プライバシーポリシー

ToramiStockの運営者（以下「運営者」といいます。）は、ウェブサイトおよびアプリ上で提供するサービス（以下「本サービス」といいます。）において取得する個人情報その他の利用者情報を、以下の方針に従って取り扱います。

1. 取得する情報の種類

本サービスでは以下の情報を取得することがあります。

Firebase Authenticationによる認証アカウント情報（ユーザーID、メールアドレス、表示名等）
お問い合わせ時に入力された氏名、返信先メールアドレス、お問い合わせ内容および関連情報
利用履歴（Google Analytics、Firebase Analytics等によるページ閲覧、操作イベント、利用機能等）
アクセス情報（IPアドレス、ブラウザ、端末、Cookie等に関する情報）
Cookie等の識別子、およびログイン時に分析用途で使用する本サービスのユーザー識別子
ブックマーク、ブックマークフォルダその他ユーザーが本サービス上で保存・設定した情報
OAuth・MCP連携に関する情報（連携先クライアント、許可した権限、認可・トークン管理に必要な識別情報等）
外部決済サービス上の顧客・契約識別子、契約プラン、請求・支払・返金等の課金関連情報
決済時に外部決済サービスへ提供される請求先情報のうち、運営者が取得できる情報

2. 個人情報の利用目的

取得した情報は、以下の目的で利用します。

本人確認、ユーザー認証のため
ユーザーが保存・設定した情報を提供、同期および管理するため
OAuth・MCP等の外部連携の認可、認証および連携管理のため
利用状況の把握、サービス改善および新機能開発のための分析
流入経路、利用状況等を分析し、本サービスの案内やマーケティング施策を改善するため
サービス運営に当たって必要なお知らせのため
有料プランの契約管理、請求、支払確認、返金、不正利用防止および課金に関する問い合わせ対応のため
お問い合わせへの回答、調査、データ訂正およびサービス改善のため
法令・利用規約等に違反する行為への対応

3. 個人情報の管理

運営者は、取り扱う個人情報について、不正アクセス、紛失、改ざん、漏えい等を防止するため、必要かつ適切な安全管理措置を講じます。主な措置には、個人データへのアクセス制御、利用者および管理者の認証、権限管理、通信経路の保護、認証情報や秘密情報の適切な管理等が含まれます。安全管理措置の詳細については、本人からの求めに応じ、法令上開示が必要な範囲で回答します。

4. 個人情報の第三者提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

ユーザー本人の同意がある場合
利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託する場合
法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
国の機関または地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合

5. 国外にある事業者による取扱い

運営者は、本サービスの提供に必要な範囲で、国外に所在する事業者が提供するクラウド、認証、アクセス解析、決済その他のサービスを利用することがあります。これらの利用に伴って個人データを外国にある第三者へ提供する場合は、個人情報保護法その他の法令に従い、本人の同意の取得、相当措置を継続的に講ずるための体制の確認その他必要な対応を行います。

外国にある第三者への個人データの提供について、法令に基づき本人への情報提供が必要となる場合は、本人からの求めに応じて、当該外国の名称、当該外国における個人情報保護制度に関する情報、当該事業者が講ずる個人情報保護のための措置その他法令上必要な情報を提供します。

6. 決済サービスの利用

本サービスの有料プランでは、決済・請求管理のため外部決済サービスを利用します。クレジットカード番号等の決済手段情報は決済サービス事業者が取得・管理し、運営者では保存しません。運営者は、契約管理に必要な顧客・契約識別子、支払状態その他の課金関連情報を取り扱います。

アカウント削除時は、継続課金を停止します。課金関連情報については、税務・会計、返金、紛争対応その他法令上または正当な事業上の理由により保存が必要な範囲を除き、不要となった情報を適切に取り扱います。

7. アクセス解析・外部送信

本サービスは、利用状況の把握および改善のため、Google Analytics、Firebase Analyticsその他Googleが提供するアクセス解析サービスを利用することがあります。これらのサービスの利用に伴い、Google LLCその他Googleの関連事業者が管理する設備へ情報が送信されることがあります。

これらのアクセス解析サービスでは、Cookie等の識別子、閲覧ページ、操作イベント、端末・ブラウザに関する情報等が収集されます。また、ログインユーザーについては、本サービスが発行するユーザー識別子、契約プラン、権限、ログイン状態等を送信することがあります。氏名やメールアドレスをアクセス解析サービスのユーザー識別子として送信することはありません。

運営者は、送信された情報を本サービスの利用状況の把握、品質改善および機能改善のために利用します。Googleは、Google Analytics等の測定サービスの提供およびセキュリティ確保等のために当該情報を取り扱います。Googleによる情報の取扱いについては、Googleが定める規約およびプライバシーポリシーが適用されます。

8. 保有個人データの開示等

本人は、個人情報保護法その他の法令に基づき、運営者が保有する本人の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できる場合があります。請求を希望する場合は、お問い合わせフォームからご連絡ください。本人確認のうえ、法令に従って対応します。

9. 個人情報取扱事業者・お問い合わせ窓口

個人情報取扱事業者の氏名（名称）および所在地は、本人からの求めに応じて遅滞なく回答します。個人情報の取扱いに関するお問い合わせ、開示等の請求および苦情は、お問い合わせフォームから受け付けます。

10. プライバシーポリシーの変更

運営者は、法令の改正、利用するサービスの変更その他必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上への掲載その他適切な方法で周知します。

最終更新日：2026年9月3日