プライバシーポリシー

1. 事業者情報

株式会社ImprintWorksは、資産シミュレーションサービス「Shisan」（以下「本サービス」）における個人情報取扱事業者です。

2. 取得する個人情報

Shisanは以下の情報を取得します。

アカウント登録時

• 氏名
• メールアドレス
• パスワード（bcryptによるハッシュ値として保存）

サービス利用時

• 保存したシミュレーション設定
• 利用日時

アクセス時

• IPアドレス（サーバーログ目的のみ）
• ブラウザ情報（サーバーログ目的のみ）

3. 利用目的

取得した個人情報は、以下の目的で利用します。

• 本サービスの提供・運営
• アカウント管理・認証
• 不正利用の防止
• サービス改善のための統計分析（個人を特定しない形式で行います）

4. 第三者提供

Shisanは、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合

5. 業務委託先

本サービスの運営にあたり、以下のサービスにデータ処理を委託しています。各社のプライバシーポリシーに基づき適切に管理されます。

• Vercel Inc.（サーバー・アプリケーション運営）
• Supabase Inc.（データベース）

6. データの保管・削除

• パスワードはbcryptによりハッシュ化して保存します。平文では保存しません。
• アカウント削除時は、全ての個人情報を物理削除します。
• バックアップデータは、削除後30日以内に消去されます。

7. セキュリティ

Shisanは、個人情報の漏洩・滅失・毀損を防止するため、適切な技術的・組織的安全管理措置を講じます。

8. ユーザーの権利

ユーザーは以下を請求することができます。

• 保有個人データの開示
• 内容の訂正・追加・削除
• 利用停止・消去

請求はアカウントページまたはお問い合わせフォームから受け付けます。

9. Cookieについて

Shisanは、セッション管理のためにCookieを使用します。広告目的のCookieは使用しません。

10. 改定

プライバシーポリシーを改定する場合は、本サービス上でお知らせします。

11. お問い合わせ・事業者情報