プライバシーポリシー

当社は、次の情報を取得します。

• アカウントの情報：メールアドレス、お名前・プロフィール画像（Google・Apple でログインした場合に、その会社から受け取るもの）、ログインに使う外部のアカウントの ID（Google・Apple）
• 手書きの字の画像：フォントを作るために撮影・アップロードいただいたもの（「2. 画像の取り扱い」）
• 生成したフォントのデータとフォント名
• 購入・プランのご契約の記録（「作り放題」プランのご利用状況を含みます）
• お問い合わせの内容：お名前・返信先のメールアドレス・お問い合わせの本文
• ゲスト用の Cookie：ログインせずに作り始めたフォントの持ち主を見分けるためのランダムな ID（お名前やメールアドレスとは結びつかない値・有効期限は約 30 日。ウェブ版・アプリとも）
• 利用ログ：アクセス時刻、操作内容、エラー情報（エラーの記録は、ウェブ版・サーバの分も Sentry に送ります。お名前・メールアドレス・アカウントの ID・Cookie・ログイン情報・送った内容・URL の中の番号は、送らないように制限します）
• IP アドレス・ブラウザや端末の種類：不正の防止・回数の制限（使いすぎの防止）・ログインの安全のため
• スマートフォンアプリ（iOS／Android）では、このほかにアプリ内課金の購入の記録と端末の情報（「10. スマートフォンアプリでの取り扱い」）

法令に基づく場合を除き、お客様の同意なく、お客様の個人情報を第三者に提供・販売することはありません。

サービスの提供・運営のために、認証基盤（Clerk）・決済代行（Stripe）・アプリ内課金の管理（RevenueCat）・アプリストアの課金（Google Play／App Store）・データベース（Neon）・エラーの記録（Sentry）・メールの送信（Resend）・アクセス解析（Vercel Analytics / Google Analytics）などの委託先に、データの取り扱いを委託・送信することがあります。当社は委託先と契約などを結び、本ポリシーと同じ水準以上の保護を求めたうえで、必要な範囲だけを預けています。委託先は目的の範囲内でのみ取り扱い、AI モデルの学習には使用しません。

委託先の一覧は「11. 委託先（外部サービス）の一覧」、外国にある委託先については「14. 外国にある第三者への提供」、アクセス解析の詳細は「8. Cookie・アクセス解析」をご覧ください。

• 生成したフォント：主にお客様の端末に保存されます（ウェブ版はブラウザの中の保存場所、スマートフォンアプリはアプリ専用の保存領域）。
• 購入（保存）したフォント：別の端末やアプリからも使えるよう、お客様のアカウントに紐づけてサーバ（データベース）にも保管します。
• まだ保存（購入）していない作成中のフォント：プレビュー表示と続きからの保存のためにサーバへ一時保管します。保管期間はログインしていない場合は約 30 分、ログインしている場合は作成から 3 日間です。期限を過ぎたものは使えなくなり、1 日 1 回の定期処理でサーバから削除します（保管するのは完成したフォントデータのみで、手書き画像は含みません）。ウェブ版で決済の途中でやめたフォント（支払いが終わっていないもの）も、決済の手続きを始めてから 3 日を過ぎたら同じ定期処理で削除します。
• アカウント情報は Clerk（認証基盤）、決済情報は Stripe と各ストア（Google Play／App Store）が管理し、当社がクレジットカード番号等を保持することはありません。
• TTF ダウンロードでお客様の端末に保存された TTF ファイルは、完全にお客様のものです。

いつでもアカウントと関連データを削除できます。

• スマートフォンアプリ：「設定」→「アカウントを削除」
• ウェブ版：「設定」→「すべてのデータを削除」を押してから、「アカウント情報」でアカウントを削除（この順に行ってください）
• ログインできない場合：お問い合わせから「アカウント削除の依頼」としてご連絡ください。ご登録のメールアドレスあてに確認のメールをお送りし、ご返信でご本人と確かめてから削除し、完了をお知らせします（14 日以内）。

サーバのデータはその場で削除し、バックアップからも 30 日以内に消えます。お手元にダウンロード済みの TTF ファイルは削除されません（お客様の所有物のため）。削除のあとも残る記録とその保存期間は「12. 保存期間」をご覧ください。

手順と「消えるデータ・残るデータ」はアカウント削除のご案内にまとめています。

ログイン状態を保ち、ほかのサイトからの不正な操作からログイン状態を守るためと、ログインせずに作り始めたフォントの持ち主を見分けるため（ゲスト用の Cookie・有効期限は約 30 日）に Cookie を使用します。

また、サービス改善のためのアクセス解析として Vercel Analytics および Google Analytics（Google LLC）を利用し、Cookie や類似技術でアクセス状況（閲覧ページ・利用環境・IP アドレス等）を計測します。取得した情報は各事業者に送信され、それぞれのプライバシーポリシーに基づき取り扱われます。

• 使い道：サービス改善のための統計と、当社が出稿する広告（Google 広告等）の効果測定（広告経由の会員登録・購入の件数の把握）
• しないこと：個人の特定やデータの販売、閲覧履歴にもとづいて広告を出し分けること（リマーケティング等）
• Google Analytics の計測を無効にしたい場合は、Google 提供の「アナリティクス オプトアウト アドオン」をご利用ください。

取得した情報は、次の目的の範囲内で利用します。

1. フォントの作成・保存・ダウンロード・画像の書き出しなど、本サービスの機能の提供
2. ログイン・購入の確認と、購入した内容（作り放題など）の反映・復元
3. 不正な購入・取引の使い回し・キャンペーンの二重利用の防止
4. 不具合の調査・修正と、サービスの改善（新規登録の把握を含みます）
5. お問い合わせへの回答と、重要なお知らせの連絡
6. 法令にもとづく記録の保管（会計・税務）

スマートフォンアプリ「フォントつく〜る」（iOS／Android）は、ウェブ版と同じアカウント・同じサーバを使います。アプリが送信・保存する情報は次のとおりです。

• 手書きの字の画像：フォントを作るためにサーバへ送ります。サーバには保存せず、処理が終わったら破棄し、AI モデルの学習には使いません（「2. 画像の取り扱い」と同じです）。
• フォント名：フォントの保存と表示のために送ります。
• ゲスト用の Cookie：ログインせずに作り始めたフォントの持ち主を見分けるため、ランダムな ID（お名前やメールアドレスとは結びつかない値）を Cookie として保存・送信します（有効期限は約 30 日）。
• アカウント情報：ログインのため、メールアドレス・お名前等を認証基盤（Clerk）が取り扱います。アプリでフォントを保存するにはログインが必要です。
• 購入の記録と端末の情報：アプリ内課金（Google Play の課金・App Store の課金）は、RevenueCat を通じて処理します。購入の記録（購入した商品・取引の ID・日時など）、お客様のアカウントの ID（Clerk のユーザー ID）、端末の情報（OS の種類・バージョン、アプリのバージョン等）が RevenueCat に送られます。ログインしていない間は、RevenueCat が発行する匿名の ID で動きます。お支払いそのもの（カード情報等）は Google または Apple が取り扱い、当社が受け取ることはありません。
• エラーの記録：アプリの不具合を直すため、クラッシュやエラーが起きたときに、エラーの内容と発生した場所、端末の機種と OS のバージョン、アプリのビルドの目印を Sentry に送ります。手書きの画像・フォント・フォント名・お名前・メールアドレスは、送らないように制限します。
• 端末への保存：アプリは、保存したフォントと作成中の字（作業の続きのためのデータ）を、お使いの端末のアプリ専用の保存領域に保存します。この保存分は、アプリ内でアカウントを削除したとき、またはアプリを端末から削除したときに消えます。

アプリは広告 ID（Android の広告 ID・iOS の IDFA）を使用せず、他社のアプリやウェブサイトをまたいでお客様を追跡（トラッキング）することはありません。また、お客様のデータを販売することはありません。

本サービス（ウェブ版・スマートフォンアプリ）は、次の外部サービスに、それぞれの目的に必要な範囲でデータの取り扱いを委託しています。当社は委託先と契約などを結び、本ポリシーと同じ水準以上の保護を求めたうえで、必要な範囲だけを預けています。各事業者は、それぞれのプライバシーポリシーに基づいてデータを取り扱います。

• Clerk：ログイン・アカウントの管理
• Stripe：ウェブ版での決済
• RevenueCat：アプリ内課金の購入の記録の管理・確認
• Google（Google Play）：Android アプリの配信とアプリ内課金
• Apple（App Store）：iOS アプリの配信とアプリ内課金
• Neon：データベース（購入データ・作り放題の権利・作成中のフォントなどの保管）
• Sentry：エラーの記録（ウェブ版・サーバ・スマートフォンアプリの不具合の調査・修正）
• Vercel：ウェブサイト・サーバの運用、アクセス解析（Vercel Analytics）
• Google（Google Analytics）：ウェブ版のアクセス解析（「8. Cookie・アクセス解析」）
• Resend：メールの送信（お問い合わせのメール、新規登録のお知らせ〈運営者あて〉）。送ったメールの記録は、Resend の保存期間の設定に従い、一定期間ののちに自動で削除されます。

当社がサーバで保管する情報の保存期間は、次のとおりです。

• 手書きの字の画像：サーバには保存せず、処理が終わったら破棄します。
• 作成中（まだ保存していない）のフォント：ログインしていない場合は約 30 分、ログインしている場合は作成から 3 日間。ウェブ版で決済の途中でやめたフォントは決済の手続きを始めてから 3 日間（「5. データの保存場所」）。
• アカウント情報・購入（保存）したフォント・購入データ・作り放題の権利：アカウントを削除するまで保管します。削除のお手続きのときにその場で削除し、バックアップからも 30 日以内に消えます（「7. データの削除」）。
• アプリ内課金の取引の記録（ストア・取引の ID・商品・日時など）：アカウントを削除すると、当社のデータベースからアカウントとの結び付きを外します。ただし、同じ購入の使い回しを防ぐため、ストアの取引の番号などは残し、購入の確認のときに照らし合わせることがあります。保存は削除の日から最長 7 年で、その後削除します。
• アプリ内課金の購入の記録（購入した商品・取引の ID・日時と、購入に使ったアカウントの ID〈Clerk のユーザー ID〉）：RevenueCat（購入の確認の外部サービス）にも購入の記録とアカウントの番号が残ります。保存の期間は同社の方針に従います。削除をご希望の場合はお問い合わせください（当社から同社に削除を依頼します）。お名前・メールアドレスは含みません。
• アカウントを削除した印（アカウントの ID〈Clerk のユーザー ID〉と削除の日時だけ。お名前・メールアドレスは含みません）：削除のあとに遅れて届く購入・返金の処理で、データを作り直さないために残します。削除の日から 7 年で削除します。
• 会計・税務の記録（ご購入の日時・金額）：決済の事業者（Stripe・各ストア）の記録と当社の帳簿として、法令にもとづき 7 年間保管します（お名前・メールアドレスは含めません）。
• 運営者あての新規登録のお知らせメール（アカウントの ID・メールアドレス・お名前・ユーザー名・ログインの方法・登録日時）：アカウントの削除から 30 日以内に、運営者の受信箱から削除します。メールの送信の委託先（Resend）にも送信の記録が残り、Resend の保存期間の設定に従い、一定期間ののちに自動で削除されます。
• お問い合わせの内容（お名前・返信先のメールアドレス・本文。アカウントの削除の依頼を含みます）：対応が終わってから 1 年間保管し、その後削除します。
• お支払いの記録：Google Play・App Store・Stripe（ウェブ版の決済）の各事業者が、それぞれの方針に従って保管します。
• エラーの記録・アクセス解析のデータ：各委託先の保存期間の設定に従い、一定期間ののちに自動で削除されます。

当社は、お客様の個人データを安全に取り扱うため、次の措置を講じています。

• 扱う人を限る：個人データを扱う人を、運営に必要な最小限の担当者に限っています。
• 通信の暗号化：本サービスとの通信は、すべて暗号化（HTTPS）しています。
• 管理画面の保護：委託先の管理画面は二段階認証で守り、ログインできる人を限っています。接続のための秘密の値は、公開されない場所で管理しています。
• 預ける分を最小に：外部サービスには、それぞれの目的に必要な分だけを預けています。
• 外的環境の把握：委託先の多くは米国の事業者で、お客様のデータは米国などにあるサーバで取り扱われます。当社は米国の個人情報の保護に関する制度を把握したうえで、上の措置を講じています。

• 委託先は主に米国の事業者です（Clerk・Stripe・RevenueCat・Google・Apple・Neon・Sentry・Vercel・Resend）。
• 当社は、これらの委託先が、契約や各社の個人情報の取り扱いの方針などにより、個人情報保護法で求められる措置に相当する措置を続けてとる体制を整えていることを確かめたうえで委託し、その状況を定期的に確かめています。
• お求めがあれば、その体制の内容、当社が確かめている方法、委託先のある国の名前とその国の個人情報の保護に関する制度などをお知らせします（「15. 開示などの請求の手続」と同じ方法でお申し込みください）。

お客様は、当社が保有するお客様の個人データについて、利用目的の通知、開示（第三者に提供した記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。

• お申し込み：お問い合わせフォームからご連絡ください（アカウントの削除は「アカウント削除の依頼」の区分で承ります）。
• ご本人の確認：ご登録のメールアドレスあてに確認のメールをお送りし（送信元は「@cocoro-free.co.jp」で終わる運営会社のアドレスです）、ご返信でご本人と確かめます。
• 回答：ご本人の確認ができてから 14 日以内に、電子メールで回答します。
• 手数料：いただきません。
• 登録メールを利用できない方、アカウントをお持ちでない方、代理人からのご請求にも対応します。必要な本人確認・代理権の確認の方法を個別にご案内します。

• 事業者：株式会社ココロフリー
• 住所：〒238-0115 神奈川県三浦市初声町高円坊 1491-10
• 代表者：代表取締役 中村 旭希
• メールアドレス：contact@font-maker.com

本ポリシーと個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームよりご連絡ください。