プライバシーポリシー
宮本 大輝(以下「運営者」といいます)は、提供するサービス「Publee」(以下「本サービス」といいます)における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
制定日: 2026年7月6日
最終改定日: 2026年10月26日
1. 取得する情報
運営者は、本サービスの提供にあたり、以下の情報を取得します。
アカウント情報
- メールアドレス、表示名
- パスワード(ハッシュ化して保存し、平文では保持しません)
- Googleアカウントでログインした場合は、Googleから提供されるメールアドレス・表示名・プロフィール画像
コンテンツ情報
- ユーザーがアップロードしたHTMLファイル等のコンテンツとその設定(公開範囲、閲覧用パスワードのハッシュ等)
決済情報
- 有料プランの決済はStripe, Inc.が処理します。クレジットカード番号は運営者のサーバーには送信されず、保存もされません。運営者はStripeから決済状況(契約プラン、支払いステータス等)を受け取ります。
アクセス情報・ログ
- IPアドレス、ブラウザの種類、リファラ等のアクセスログ
- 公開サイトの閲覧数などの統計情報
利用状況の情報
- 本サービス(publee.app)で閲覧したページのURLとタイトル、閲覧日時、流入元、ボタンやリンクをクリックした操作(押した要素の種類と位置。表示されている文字やリンク先は含みません)、アカウント登録・サイトの公開・有料プランの購入手続き・アップグレード案内の表示やクリックなどの操作(「5. 利用者情報の外部送信」に列挙します)、ページの表示にかかった時間、端末・ブラウザ・OSの種類、画面サイズ、言語設定、タイムゾーン
- 料金プランの画面(/billing)とサイトの公開画面(/publish)に限り、マウスの動き・スクロール・画面の構成の記録。入力内容と画面上の文字は伏せ字にしたうえで記録し、運営者が用意した固定の文言(メニュー名、料金表、規約へのリンク)のみそのまま記録します。ユーザーがアップロードしたHTML、選択したファイルの名前、サイトのURL、閲覧用パスワード、APIトークン、メールアドレスは記録しません
- 記録するURLからは、ログイン用のトークン、メールアドレス、サイトを特定できる部分(サイトのIDやサブドメイン)を取り除きます
- ログイン中は、PostHogで取得する情報を運営者が割り当てた利用者番号と結び付けて記録します(メールアドレスや表示名は結び付けません。Google アナリティクスには利用者番号を送りません)
- これらの情報は、「5. 利用者情報の外部送信」に記載する外部サービスを利用して取得します
Cookie等
- ログインセッションの維持、パスワード保護サイトの閲覧認証のためにCookieを使用します。
- 利用状況の分析のため、Google アナリティクスおよびPostHogがCookieまたはブラウザのローカルストレージに識別子を保存します。
- 広告配信を目的とするCookieは使用していません。
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本サービスの提供・維持・改善のため
- 本サービスの利用状況を分析し、機能や使い勝手を改善するため
- 本人確認、認証のため
- 利用料金の決済のため
- 不正利用の検知・防止、利用規約違反への対応のため
- お問い合わせへの対応のため
- 重要なお知らせなど、必要な連絡のため
3. 第三者提供
運営者は、次に掲げる場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等への協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 外部サービスの利用(委託)
本サービスは、以下の外部サービスを利用しており、サービス提供に必要な範囲で情報が各サービスに送信・保存されます。
| サービス | 用途 | 提供者(所在国) |
|---|---|---|
| Cloudflare | ホスティング・CDN・ストレージ・メール送信 | Cloudflare, Inc.(米国) |
| Turso | データベース | Turso(米国) |
| Stripe | 決済処理 | Stripe, Inc.(米国) |
| Googleアカウントによるログイン(OAuth) | Google LLC(米国) | |
| Google アナリティクス | アクセス状況の分析 | Google LLC(米国) |
| PostHog | 利用状況の分析、画面操作の記録 | PostHog, Inc.(米国) |
| Resend | メール送信(予備) | Resend, Inc.(米国) |
これらの提供者はいずれも米国に所在します。米国は、個人情報の保護に関する法律(以下「個人情報保護法」といいます)に基づき日本と同等の水準にあると認められた国ではありません。そのため運営者は、個人データの取り扱いを委託する提供者(Cloudflare、Turso、Stripe、PostHog、Resend)との間でデータ処理に関する契約を締結し、日本の個人情報保護法に相当する措置を継続的に講じる体制(個人情報保護委員会規則で定める基準に適合する体制)が整備されていることを確認したうえで委託しています。運営者は、各提供者による当該措置の実施状況および米国の制度の変化を定期的に確認し、支障が生じた場合は必要な措置を講じ、継続が困難な場合は提供を停止します。体制の整備方法、措置の概要、確認の頻度など、この取り扱いに関する情報を知りたい場合は、「9. お問い合わせ・苦情の窓口」までご請求ください。法令に従い、遅滞なく情報を提供します。
Googleアカウントによるログインでは、運営者がGoogleに個人データを預けるのではなく、Googleから運営者にメールアドレス等が提供されます。Google アナリティクスについては、Googleが受け取った情報を自社の目的にも利用します(「5. 利用者情報の外部送信」をご覧ください)。
各社のプライバシーポリシーは、それぞれのウェブサイトをご確認ください。
5. 利用者情報の外部送信
本サービス(publee.app)のすべての画面(ログイン前後を問いません)では、利用状況の分析のため、お使いのブラウザから以下の外部サービスへ利用者に関する情報が送信されます。この項目は、電気通信事業法第27条の12(外部送信規律)に基づいてお知らせするものです。ユーザーが公開したサイト(publee.site のサブドメインおよび独自ドメイン)に、運営者が解析用のタグを埋め込むことはありません。
Google アナリティクス(送信先: Google LLC)
- 送信される情報:
- 閲覧したページのURL(ログイン用のトークン、メールアドレス、サイトを特定できる部分を取り除いたもの)とタイトル
- リファラ(外部のサイトから来た場合はそのサイトのドメインのみ。本サービス内では直前のページの上記URL)、流入元のキャンペーン情報
- IPアドレス
- 端末・ブラウザ・OSの種類、画面サイズ、言語設定
- Googleが発行しCookieに保存した識別子
- 閲覧日時、ページのスクロール
- 本サービス内での次の操作: アカウント登録とその方法(メール/Google)、サイトの公開・更新と選んだ公開範囲の種類、有料プランの購入手続きの開始・完了・中止と選んだプラン、アップグレード案内の表示・クリックとその表示場所、Proプランに関するアンケートの回答(選択肢のみ)、サイト削除確認画面での操作
- 運営者の利用目的: 本サービスのアクセス状況の分析(閲覧数、流入元、よく使われる機能の把握)
- 送信先の利用目的: Googleは、受け取った情報を自社サービスの提供・維持・改善、新しいサービスの開発、広告効果の測定、不正行為の防止のために利用します。詳しくはGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください
PostHog(送信先: PostHog, Inc.)
- 送信される情報:
- 閲覧したページのURL(ログイン用のトークン、メールアドレス、サイトを特定できる部分を取り除いたもの)とタイトル
- リファラ(外部のサイトから来た場合はそのサイトのドメインのみ。本サービス内では直前のページの上記URL)、流入元のキャンペーン情報
- 端末・ブラウザ・OSの種類とバージョン、画面サイズ、言語設定、タイムゾーン
- PostHogが発行しCookieまたはローカルストレージに保存した識別子
- 閲覧日時、ページの表示にかかった時間、ページのスクロール量
- クリックした要素の種類と位置(表示されている文字やリンク先は含みません)
- Google アナリティクスの欄と同じ本サービス内での操作
- 料金プランの画面とサイトの公開画面でのマウスの動き・スクロール・画面の構成の記録(入力内容と画面上の文字は伏せ字にします)
- ログイン中は、運営者が割り当てた利用者番号(メールアドレスや表示名は含みません)
- 運営者の利用目的: 本サービスの利用状況の分析、機能や使い勝手の改善(つまずきやすい操作の把握)
- 送信先の利用目的: PostHog, Inc.は、運営者の委託に基づき、これらの情報を保管・集計して運営者に分析結果を表示するために利用します。詳しくはPostHogのプライバシーポリシーをご覧ください
PostHogへの送信は運営者のサーバーを中継して行い、その際にIPアドレスやログイン用のCookieは送信しません。
送信を停止したい場合は、次の方法をご利用ください。
- ブラウザで「トラッキング拒否(Do Not Track)」または「Global Privacy Control」を有効にすると、その設定後に開いたページからPostHogへの送信を行いません(Google アナリティクスへの送信は止まりません)。
- Google アナリティクスへの送信は、Googleが提供するブラウザ拡張機能Google アナリティクス オプトアウト アドオン(Google Chrome、Mozilla Firefox、Apple Safari、Microsoft Edge に対応。拡張機能を入れられないブラウザでは利用できません)で停止できます。
- ブラウザの設定でCookieやサイトデータを削除・ブロックすることもできます(一部の機能が利用できなくなる場合があります)。
6. 安全管理措置
運営者は、取り扱う個人情報の漏えい、滅失またはき損の防止その他個人情報の安全管理のために、通信の暗号化(HTTPS)、パスワードのハッシュ化、アクセス制御、委託先の選定と契約による監督等の必要かつ適切な措置を講じます。
本サービスは、「4. 外部サービスの利用(委託)」に記載した米国に所在する事業者のサービスで個人データを取り扱っています。データの保管場所は次のとおりです。アカウント情報等のデータベース(Turso)は日本(東京リージョン)のサーバーにあり、米国法人であるTursoが運用します。決済情報(Stripe)、利用状況の分析データ(Google アナリティクス、PostHog)は米国のサーバーに保管されます。ホスティング・ストレージ(Cloudflare)は世界各地のデータセンターで提供されるサービスのため、保管されるサーバーの国を一つに特定できません(主な候補は日本および米国です)。運営者は、米国における個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。
7. 個人情報の開示・訂正・削除
- ユーザーは、設定画面からいつでもアカウントを削除(退会)できます。退会すると、アカウント情報および所有するサイトは削除されます。
- その他、個人情報の開示、訂正、利用停止等を希望される場合は、「9. お問い合わせ・苦情の窓口」までご連絡ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。
8. 本ポリシーの変更
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。変更後のポリシーは、本サービス上に掲載したときから効力を生じます。
9. お問い合わせ・苦情の窓口
本ポリシーに関するお問い合わせ、個人情報の取り扱いに関する苦情、開示・訂正・利用停止等のご請求、「4. 外部サービスの利用(委託)」に記載した情報提供のご請求は、以下の窓口までお願いします。
- 事業者: 宮本 大輝(住所は、ご請求があり次第、遅滞なくメール等でお知らせします)
- メール: contact@publee.app
以上