プライバシーポリシー

1. 基本方針

デモえらびは、利用目的を具体的に示し、必要な範囲で情報を取り扱います。入力情報を無関係な広告、名簿販売、本人が予測できない第三者提供へ利用しません。

2. 運営主体と対象サービス

対象サービスはデモえらびです。現在掲載する商品は、同じ運営主体の商品ブランド3chaの製品です。運営主体、問い合わせ先、個人情報窓口は運営者ページと本ポリシーの問い合わせ窓口に表示します。

3. 取得する情報

• 問い合わせ受付開始後: 業種、現在のサイト、相談内容、会社・店舗名、担当者名、メールアドレス、任意の電話番号・サイトURL・導入時期・希望プラン
• 相談導線: 選択した業種、商品、デザイン、プラン、流入ページ、CTA、送信日時、同意したポリシー版
• 安全な受付: 受付番号、リクエストID、迷惑送信防止に必要な期限付き識別値、最小限の障害ログ
• 解析同意後のみ: クエリ・フラグメントを除いた閲覧ページ、参照元、UTM等の許可した流入情報、イベント、ブラウザ・端末情報

4. 初回相談で取得しない情報

• 住所、生年月日、本人確認書類、クレジットカード、口座情報
• サーバー、SNS、広告、外部サービスのパスワード・秘密鍵
• 顧客、患者、入居者、車両所有者等の実データ、要配慮個人情報、ファイル添付

5. 利用目的

• 問い合わせ受付、本人への連絡、相談内容の確認
• 適した完成デモ、3cha商品、料金、対応・非対応範囲、見積、導入時期の案内
• 重複・迷惑送信・不正アクセスの防止と障害調査
• 解析同意がある場合に限る、流入・閲覧・デモ・相談導線の集計と改善
• 法令上の義務、権利行使、紛争対応に必要な記録

6. 委託・第三者提供・3cha商品の案内

初期相談はデモえらびの運営者が受け付け、同じ運営主体の3cha商品を案内します。外部の商品提供者へ相談情報を自動転送しません。将来外部提供者へ共有する場合は、提供先、共有項目、目的、提供先ポリシーを示した別の明示的同意を取得します。

ホスティングはConoHa VPS（日本）、データベースはPostgreSQL 16（同一VPS内）、通知メールはAmazon SESを利用します。定期バックアップおよび復元保証は現時点では提供していません。PostgreSQLのデータは永続ボリュームに保存しますが、永続ボリュームはバックアップではありません。

7. 保存期間

• 未契約・未成約の問い合わせ: 最終対応から12か月後に削除または匿名化
• スパム判定: 30日以内、頻度制限用ハッシュ: 7日以内
• セキュリティ・障害ログ: 原則90日以内
• 解析データ: 同意後にGA4を有効化する場合は14か月、独自流入Cookieは最長90日
• バックアップ: 定期バックアップおよび復元保証は現時点では提供していません。PostgreSQLのデータは永続ボリュームに保存しますが、永続ボリュームはバックアップではありません。

8. 安全管理

• 秘密情報をHTML・クライアントJavaScript・リポジトリへ含めない
• 相談本文・メール・電話をURL、アクセス解析、application logへ出さない。受付番号は完了確認URLと画面にだけ表示し、GA4イベントへ送らない
• アプリではリクエストID、CSP等のセキュリティヘッダー、入力値を出さない構造化ログ、専用DBと不要データ削除を実装しています。本番ではHTTPSと最小権限を確認します
• バックアップについては、定期バックアップおよび復元保証は現時点では提供していません。PostgreSQLのデータは永続ボリュームに保存しますが、永続ボリュームはバックアップではありません。

9. 開示・訂正・削除等の請求

利用目的の確認、保有情報の開示・訂正・削除・利用停止・第三者提供停止等の依頼を個人情報窓口で受け付けます。問い合わせ受付後は、受付番号と送信時メールを基本に必要な本人確認を行います。