potatoGutsベスト総合研究所有限会社（以下「当社」。ブランド名「potatoGuts」）は、当社が提供するアプリ（以下、個別に又は総称して「本アプリ」）及びウェブサイト potatoguts.com（以下「本サイト」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）に基づき、以下のとおり定めます。本ポリシーはすべての本アプリと本サイトに共通で、各アプリに固有の取り扱いは「アプリごとの取り扱い」に定めます。
まず要点
- 端末内処理が原則です。本アプリでユーザーが作成・保存するデータは、できる限り端末内だけで処理・保存し、当社のサーバーには送りません。
- 広告 SDK・行動追跡のための解析 SDK は使いません。例外がある場合は、そのアプリの「アプリごとの取り扱い」と Google Play の「データ セーフティ」欄に明記します。
- 本アプリは Google Play で配布し、インストールと更新は Google Play を通じて行われます。
第1条（事業者情報）
- 事業者：ベスト総合研究所有限会社（ブランド：potatoGuts）
- 所在地：〒164-0012 東京都中野区本町3-6-2
- 代表者の氏名は、個人情報保護法第32条第1項に基づき、ご本人の求めに応じて遅滞なく回答します（support@potatoguts.com）。
- 法人番号：8011202012270（国税庁 法人番号公表サイトで確認できます）
- お問い合わせ・苦情の申出先：support@potatoguts.com（当社は認定個人情報保護団体の対象事業者ではありません）
第2条（端末内処理の原則）
本アプリは、ユーザーが作成・保存するデータ（入力した文字、作成したファイル、設定等）を、できる限り端末内だけで処理・保存するよう設計します。端末内だけにあるデータは、当社が見ることも、保管・復元することもできません（バックアップはユーザーご自身で。利用規約第7条）。機能上どうしても端末の外にデータを送る必要がある場合は、送る内容・送り先・目的を、そのアプリの「アプリごとの取り扱い」、アプリ内の説明及び Google Play の「データ セーフティ」欄に明記し、必要な場合は事前に同意をいただきます。
第3条（取得する情報）
| 場面 | 取得・記録されうる情報 |
|---|---|
| 本サイトの閲覧 | 接続元 IP アドレス、日時、ブラウザの種類等の通常のアクセス記録（Cloudflare のサーバーに記録される場合があります）。広告・行動追跡のための Cookie は使いません（Cloudflare がセキュリティ確保のために必要な Cookie を設定する場合があります） |
| Google Play での配布 | Google が自らのプライバシーポリシーに基づいて取り扱います。当社が受け取るのは、Google Play Console で Google が提供する、個人を特定しない集計情報（インストール数、クラッシュ・応答なしの件数や内容の集計、評価・レビュー等）に限られます |
| お問い合わせ | メールアドレス、お名前、本文、添付された画面写真や端末情報など |
| 各アプリ固有の通信 | 「アプリごとの取り扱い」に記載します |
第4条（利用目的）
- 本アプリ・本サイトの提供、維持、改善（個人を特定しない統計に限ります）
- お問い合わせ・不具合報告への対応
- 不正アクセス・過剰アクセスの防止、セキュリティの確保
- 重要なお知らせ（規約の変更、提供の終了等）
第5条（第三者提供）
法令に基づく場合等を除き、ご本人の同意なく個人データを第三者に提供しません。個人データを販売することはありません。
第6条（委託先・外国にある事業者）
| 業務 | 事業者 |
|---|---|
| アプリの配布・アップデート | Google LLC（米国。Google Play）https://policies.google.com/privacy |
| サイト・メール転送 | Cloudflare, Inc.（米国）https://www.cloudflare.com/privacypolicy/ |
| メールの受信・保管 | Google LLC（米国。Gmail）https://policies.google.com/privacy |
| 開発・保守、お問い合わせ対応の補助 | 当社が業務を委託する開発者（個人）。当社の指示の範囲で取り扱い、当社が監督します |
アプリごとに別の事業者を使う場合は、「アプリごとの取り扱い」に記載します。
外国にある事業者について
- 上記のうち Google LLC と Cloudflare, Inc. は米国の事業者で、データは米国その他の国のサーバーで保管・処理されることがあります。
- 当社は、これらのサービスを当社がデータを保管・送受信するためのクラウドサービスとして使っており、各社の規約上、各社が当社のために個人データの内容を取り扱うことはないため、個人情報保護法上の「第三者への提供」には当たらないと考えています。この場合も、当社は自らの安全管理措置として、下記第12条の「外的環境の把握」を行います。
- 仮に外国にある第三者への提供（同法第28条）に当たる場合でも、各社は個人情報保護法の趣旨に沿った措置（各社のデータ処理条件、国際的なプライバシー認証等）を継続的に講じる体制を整備しており、当社はその実施状況を年1回程度確認します。ご本人の求めに応じ、同条第3項に基づきその措置の概要等を遅滞なく情報提供します。
- 米国の個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で確認できます。米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野別の連邦法と州法（カリフォルニア州消費者プライバシー法等）があります。
第7条（保存期間と削除）
- お問い合わせメール：対応が終わった後、原則1年以内に削除します（法令上の保存義務や紛争対応のため必要な場合を除きます）。
- 本サイトのアクセス記録：Cloudflare の保存期間に従い、自動的に削除されます。当社がこれを個人を特定する目的で使うことはありません。
- 本アプリの端末内のデータ：当社のサーバーには保存されません。アプリ内の操作又はアプリの削除により、ユーザーご自身でいつでも削除できます。
- 本アプリはアカウント登録を必要としません。アカウントを設けるアプリでは、アカウントとデータの削除方法を「アプリごとの取り扱い」に記載します。
第8条（広告・解析）
本アプリ・本サイトは、広告の表示、及び行動追跡を目的とした解析・広告用 SDK や Cookie を使いません。将来あるアプリで使う場合は、事前にそのアプリの「アプリごとの取り扱い」と Google Play の「データ セーフティ」欄に記載し、法令上必要な同意をいただきます。
第9条（外部送信について）
本サイトは Cloudflare を通じて配信しており、閲覧の際、ご利用の端末から Cloudflare（Cloudflare, Inc.）に、通常の通信に伴う情報（IP アドレス、閲覧したページの URL、ブラウザの種類、日時等）が送信されます。これはページの表示とセキュリティ確保（不正アクセスの防止）のためだけに使われます。本サイト・本アプリは、これ以外に、広告・解析等のために利用者の端末の情報を第三者に送信するプログラムを組み込んでいません。アプリごとに外部送信がある場合は、送信先・送信される情報・目的を「アプリごとの取り扱い」に記載します（電気通信事業法第27条の12の趣旨に沿った公表です）。
第10条（端末の権限）
本アプリは、機能に必要な最小限の権限だけを求めます。権限は、それを使う機能を初めて使うときに目的を説明してから求め、許可しなくても他の機能は使えるよう努めます。各アプリが使う権限と目的は「アプリごとの取り扱い」に記載します。
第11条（Google Play のデータ セーフティ）
Google Play のストア掲載ページの「データ セーフティ」欄には、本ポリシー及び「アプリごとの取り扱い」と同じ内容を記載します。両者が異なっているとお気づきの場合は、support@potatoguts.com までお知らせください。速やかに確認し、訂正します。
第12条（安全管理措置）
- 基本方針の策定：本ポリシーを、個人データの適正な取扱いに関する基本方針とする。
- 組織的：取扱者は当社の担当者と委託先（開発者）に限定し、責任者を当社の代表者とする。お問い合わせメールは第7条のとおり削除。漏えい等の事案が発生した場合の報告連絡体制を整備。
- 人的：取扱者が個人情報保護法とガイドラインを確認して取り扱い、委託先とは秘密保持を含む契約を結ぶ。
- 物理的：お問い合わせを扱う端末に画面ロック・ディスク暗号化を設定。
- 技術的：メール・各サービスのアカウントに二段階認証。本サイトと本アプリの通信は HTTPS のみ。
- 外的環境の把握：個人データを保管するクラウドサービスの事業者（Google LLC、Cloudflare, Inc.）は米国にあり、米国の個人情報の保護に関する制度を把握したうえで安全管理措置を実施。
- 委託先の監督：委託先とは安全管理措置・再委託の制限・終了時の削除を含む契約を結び、取扱状況を確認。
第13条（開示・訂正・削除等の請求）
- 当社の保有個人データ（主にお問い合わせ内容）について、ご本人は、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます（個人情報保護法第32条から第35条まで）。
- 受付方法：support@potatoguts.com に、請求の内容と、ご連絡に使ったメールアドレス等の対象を特定できる情報を記載して送ってください。
- 本人確認：原則として、お問い合わせに使われたメールアドレスからの請求であることを確認します。確認できない場合は、本人確認書類（氏名・住所が分かる部分に限ります）の写しをお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類もお願いします。
- 開示の方法：電子メール（電磁的記録）その他ご本人が指定する方法で行います。指定の方法による開示が困難な場合は、書面で行います。
- 手数料はいただきません。
- 法令により開示等をしないことができる場合は、その旨と理由を遅滞なくお知らせします。
- 端末内のデータは当社が保有していないため、アプリ内の操作又はアプリの削除により、ご自身で削除してください。
第14条（漏えい等が起きた場合）
個人データの漏えい等が発生し、個人の権利利益を害するおそれが大きい場合には、個人情報保護法第26条に従い、個人情報保護委員会への報告とご本人への通知を行います。
第15条（子どもの個人情報）
当社は、子どもを主な対象とするアプリを提供する場合、そのアプリの「アプリごとの取り扱い」に対応を記載し、Google Play のファミリー向けポリシー等に従います。
第16条（改定）
本ポリシーを改定するときは、本サイト及び本アプリでお知らせします。取り扱う情報が増える場合は、事前に本ポリシー又は「アプリごとの取り扱い」及び Google Play の「データ セーフティ」欄を改定し、法令上必要な場合はあらためて同意をいただきます。
アプリごとの取り扱い
各アプリに固有の取り扱い（使う権限とその目的、端末の外に送る情報の有無・送り先、委託先、対象年齢等）は、このセクションにアプリごとに掲載します。掲載のないアプリは、端末の外に個人データを送らず、本ポリシーの共通の取り扱いだけが適用されます。