ペタコプライバシーポリシー
制定日 【要確認: 制定日】 最終改定日 【要確認: 最終改定日】
コツコツ企画（以下「運営者」といいます）は、「ペタコ」（https://petaco.jp。以下「本サービス」といいます）で扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、次のとおり取り扱います。
このポリシーで使う「依頼者」「お客さん」「実装者」「ゲスト」「修正依頼」「共有 URL」などの言葉は、ペタコ利用規約の定義と同じ意味です。
---
1 運営者
| 項目 | 内容 |
|---|---|
| 名称 | コツコツ企画（個人事業の屋号です） |
| 運営者の氏名と住所 | ご請求があれば遅滞なくお知らせします（個人情報保護法第32条第1項では、本人の求めに応じて遅滞なく回答する方法も認められています）。ご請求は下のお問い合わせ窓口へお送りください |
| お問い合わせ窓口 | info@petaco.jp |
2 取得する情報
本サービスは、次の情報を取得します。「保存先」の「ペタコ」は、運営者が管理するデータベースと画像置き場（委託先のサービス上にあります）を指します。
依頼者に関する情報
| 情報 | 取得の方法 | 保存先 |
|---|---|---|
| メールアドレス | ログイン時に入力いただきます | Supabase が保持します。ペタコのデータベースには、そのままの形では保存しません（大量アクセスの防止のために変換した値を短い期間だけ使います。「すべての利用者に関する情報」の表をご覧ください） |
| 依頼者の識別子（Supabase が発行する「sub」という、依頼者ごとに異なる文字列） | ログイン時に Supabase から受け取ります | ペタコ |
| プラン | 運営者が設定します | ペタコ |
| 修正依頼の名前 | 依頼者の入力 | ペタコ |
| ページ画像（一覧に表示するための縮小した画像を含みます） | スクリーンショットのアップロード | ペタコ |
| コメント、枠、ピン | 依頼者の入力 | ペタコ |
| パスワード付き共有 URL のパスワードのハッシュ（元に戻せない形に変換した値） | Pro でパスワードを設定したとき | ペタコ |
| 「Pro の先行登録」の操作 | 依頼者の操作 | ペタコ。日ごとに押された回数の合計だけを記録し、誰が押したかは記録しません |
Pro の機能のうち、自分の名前とロゴの表示とメール通知は、公開時には提供していません。提供を始めるときに、取得する情報と保存先をこの表に追記し、本サービス上で知らせます。
お客さん（書く人）に関する情報
| 情報 | 取得の方法 | 保存先 |
|---|---|---|
| 書く人の名前（任意。自己申告） | 書く画面での入力 | ペタコ。あわせて、お客さんのブラウザの localStorage に控えが残ります（第8項） |
| コメント、枠、ピン | 書く画面での入力 | ペタコ |
実装者に関する情報
| 情報 | 取得の方法 | 保存先 |
|---|---|---|
| 「対応済み」にした操作 | 受け取る画面での操作 | ペタコ |
すべての利用者に関する情報
| 情報 | 内容 | 保存先 |
|---|---|---|
| 共有 URL のハッシュ | 共有 URL そのものは保存せず、照合用のハッシュだけを保存します | ペタコ |
| 監査ログ（誰がいつ何をしたかの記録） | 時刻、リクエスト ID（1回の通信ごとに付ける番号）、依頼者の識別子またはリンクの識別子、操作の種類。本文、トークン、メールアドレスは記録しません（ログインのコードを送ったときは、メールアドレスを変換した値の先頭8文字だけを記録します） | 本サービスを動かしている Cloudflare Workers のログ（第5項） |
| 利用統計 | 日ごとの合計の数だけです。個人を特定しません | ペタコ |
| 大量アクセスの防止のための記録 | 短時間の大量アクセスを防ぐため（レート制限）、接続元の IP アドレス（インターネット上の住所にあたる番号）やログインに使うメールアドレスを、そのままの形ではなく変換した値（ハッシュ）にして、アクセスの回数と一緒に記録します | ペタコ |
| ログイン画面のボット対策の情報（Cloudflare Turnstile） | ログイン画面で、人による操作かどうかを確かめるため、お使いのブラウザや端末に関する情報（IP アドレス、TLS の指紋（暗号化した通信の始め方から分かる端末の特徴）、ブラウザの種類（User-Agent）、本サービスのサイトキーと呼び出し元のページ）が Cloudflare の Turnstile（ボット対策のサービス）に送られます。判定の結果（使い捨ての確認用の文字列）は、ログインのときに Supabase に渡します【要確認: Turnstile が Cookie などを使うか（petaco.jp をつないだあと実物で確かめる）】 | Cloudflare（Turnstile） |
ページ画像には、ログイン後の画面や、依頼者のお客さんの顧客情報が写ることがあります。コメントにも、担当者名や電話番号などが書かれることがあります。運営者はこれらの内容を選んで取得しているわけではありませんが、本サービスに送られた情報として、このポリシーに従って扱います。
本サービスの処理の記録（監査ログを含みます）は、Cloudflare Workers のログに7日間残り、その後自動で消えます。このログには、リクエストの情報（開いたページのアドレスや日時など）や IP アドレスが含まれることがあります。
3 利用目的
運営者は、取得した情報を次の目的で使います。
依頼者のログインと本人確認のため
修正依頼の作成、表示、共有、「対応済み」の管理など、本サービスを提供するため
共有 URL とパスワード付き共有 URL の正当な利用者かを確かめるため
プランごとの上限の管理と、Pro の先行登録の数の把握のため
不正利用、過度なアクセスの防止と、障害やセキュリティ上の問題の調査のため
お問い合わせへの対応と、本サービスに関する重要なお知らせのため
Pro のメール通知を送るため（提供開始後）
Pro の料金の請求と決済のため（決済開始後）
個人を特定しない利用統計を作り、本サービスを改善するため
4 第三者への提供
運営者は、法令に基づく場合などを除き、本人の同意なく個人データを第三者に提供しません。
共有 URL によって投稿データがゲストに表示されるのは、依頼者が共有 URL を渡すことによるものです。共有 URL は、その URL を知っている人なら誰でも開けます。
5 取扱いを委託する外部サービスと外国での取扱い
運営者は、本サービスの提供に必要な範囲で、次の外部サービスに情報の保存や処理を任せています（委託）。委託先は、その事業者が定める条件に従ってデータを扱います。
| 委託先 | 任せること | 預ける主な情報 | データを置く場所 |
|---|---|---|---|
| Cloudflare（Workers） | アプリの実行、処理の記録（ログ）の保存 | 本サービスで扱うすべての情報が通過します。ログには IP アドレスなどが含まれ、7日間残ります | 世界各地にある Cloudflare の拠点で処理されます。処理する国とログを置く国は Cloudflare の仕組みで決まり、運営者は選べないため、特定できません |
| Cloudflare（R2） | ページ画像の保存 | ページ画像 | アジア太平洋の地域を指定しています。その中のどの国に置くかは選べないため、国は特定できず、日本以外の国に保存されることがあります。保存するときは暗号化（AES-256）されます |
| Supabase | 認証（ログインと、ログインコードのメールの送信）とデータベース | メールアドレス、依頼者の識別子、ページ画像以外の投稿データ、大量アクセスの防止のための記録など | 東京リージョン（日本） |
このほか、メールの送信など、一部の業務を国内の事業者に任せることがあります。
ログイン画面のボット対策（Cloudflare Turnstile）に使う情報（第2項）は、お使いのブラウザから Cloudflare に直接送られ、運営者は受け取りません。Cloudflare は、この情報を、Turnstile を提供するために扱うほか、自社のボット判定の精度を上げるためにも自らの判断で扱うとしています（Cloudflare「Turnstile Privacy Addendum」2025年6月18日更新）。
外国での取扱いについて
委託先の運営会社と所在国: Cloudflare は Cloudflare, Inc.（アメリカ合衆国、カリフォルニア州）、Supabase は Supabase Pte. Ltd.（シンガポール共和国）です。Supabase のデータベースは東京にありますが、運営会社が外国の会社のため、外国にある事業者に個人データを預けることになります。
個人データを置く国: Cloudflare Workers は、利用者に近い拠点で自動的に処理する仕組みのため、国を特定できません。Cloudflare R2 は、アジア太平洋の地域の中のいずれかの国に保存され、国は特定できません。Supabase のデータベースは日本（東京）です。
外国にある事業者に預けるときの根拠: 運営者は、次のとおり、委託先が日本の個人情報保護法の義務に相当する措置を続けて講じる体制を整えていることを確かめたうえで預けています（個人情報保護法第28条第1項）。
Supabase: Supabase の利用規約（第7条(b)）に組み込まれているデータ処理の契約（Data Processing Addendum。Version 1、2026年8月1日付）に、運営者の指示の範囲でだけ扱うこと、扱う従業者に守秘の義務を負わせること、保存時の暗号化などの安全管理、再委託先の管理、漏えいなどが起きたときの通知（できる限り48時間以内）、契約終了後の削除が定められていることを、2026年10月24日に確かめました（同法施行規則第16条第1号）。
Cloudflare: Cloudflare, Inc. が、国際的な認証制度である Global CBPR（グローバル越境プライバシールール）の認証を受けていることを、認証制度の公開名簿で2026年10月24日に確かめました（名簿上の有効期間は2027年1月まで）（同規則第16条第2号）。Cloudflare のデータ処理の契約（Version 6.4、2026年4月3日発効）第3.2条でも、Global CBPR と、委託先向けの Global PRP の認証を受けていることが表明されています。
運営者は、年に1回以上（次回は2026年12月。Cloudflare の認証の有効期間が2027年1月までのため）、上の契約と認証が続いているか、委託先の措置に影響する制度が各国にないかを確かめ、続けられなくなったときは預けるのをやめます（同法第28条第3項、同規則第18条第1項）。ご請求があれば、これらの措置についての情報をお知らせします。
各国の個人情報の保護の制度は、個人情報保護委員会の次のページをご覧ください。アメリカ合衆国: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ 、シンガポール共和国: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_singapore/
なお、アメリカ合衆国には、政府機関が事業者に対し、データの保存場所を問わず開示を求められる制度（CLOUD Act、外国情報監視法第702条など）があり、シンガポール共和国には刑事訴訟法にもとづく提出命令の制度があることを、運営者は把握しています。
6 保存期間
| 情報 | 保存期間 |
|---|---|
| 修正依頼、ページ画像、コメント、共有 URL（ハッシュ）、書く人の名前 | 無料プランは30日、Pro は365日でまとめて削除します。依頼者が削除したときはその時点で削除します。依頼者が退会したときは、すぐに削除します（ページ画像の保存場所からの消去は、定期の自動処理で退会から7日以内に終えます）。期間は延ばせません |
| 依頼者の識別子、プラン | 退会したときに、すぐに削除します |
| メールアドレス（Supabase が保持） | 退会したときに、Supabase 上のログイン用の登録ごと、すぐに削除します |
| 監査ログと Cloudflare Workers のログ | 7日間残し、その後自動で削除します |
| 利用統計 | 個人を特定しない合計の数のため、期間を定めず保存します |
| 大量アクセスの防止のための記録 | 記録を始めてから1日を過ぎたものを、1時間ごとの自動の処理で削除します |
| バックアップ | 取っていません（Supabase と Cloudflare R2 のどちらも） |
7 安全管理のために講じている措置
運営者は、個人データの漏えいなどを防ぐため、次の措置をとっています（個人情報保護法第23条）。
共有 URL とパスワード付き共有 URL のパスワードは、元の値を保存せず、ハッシュだけを保存しています
監査ログには、本文、トークン、メールアドレスを記録しません
接続元の IP アドレスとメールアドレスは、大量アクセスの防止のためには変換した値だけを短い期間記録します（Cloudflare Workers のログには、IP アドレスがそのままの形で7日間残ることがあります。第2項）
本サービスの画面は、本サービス以外から読み込んだプログラムを動かさない設定にしています（ログイン画面のボット対策に使う Cloudflare Turnstile のプログラムだけを除きます）
保存期間が過ぎたデータは自動で削除します
外的環境の把握（外国でデータを扱うときに、その国の制度を確認すること）: 委託先の運営会社がある米国とシンガポールの個人情報の保護の制度を、個人情報保護委員会の調査資料で把握したうえで、委託先の契約と認証を確かめました。今後も年に1回以上見直します（第5項）。あわせて、ページ画像は保存時に暗号化（AES-256）され、データベースは Supabase の契約で保存時に暗号化されることになっており、本サービスとの通信は暗号化（HTTPS）しています。置く国を特定できない情報（Cloudflare Workers の処理とログ、R2 のページ画像）は、第5項のとおりです【要確認: 公開前に、本人が個人情報保護委員会の米国とシンガポールの資料に目を通す。目を通すまでは「把握したうえで」と書かない】
その他の組織的、人的、物理的、技術的な措置: 運営に使うパソコンに画面ロックを設定しています。運営に使う外部サービスの管理画面へのログインは、すべて2段階認証で守っています（ログインに Google アカウントを使うものは、その Google アカウントの2段階認証です）
8 Cookie と localStorage
Cookie（ブラウザが保存する小さなデータ）と localStorage（ブラウザの中に情報を残しておく仕組み）を次のとおり使います。広告や行動追跡のための Cookie は使いません。アクセス解析や広告のタグ（ページに埋め込む外部のプログラム）も置いていません。ログイン画面では、ボット対策（Cloudflare Turnstile）のプログラムだけを読み込みます（第2項）。【要確認: petaco.jp を Cloudflare につないだあと、Cloudflare 側の機能（ボット対策など）が Cookie を付けていないか】
本サービスの Cookie は、すべて本サービスとのやり取りにだけ使い、ブラウザのプログラム（JavaScript）からは読めない設定にしています。
| 名称 | 対象 | 用途 | 保存期間 |
|---|---|---|---|
| ログイン前の確認の Cookie | ログイン画面を開いた方 | ログインの操作が、その方のブラウザから行われたことを確かめるため（なりすましの防止） | 10分 |
| ログインの Cookie | 依頼者 | ログインした状態を保つため。2種類あります | ログインの状態を示すもの: 10分（使っている間は自動で更新します）。ログインを続けるためのもの: 7日（使わないまま7日たつとログアウトします） |
| 解錠の Cookie | パスワード付き共有 URL を開いた方 | パスワードを入力済みであることを覚えておき、毎回入力しなくてよいようにするため | 24時間 |
| localStorage の名前の控え | お客さん | 次に書くときに名前を入力する手間を省くため。運営者のサーバーに送る情報とは別に、お使いの端末に残ります | ブラウザのサイトデータを消すまで |
| localStorage の案内の表示済みの印 | 依頼者、お客さん | 使い方の案内を一度見たかどうかを覚えておき、毎回表示しないようにするため。お使いの端末に残るだけで、運営者のサーバーには送りません | ブラウザのサイトデータを消すまで |
ブラウザの設定で Cookie やサイトデータを消すことができます。ログインの Cookie を消すと、再ログインが必要になります。
9 ページ画像の受け取り方
公開時点では、ページ画像は、依頼者がアップロードしたスクリーンショットだけを受け取ります。アップロードのときに、ページの URL やブラウザの閲覧履歴は受け取りません。
運営者は、ブラウザの拡張機能など、ほかの撮影の方法を提供していません。提供を始めるときは、その方法で受け取る情報と使う権限をこのポリシーに追記し、本サービス上で知らせます。
10 開示などのご請求
ご本人は、運営者が保有する自分の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます（個人情報保護法第32条から第35条）。
請求の窓口: info@petaco.jp
本人確認の方法: 依頼者の方は、登録しているメールアドレスからのご連絡で、ご本人であることを確かめます
手数料: 無料です
ゲストの方へ: 運営者はゲストの連絡先を持っておらず、ゲストが書いた内容がどなたのものかを運営者だけでは確かめられないことがあります。そのため、まず修正依頼を作った依頼者にご相談ください。依頼者に連絡がつかない場合は、上の窓口にご連絡ください。どの修正依頼かが分かる情報（共有 URL など）をお知らせいただく必要があります。
11 苦情とお問い合わせ
個人情報の扱いに関する苦情とお問い合わせは、info@petaco.jp で受け付けます。
12 未成年の方
18歳未満の方が依頼者として登録するときは、親権者などの法定代理人の同意を得てください（利用規約第4条第3項）。
13 改定
運営者は、法令の変更や本サービスの変更に合わせて、このポリシーを改定することがあります。重要な変更をするときは、本サービス上で事前に知らせます。利用目的を変える場合は、個人情報保護法の範囲内で行い、必要なときは本人の同意を得ます。