PRIVACY POLICY
Dropli プライバシーポリシー
制定日:2026年7月7日
第1条(事業者情報)
本サービス「Dropli」(以下「本サービス」)における個人情報の取扱いについては、以下の事業者(以下「当社」)が責任を負います。
- 事業者名
- 寺澤 岳春
- 所在地
- 事業者の所在地は、請求があった場合に遅滞なく開示します。開示をご希望の場合は下記の問い合わせ窓口までご連絡ください。
- 問い合わせ窓口
- dropli.support@gmail.com
第2条(取得する個人情報)
当社は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報:氏名(または表示名)、メールアドレス等、登録時にユーザーが入力する情報
- 認証情報:ログインに用いる認証サービス(Google 等)を通じて取得するメールアドレス・プロフィール等
- 決済情報:有料プランの申込・課金に関する情報(クレジットカード番号等の決済情報は、当社の決済代行事業者が取り扱い、当社はカード番号自体を保持しません)
- 利用情報・ログ:IP アドレス、アクセス日時、リクエスト内容、利用状況、デバイス・ブラウザ情報、Cookie 等
- ユーザーが入力する設定情報:共有先として指定するメールアドレス(ホワイトリスト、公開先グループのメンバー)等
- お問い合わせ情報:サポート等で連絡を受けた際の内容
第3条(取得方法)
当社は、個人情報を次の方法で取得します。
- ユーザーによる入力(登録、設定、問い合わせ等)
- 本サービスの利用に伴う自動的な取得(ログ、Cookie 等)
- ユーザーが連携を許可した外部サービス(認証・決済・データ連携等)からの取得
第4条(利用目的)
当社は、取得した個人情報を次の目的で利用します。
- 本サービスの提供、本人確認・認証、アカウント管理
- 有料プランの料金計算・課金・請求
- お問い合わせ・サポートへの対応
- 本サービスの維持、不具合対応、品質改善、新機能の開発
- 不正利用・不正アクセスの検知・防止、セキュリティの確保
- 利用規約に違反する行為への対応
- 重要なお知らせ・本サービスに関する案内の連絡
- 法令または公的機関の要請への対応
- 統計データの作成(個人を識別できない形に加工して利用)
第5条(第三者提供)
当社は、次の場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 公的機関等への協力のために必要であり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
- 合併、事業譲渡その他の事由により事業が承継される場合(承継後も本ポリシーに従って取り扱われます)
第6条(委託)
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。この場合、当社は委託先を適切に選定し、必要かつ適切な監督を行います。主な委託先および本サービスが利用・連携する外部サービスは次のとおりです。
- クラウドインフラ(ホスティング・ストレージ・コンテンツ配信等):Cloudflare, Inc.
- 認証基盤(ログイン認証):WorkOS, Inc.
- 決済代行:Stripe, Inc.
- 外部データ連携・ログイン用 IdP(スプレッドシート連携、Google アカウントによるログイン):Google LLC
各外部サービスにおける個人情報の取扱いには、当該事業者のプライバシーポリシーが適用されます。
- 本サービスでは、有料プランの決済を Stripe, Inc. に委託しています。有料プランの利用料等の請求に関するメールアドレス、クレジットカード情報およびモバイル決済情報の取扱いに関しては、Stripe, Inc. のプライバシーポリシーが適用されます(当社はクレジットカード番号自体を保持しません)。
- 本サービスでは、ログイン認証を WorkOS, Inc. に委託しています。認証の過程で取得・処理されるメールアドレス、プロフィール等の取扱いに関しては、WorkOS, Inc. のプライバシーポリシーが適用されます。
- 本サービスでは、ホスティング・ストレージ・コンテンツ配信等のインフラに Cloudflare, Inc. を利用しています。これに伴い取り扱われる情報の取扱いに関しては、Cloudflare, Inc. のプライバシーポリシーが適用されます。
- 本サービスでは、Google アカウントによるログイン(WorkOS AuthKit を通じて連携)、およびスプレッドシート連携機能において Google LLC のサービスを利用しています。これに伴い取り扱われる情報の取扱いに関しては、Google LLC のプライバシーポリシーが適用されます。
なお、当社は現時点でアクセス解析サービスおよびメール配信サービスを利用していません。将来これらを利用する場合は、本ポリシーを改定し、事業者・目的・オプトアウト方法等を明示します。
第7条(外国にある第三者への提供・国外移転)
- 当社は、第6条の委託等に伴い、外国にある事業者に個人情報の取扱いを委託・移転する場合があります。
- 本サービスが利用するクラウド・認証・決済等の基盤(Cloudflare, Inc./WorkOS, Inc./Stripe, Inc./Google LLC 等)は、主に米国(アメリカ合衆国)に所在し、または同国その他の国でデータが処理・保存される場合があります。
- 移転先国における個人情報保護に関する制度や、移転先が講じる保護措置に関する情報は、dropli.support@gmail.com までご請求いただくか、各事業者のプライバシーポリシーに定めるところによります。
第8条(安全管理措置)
当社は、個人情報の漏えい、滅失、毀損等を防止するため、アクセス制御、通信の暗号化、認証情報・秘密情報の適切な管理、アクセス権限の最小化、ログの管理等、合理的な安全管理措置を講じます。
第9条(ユーザーがアップロードするコンテンツに含まれる個人情報)
- ユーザーがアップロード・作成・共有するコンテンツ(ホワイトリストや公開先グループとして指定するメールアドレスを含む)に第三者の個人情報が含まれる場合、当社は、本サービスの提供に必要な範囲で、ユーザーの委託に基づきこれを取り扱います。
- 当該個人情報を取得・利用する適法な根拠を確保する責任は、ユーザーが負うものとします。
第10条(Cookie 等の利用)
- 本サービスは、ログイン状態の維持、利用状況の把握、品質改善等の目的で Cookie 等を利用することがあります。
- ユーザーは、ブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。
- アクセス解析を利用する場合、その提供事業者・目的・オプトアウト方法は本条または別途の表示に従います。
第11条(個人情報の保有期間・削除)
- 当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保有します。
- ユーザーが設定した期限に基づき、コンテンツは自動的に削除される場合があります。
- ユーザーが本サービス内の所定の手続によりアカウントを解約した場合、当社は解約後30日間、個人情報およびデータを保有します。ユーザーは、当該保有期間中に本サービスへ再度ログインすることにより、解約を取り消すことができます。当該保有期間の経過後、当社は、法令上必要な場合を除き、個人情報およびデータを削除または個人を識別できない形に加工します。
- 前項の保有期間の経過後、または強制解約その他の事由による解約・抹消の後、当社は、法令上必要な場合を除き、個人情報およびデータを削除または個人を識別できない形に加工することができます。
第12条(開示・訂正・利用停止等の請求)
- ユーザーは、自己の個人情報について、法令に基づき、開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。
- 請求は、dropli.support@gmail.com までご連絡ください。当社は、本人確認を行ったうえで、法令に従い対応します。
第13条(本ポリシーの改定)
- 当社は、必要に応じて本ポリシーを改定することがあります。
- 重要な変更を行う場合は、本サービス上での掲示その他適切な方法によりユーザーに周知します。
第14条(お問い合わせ窓口)
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者
- 寺澤 岳春
- 問い合わせ窓口
- dropli.support@gmail.com