プライバシーポリシー

タスク管理サービス「Dimin」の運営者（以下「運営者」といいます。）は、運営者が提供するタスク管理サービス「Dimin」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（運営者情報）

項目	内容
屋号	Dimin
氏名	請求があった場合には、遅滞なく電子メールにて回答いたします。
住所	請求があった場合には、遅滞なく電子メールにて回答いたします。
お問い合わせ窓口	support@dimin.app

第2条（取得する情報）

運営者は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント登録・ログイン時に取得する情報

メールアドレス
氏名（登録時に入力された場合、または Google アカウントでログインした場合）
パスワード（認証サービスにより管理され、運営者は閲覧できません）
Google アカウントでログインした場合、Google から提供されるプロフィール情報（氏名、メールアドレス、プロフィール画像）
利用者を識別するための ID

2. 有料プランをお申し込みの場合に取得する情報

契約の状態、契約の開始日・更新日、決済代行事業者が発行する顧客ID・契約ID
クレジットカード番号等の決済に必要な情報は、決済代行事業者が取得・保管し、運営者は取得しません。

3. 本サービスの利用に伴い取得する情報

利用者が入力したタスク、メモ、プロジェクト名その他の内容
タスクの状態（分類、予定日、締め切り日、完了日等）および作成・更新の日時

4. 自動的に取得する情報

IP アドレス、ブラウザの種類、端末情報、アクセス日時、ログイン履歴等の通信・認証に関する記録
Cookie およびこれに類する技術によって取得する情報（第9条）
本サービスの紹介ページの閲覧に伴い、アクセス解析ツールが取得する情報（閲覧したページ、滞在時間、参照元、端末・ブラウザの種類、おおよその地域等。第9条）

第3条（利用目的）

運営者は、取得した情報を以下の目的で利用します。

本サービスの提供（アカウントの作成、本人確認、ログイン状態の維持、利用者が入力した内容の保存・表示を含みます。）
有料プランの提供（申込みの受付、料金の請求・決済、契約状態の管理、解約の処理を含みます。）
本サービスに関するお問い合わせへの対応
本サービスの不正利用の防止、および利用規約に違反する行為への対応
本サービスの障害の調査、保守、改善
本サービスの仕様変更、重要なお知らせ、利用規約・本ポリシーの改定等の通知
法令に基づく帳簿書類の作成・保存
本サービスの紹介ページの利用状況の把握、および本サービスの改善
前各号に付随する目的

利用者が入力したタスク・メモ等の内容は、本サービスを利用者に提供する目的の範囲でのみ取り扱い、広告その他の目的には利用しません。

第4条（利用者が入力した内容の取扱い）

本サービスでは、利用者が作成したタスク・メモ等の内容は、他の利用者に公開されません。
運営者は、次の各号に該当する場合を除き、利用者が入力した内容を閲覧しません。
1. 障害の調査・復旧、または保守のために必要な場合
2. 利用者から同意を得た場合、または利用者からのお問い合わせへの対応に必要な場合
3. 利用規約に違反する行為への対応に必要な場合
4. 法令に基づく場合
利用者は、本サービスに第三者の個人情報や、病歴等の要配慮個人情報を入力する場合、自らの責任において行うものとします。運営者はこれらの情報の取得を目的としていません。

第5条（第三者提供）

運営者は、次の各号に該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人データを第三者に提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合（第6条）
合併その他の事由による事業の承継に伴って個人データが提供される場合

第6条（業務の委託および外国にある第三者への提供）

運営者は、本サービスの提供に必要な範囲で、個人データの取扱いを以下の事業者に委託しています。

委託先	委託する業務	取り扱う情報	所在国
Clerk, Inc.	認証（アカウント管理、ログイン、確認メールの送信、セッション管理）	メールアドレス、氏名、パスワード、Google アカウントのプロフィール情報、IP アドレス、端末情報、ログイン履歴等	アメリカ合衆国
Railway Corporation	サーバおよびデータベースの提供	本サービス上で取り扱う全ての情報	アメリカ合衆国（データの保存場所：アメリカ合衆国カリフォルニア州）
Stripe, Inc.（有料プランをお申し込みの場合）	決済（申込みの受付、クレジットカード情報の取扱い、料金の請求、契約の管理）	メールアドレス、氏名、決済に必要な情報（クレジットカード情報を含みます。）、契約および取引の記録、IP アドレス、端末情報	アメリカ合衆国

上記の委託先はいずれもアメリカ合衆国に所在します。利用者は、本サービスの利用にあたり、前項の委託先に個人データが提供されることに同意するものとします。
前項の同意にあたり、運営者は以下の情報を提供します。
1. 提供先の所在国：アメリカ合衆国
2. 同国における個人情報の保護に関する制度：個人情報保護委員会が公表する各国の制度の調査結果（https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）をご確認ください。同国には、日本の個人情報保護法に相当する包括的な法律はなく、分野・州ごとの法律により保護されています。
3. 提供先が講ずる個人情報の保護のための措置：各社のプライバシーポリシーをご確認ください。
  - Clerk, Inc.：https://clerk.com/legal/privacy
  - Railway Corporation：https://railway.com/legal/privacy
  - Stripe, Inc.：https://stripe.com/jp/privacy
Google LLC のアカウントでログインする場合、Google LLC から第1項の委託先へ、利用者が許可した範囲のプロフィール情報が提供されます。Google LLC による情報の取扱いについては、Google のプライバシーポリシーをご確認ください。

第7条（安全管理措置）

運営者は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。

1. 基本方針・規律の整備

個人データの取扱いについて本ポリシーを定め、取扱いの方法を定めています。

2. 組織的安全管理措置

個人データを取り扱う者を運営者本人に限定しています。
漏えい等の事案が発生した場合には、法令に従い、個人情報保護委員会への報告および本人への通知を行います。

3. 人的安全管理措置

個人運営であり、運営者以外に個人データを取り扱う者はいません。

4. 物理的安全管理措置

個人データは、物理的な安全管理措置が講じられた外部事業者のデータセンターで保管しており、運営者の端末には保存しません。

5. 技術的安全管理措置

通信を暗号化（HTTPS）しています。
データベースおよび API サーバをインターネットから直接接続できない構成にしています。
パスワードは外部の認証サービスが管理し、運営者のサーバでは取り扱いません。
利用者は自らが作成したデータにのみアクセスできるよう、アクセス制御を行っています。
利用者ごとの応答をブラウザ等に保存させない設定を行っています。
認証情報・接続情報は、ソースコードとは分けて管理しています。
データベースのバックアップを毎日取得し、6日間保持しています。バックアップは障害からの復旧の目的にのみ用います。

6. 外的環境の把握

運営者は、アメリカ合衆国に所在する事業者のサービスを利用して個人データを取り扱っています。アメリカ合衆国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
個人データの保存場所：アメリカ合衆国（サーバおよびデータベース：カリフォルニア州、認証情報：アメリカ合衆国内）

第8条（保存期間と削除）

運営者は、利用目的の達成に必要な期間、個人データを保存します。
利用者が本サービス上でタスクまたはプロジェクトを削除した場合、当該データは直ちにデータベースから削除され、復元できません。
利用者は、本サービスのアカウント設定から退会することができます。退会した場合、運営者は、アカウントの情報（第6条の委託先が保管するものを含みます。）および利用者が入力した内容を直ちに削除し、これらは復元できません。ただし、法令に基づき保存が必要な情報を除きます。
前項のただし書きにより、有料プランをご利用いただいた場合の取引の記録（決済代行事業者が保管するものを含みます。）は、法令に定める期間保存します。退会の際、有料プランの契約は解約されます。
ログインできないなどの理由でアカウント設定から退会できない場合は、第10条の窓口にお申し出ください。運営者は、本人確認のうえ、第3項と同様に削除します。
運営者は、データベースのバックアップを毎日取得し、6日間保持しています。前各項により削除した情報も、削除の時点を含むバックアップには残りますが、取得から6日を経過した時点で順次消去され、それ以降は復元できません。バックアップは障害からの復旧の目的にのみ用います。
前項のバックアップによっても、障害の内容によっては、直近のバックアップを取得した時点以降に入力されたデータが失われる場合があります。

第9条（Cookie 等および外部送信）

本サービスは、ログイン状態を維持するために Cookie を使用します。Cookie を無効にすると、本サービスにログインできません。
本サービスは、表示設定（ボードに表示するリストの選択）を保存するために、ブラウザのローカルストレージを使用します。タスクの内容は保存しません。
本サービスでは、利用者のブラウザから以下の外部事業者へ情報が送信されます。

送信先	送信される情報	目的
Clerk, Inc.	Cookie（セッション情報）、IP アドレス、ブラウザ・端末の情報、アクセスしたページの URL、ログイン時に入力された情報	ログイン、アカウント管理、セッションの維持、不正アクセスの防止
Google LLC（Google アカウントでログインする場合）	IP アドレス、ブラウザ・端末の情報、Google のアカウント情報	Google アカウントによるログイン
Stripe, Inc.（有料プランをお申し込みの場合）	IP アドレス、ブラウザ・端末の情報、決済のために入力された情報	決済手続き、不正利用の防止
Google LLC（本サービスの紹介ページを閲覧した場合）	Cookie（識別子）、IP アドレス、ブラウザ・端末の情報、閲覧したページの URL・滞在時間、参照元、おおよその地域	アクセス解析（閲覧状況の把握、本サービスの改善）

本サービスの紹介ページ（https://dimin.app ）では、閲覧状況を把握するために、Google LLC が提供する Google アナリティクスを使用しています。同ツールは Cookie を使用して利用者の端末を識別しますが、氏名・メールアドレス等の利用者を直接特定する情報は送信しません。Google LLC による情報の取扱いについては Google のプライバシーポリシー（https://policies.google.com/privacy ）を、収集の停止を希望される場合は Google アナリティクスオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout ）をご確認ください。
本サービスは、広告配信を目的とした Cookie・外部ツールを使用していません。

第10条（開示等の請求およびお問い合わせ）

利用者は、運営者に対し、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、および第三者提供記録の開示を請求することができます。
請求は、以下の窓口に、登録しているメールアドレスから、請求の内容を記載してご連絡ください。運営者は、登録されたメールアドレスとの一致その他の方法により本人確認を行ったうえで、法令に従い遅滞なく対応します。
開示は、請求者のメールアドレス宛てに、電子メールその他の電磁的方法により行います。請求者が書面での交付を希望する場合は、その旨をお申し出ください。
開示等の請求にかかる手数料は無料とします。
法令により対応する義務を負わない場合、または対応により本人もしくは第三者の権利利益を害するおそれがある場合等には、請求に応じられないことがあります。その場合は理由を通知します。
個人情報の取扱いに関する苦情・お問い合わせも、以下の窓口で受け付けます。

お問い合わせ窓口 Dimin 運営者 support@dimin.app

第11条（未成年者の利用）

未成年者が本サービスを利用する場合は、親権者等の法定代理人の同意を得たうえで利用してください。

第12条（本ポリシーの変更）

運営者は、法令の変更、本サービスの内容の変更その他の必要に応じて、本ポリシーを変更することがあります。
変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。ただし、法令上本人の同意が必要となる変更を行う場合は、運営者所定の方法で同意を得ます。
重要な変更を行う場合は、本サービス上での掲示その他の方法により、あらかじめ利用者に通知します。

制定日：2026年9月18日