プライバシーポリシー
版：2026-09-19｜制定日：2026年7月5日／最終改定日：2026年9月19日｜改定履歴
株式会社KARIN（以下「当社」といいます）は、当社が提供するブラウザー拡張機能「Pepetto」（以下「本サービス」といいます）における、ユーザーの情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（本ポリシーの適用範囲）
本ポリシーは、本サービス（ブラウザー拡張機能本体および付随するWebサイト、認証・管理機能を含みます）の利用に関して適用されます。
第2条（事業者情報）
- 運営会社：株式会社KARIN
- 法人番号：5013301055426
- 所在地：東京都豊島区東池袋２丁目６２番地８号 BIGオフィスプラザ池袋1206
- サービス名：Pepetto
- お問い合わせ先：info@karin-inc.co.jp
第3条（収集する情報の種類）
本サービスは、以下の情報を収集する場合があります。Googleが定めるデータ区分に沿って記載します。
| データ区分（Google Chrome Web Store区分） | 具体的な内容 | 収集目的 |
|---|---|---|
| 個人を識別できる情報（Personally identifiable information） | メールアドレス、表示名、部署名等の任意入力項目 | アカウント作成・チーム内でのユーザー識別 |
| 認証情報（Authentication information） | Firebase Authenticationによるログイン情報（パスワードは当社サーバーに平文で保存されません） | ログイン・本人確認 |
| ウェブサイトの閲覧情報（Web history） | 付箋・メモ等を表示させたページのURL（ページ内容そのものは取得しません） | 「そのページに付箋を表示する」という本サービスの中核機能を実現するため |
| ユーザーの操作情報（User activity） | 付箋の作成・編集・確認履歴、メンバー招待・権限変更などの操作ログ | 機能提供、不正操作の監査、既読確認機能の提供 |
| ウェブサイトコンテンツ（Website content） | ユーザーが作成した付箋・メモ・ポータル情報等の入力内容 | 本サービスの中核機能（情報共有）の提供 |
| テナント属性情報 | 居住国、希望言語（テナント作成時にご入力いただきます）、タイムゾーン、サインアップ経路（自動取得） | お知らせ配信の最適化（言語・地域に応じた配信）、サービスのローカライズ検討、マーケティング効果の分析 |
| 技術情報 | IPアドレス（アクセス時にブラウザーから送信されるもの） | 不正ログイン・自動化された大量登録の検知、アクセス回数の制限。一定期間の経過後、自動的に削除されます |
| 契約の締結に関する記録 | 利用規約およびプライバシーポリシーへの同意の日時、同意した版、同意時に表示された言語、および同意したユーザーを特定するための識別子（アカウントID・メールアドレス） | 契約の成立の証明、および法令上の保存義務の履行 |
当社が収集しない情報：クレジットカード番号等の決済情報（決済代行会社Stripe, Inc.が別途管理し、当社サーバーには保存されません）、本サービスの機能に関係しないウェブサイトの閲覧履歴、ユーザーが入力していない機微情報（思想・信条・病歴等）。
第4条（情報の利用目的）
収集した情報は、以下の目的にのみ利用します。
- 本サービスの提供・維持・改善（付箋表示、通知メール送信、権限管理等）
- 本人確認・不正アクセスの防止
- 障害対応・エラー原因の調査（後述の第8条参照）
- お問い合わせへの対応
- 重要なお知らせ（仕様変更、メンテナンス等）の通知
- 利用規約および本ポリシーへの同意の記録、ならびに契約の成立の証明
- 法令に基づく対応
当社は、上記の目的以外に情報を利用しません。特に、個々のユーザーを識別できる形での第三者への販売・提供は一切行いません。
第5条（情報の取扱いの法的根拠）
本条は、EU一般データ保護規則（GDPR）等、個人データの取扱いについて法的根拠の明示を求める法域にお住まいのユーザーを対象とするものです。日本国内のユーザーについては、第4条（情報の利用目的）が適用されます。
| 情報 | 法的根拠 |
|---|---|
| アカウント情報（メールアドレス、表示名、部署名等）・認証情報 | 契約の履行（GDPR 第6条1項(b)） |
| 付箋・メモ等の入力内容、付箋等を表示させたページのURL、付箋の確認履歴 | 契約の履行（GDPR 第6条1項(b)） |
| テナント属性情報（居住国、希望言語、タイムゾーン） | 契約の履行（GDPR 第6条1項(b)） |
| 契約の締結に関する記録 | 法的義務の遵守（GDPR 第6条1項(c)）、および当社の正当な利益（同項(f)：契約の成立を証明する必要） |
| 決済に関する記録 | 契約の履行（GDPR 第6条1項(b)）、および法的義務の遵守（同項(c)） |
| 操作ログ（メンバー招待・権限変更等の監査記録） | 当社の正当な利益（GDPR 第6条1項(f)：不正利用の防止および証跡の保全） |
| お問い合わせ記録 | 契約の履行（GDPR 第6条1項(b)）、および当社の正当な利益（同項(f)：返金・紛争等への対応） |
| エラー情報 | 当社の正当な利益（GDPR 第6条1項(f)：本サービスの安定提供および安全性の確保） |
| IPアドレス（アクセス回数の制限に用いるもの） | 当社の正当な利益（GDPR 第6条1項(f)：不正アクセスおよび自動化された攻撃の防止） |
当社が「正当な利益」を根拠として行う取扱いについて、ユーザーは第12条（ユーザーの権利）に定めるとおり、異議を申し立てることができます。
第6条（匿名化・集計化した情報の利用について）
当社は、サービス改善・不具合の傾向分析・利用状況の把握、将来的なサービス展開の検討に資する市場動向の調査・分析、および当社サービスの新機能（人工知能・機械学習を用いた機能を含みます）の研究開発を目的として、個人・テナントを特定できないよう匿名化・集計化した情報を、当社内部で利用することがあります。当社は、この匿名化・集計化した情報を、上記目的の範囲でのみ利用し、個人・テナントを特定できる形に復元すること、および外部の第三者へ提供・販売することは行いません。
第7条（情報の第三者提供）
当社は、以下の場合を除き、収集した情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づき開示が求められた場合
- 人の生命・身体・財産の保護のために必要な場合
- 本サービスの運営に必要な業務委託先（第8条参照）に、業務遂行に必要な範囲で預ける場合
- 合併・会社分割・事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合（この場合も本ポリシーの目的の範囲内でのみ利用されます）
第8条（外部委託先・データの保存場所）
本サービスは、以下の外部サービスを利用して情報を保存・処理しています。各社のプライバシーポリシーも併せてご確認いただけます。
| サービス | 用途 | 主なデータ保存地域 |
|---|---|---|
| Firebase（Google Cloud） | ユーザーデータ・認証・付箋データの保存 | 東京リージョン（asia-northeast1） |
| Stripe, Inc. | 決済処理・サブスクリプション管理（カード情報は当社を経由せずStripeが直接取得・管理します） | 米国 |
| Resend | メール通知の送信 | 送信処理のみ（本文は当社管理下） |
| Sentry | 障害発生時のエラー情報の記録・分析（個人を特定する情報は送信しない設定にしています） | 米国 |
| Cloudflare, Inc. | 自動化されたアクセス・不正登録の検知（Turnstile）、およびドメイン名の解決 | 米国およびグローバル |
| Vercel | Webサイトのホスティング | グローバルCDN |
これらの委託先は、当社との契約または各社のポリシーにより、適切な安全管理措置を講じています。
第9条（Cookie等の技術について）
本サービスは、ログイン状態の維持や表示設定の保存のため、ブラウザーのchrome.storage機能（拡張機能）およびlocalStorage（Webサイト）を使用します。Webサイトでは、ログイン状態、選択中のテナント、および本サービスを知っていただいた経路（流入元）を保存します。これらは本サービスの機能提供および改善のためにのみ使用され、広告目的での第三者へのトラッキング提供には使用しません。
第10条（Chrome Web Store 利用者データポリシーの遵守）
本サービスがGoogle APIから取得した情報を利用する場合、その利用は、Chromeウェブストアの利用者データポリシー（Limited Use Requirements）を含む、Chrome Web Store User Data Policyの定めに従います。具体的には、取得した情報を、本サービスが公表する単一の目的以外に利用しないこと、広告目的で利用しないこと、および第三者へ販売しないことを含みます。なお、本サービスの拡張機能は、現在、利用者のGoogleアカウントのユーザーデータを取得するAPI（chrome.identity等）を使用していません。
第11条（情報の保存期間）
当社は、情報の種類ごとに以下の期間を定めて保存し、期間の経過後は自動的に削除します。
| 情報 | 保存期間 |
|---|---|
| テナントのデータ（付箋・メモ・ポータル・メンバー情報のほか、付箋の確認履歴および権限変更等の操作ログを含みます） | 解約または削除申請から90日 |
| アカウント（ログイン情報・言語設定） | 所属するテナントが無くなってから30日 |
| お知らせの既読状態 | アカウントの削除と同時 |
| お問い合わせ記録（内容・氏名・メールアドレス・添付ファイル） | 最終のやり取りから365日。テナントの解約後も保存されます |
| 契約の締結に関する記録（同意の日時・版・言語・識別子） | 同意の日から10年 |
| 決済に関する記録 | Stripe, Inc. が保持します（税務その他の法令上必要な期間） |
| エラー情報 | Sentry の定める保持期間 |
| アクセス回数の制限に用いる記録 | 2日 |
メンバーがテナントから削除された場合の取り扱い
- 当該メンバーの個人メモ・個人ToDo・個人ポータル等、本人のみが利用していたデータは、即座に完全削除されます。復旧はできません。
- テナント内で共有されていた付箋・ポータル等は、テナントのデータとして残ります。この場合、作成者を示す表示名が引き続き表示されます。
当社は、お問い合わせ記録を、サポート対応の継続性ならびに返金・紛争等への対応のために保存します。契約の締結に関する記録は、会社法第432条第2項および法人税法に基づく保存義務の履行、ならびに契約の成立を証明する必要があるため保存します。その他、法令上保存が義務付けられている情報は、当該法令に定める期間保存します。
第12条（ユーザーの権利）
ユーザーは、当社に対し、自己の情報について以下を求めることができます。
- 開示（保有している情報の内容の確認）
- 訂正・追加・削除
- 利用停止
GDPRが適用されるユーザーは、上記に加えて以下の権利を有します。
- 取扱いの制限を求める権利（GDPR 第18条）
- 自己の提供した情報を、構造化され機械判読可能な形式で受け取り、他の事業者に移す権利（GDPR 第20条）
- 当社が「正当な利益」を根拠として行う取扱いに対し、異議を申し立てる権利（GDPR 第21条）
- 所在地の監督機関に苦情を申し立てる権利（GDPR 第77条）
第6号の異議を申し立てられた場合、当社は、当該取扱いを継続すべきやむを得ない正当な理由を示すことができない限り、取扱いを停止します。
ご希望の場合は、第2条記載の問い合わせ先までご連絡ください。合理的な期間内に対応いたします。
第13条（未成年者の利用について）
本サービスは、企業・組織向けの業務用グループウェアとして提供されており、18歳未満の方による利用を想定していません。当社が未成年者から意図せず個人情報を取得したことを把握した場合、速やかに削除します。
第14条（国際的なデータ移転について）
本サービスは全世界のユーザーへの提供を予定しています。データの主な保存場所は日本（東京リージョン）ですが、一部の委託先（決済代行のStripe, Inc.、エラー監視のSentry等）は米国でデータを処理します。EU圏のユーザーについてはGDPR、カリフォルニア州のユーザーについてはCCPA等、適用される法令に基づき適切に対応します。
第15条（本ポリシーの変更）
当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内での通知またはメールにより事前にお知らせします。変更後のポリシーは、本サービス上に掲示した時点から効力を生じます。
本サービスにおける情報の取扱いの内容に変更が生じる場合、当社は、その変更を本サービスの画面内で能動的に開示します。これは、拡張機能のインストール後に情報の取扱いが変更された場合の開示を求めるChrome Web Storeの定めに従うものです。
当社は、本ポリシーに版を付し、過去の版を本サービスのWebサイト上で参照できるようにします。
お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
株式会社KARIN
メール：info@karin-inc.co.jp