得しません。

02利用目的

• サービス提供本人確認(認証)、アカウント管理、お気に入り等の機能の提供
• メール送信メールアドレス確認コード・パスワード再設定コードの送信、本サービスに関する重要なお知らせの送信
• 安全確保不正アクセス・不正利用の防止、総当たり攻撃対策(ログイン試行の制限等)
• 改善・対応本サービスの品質改善、障害対応、お問い合わせへの対応

取得した情報を、上記の目的以外(広告配信・第三者への販売等)に利用することはありません。

03Cookie(クッキー)について

本サービスは、ログイン状態の維持のために必要なセッションCookie (httpOnly属性付き)およびGoogleログイン処理中のCSRF対策用Cookieのみを使用します。 広告目的のCookieや、外部のアクセス解析ツールは使用していません。

04外部サービス・委託先

当社は、本サービスの提供に必要な範囲で、次の外部サービスを利用しています。 これらの事業者への情報の提供は、利用目的の達成に必要な範囲に限られます。

• Google LLCGoogleログイン(認証)、および確認コード等のメール送信(Gmail/SMTP)。Googleのプライバシーポリシーはこちら
• さくらインターネット株式会社本サービスのサーバー(国内データセンター)のホスティング

05第三者提供

当社は、次の場合を除き、あらかじめユーザーの同意を得ることなく、 個人情報を第三者に提供しません。

• 法令法令に基づく場合
• 生命・財産人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
• 公的機関国の機関等への協力が必要で、同意取得により事務の遂行に支障を及ぼすおそれがある場合

06保存期間と削除

• アカウント情報アカウントが存続する間、保存します
• セッション・確認コード失効・使用済みとなってから30日で自動的に削除します
• 退会時ユーザーが退会した場合、アカウント情報およびお気に入り等の利用情報を、法令上保存が必要な場合を除き、合理的な期間内に削除します

07安全管理措置

• 通信の保護通信はTLSにより暗号化されます
• 認証情報の保護パスワードは不可逆なハッシュ(argon2id)で、セッショントークンはハッシュ値のみをデータベースに保存します
• 不正アクセス対策ログイン試行回数の制限、IPアドレス別のレート制限、セキュリティヘッダの設定等を実施しています
• アクセス制御個人情報にアクセスできる者を必要最小限に限定しています

08開示・訂正・削除等の請求

ユーザーは、当社に対し、個人情報保護法の定めに従い、自己の個人情報の開示・訂正・ 追加・削除・利用停止を請求することができます。ご本人であることを確認のうえ、 法令に従い遅滞なく対応します。請求は第10項の窓口までご連絡ください。 なお、メールアドレス・表示名・パスワード等は、本サービスの設定画面からご自身で変更できます。

09本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、効力発生日の相当期間前までに、本サービス上での掲示その他 適切な方法で周知します。

10お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・ご請求は、運営者サイト kotoformlabs.com に掲載の窓口までご連絡ください。

事業者名: Kotoform Labs

2026年8月7日 制定