SECTION 802 プライバシーポリシー

ページ横断Runの観測と保持

ページ横断Runは、利用者が明示的に記録を開始した1つのタブで、開始地点・観測経路・終了地点とチェックリストの回答を扱います。開始ページの条件とは別に、継続を許可する正確なorigin（scheme・host・port）を最大10件追加できます。開始originは常に含まれ、許可範囲・リスト・利用スペースは開始時に固定されます。同一originの移動や再読み込みでは同じRunを引き継ぎます。別originでは一時停止し、許可された移動先でも拡張アイコンを再クリックして、再開地点のプレビューを確認し明示的に再開する必要があります。開始前・停止中・完了後・許可外・他タブのURLは観測せず、許可サイトへ戻っても自動再開しません。サイト登録自体がブラウザーのアクセス権限を付与するものではありません。

開始前に記録するURLと許可サイトを表示します。「URLパスを記録する」は初期状態で選択され、通常のpathを保持します。外すとそのRunの開始・経路・終了をorigin（サイト名）のみにします。URLの資格情報（userinfo）・query・fragment（hash）は拡張のセッション保存・送信前に除去し、サーバーでも検証します。明白なメールアドレス・認証情報などを含むpathはoriginのみにしますが、氏名・顧客ID・未判別の秘密情報が残る場合があり、完全な匿名化は保証しません。記録したくないページへ移る前に停止してください。観測一覧と送信前レビューを確認でき、初回送信前に開始・経路・終了の全パスをまとめて削除してoriginのみにできます。送信を試みた後は再送内容を固定するため、この変更はできません。閉じる／停止は回答を保留し、取消は未完了の下書きを削除します。取消は送信済み履歴を取り消す操作ではありません。

Runの経路と回答は完了時のレビューで利用者が送信を選んだ場合のみ、ログイン先のSECTION 802 APIへ、開始時の利用スペースを指定して送ります。本人・権限を持つ管理者等、その利用スペースの履歴閲覧権限が適用されます。開始地点・観測経路は通常履歴と別に保存し、30日で閲覧対象から除外して定期処理で削除します。終了地点・回答はPersonalで365日、Team／Enterpriseで730日の通常履歴の保持対象です。観測は最大200件で、上限超過・短時間の遷移・リダイレクト・停止中などの欠落があり、完全な閲覧監査ログではありません。ページのタイトル・本文・フォーム内容・クリック列・画像は収集しません。未完了の下書きは拡張のセッション内に保管し、完了・取消・ログアウトで削除します。ブラウザー終了／拡張再読み込み後の復元や休止中の厳密な削除時刻は保証しません。作業ページの経路やRun識別子をGA4/GTMへ送信しません。

第1条（適用範囲）

本ポリシーは、本サービスの利用、登録、問い合わせ、決済、チーム招待及び紹介制度等に関連して当方が取得又は取り扱う情報に適用されます。外部サービスへのリンク先では当該事業者の条件が適用されます。

第2条（個人情報取扱事業者）

個人情報取扱事業者は浅野 有汰、屋号はA-Ovnel、所在国は日本です。住所及び電話番号は、法令上省略が認められる場合、ご請求があれば本人確認等を行った上で遅滞なく開示します。お問い合わせは当方所定の窓口で受け付けます。

第3条（取得する情報）

当方は本サービスの提供に必要な範囲で次の情報を取得又は取り扱うことがあります。

• メールアドレス、表示名、言語、識別子、登録日時及びアカウント状態
• 認証コードの利用状況、セッション、拡張機能ログイン情報、IPアドレス又はそのハッシュ、認証試行履歴
• 利用スペース名、メンバー、権限、招待及び共有・操作履歴
• チェックリスト、項目、条件、対象URL、回答、実行者、実行日時、実行方法及びスナップショット
• 契約プラン、請求人数、契約・支払状況、請求履歴及びStripe上の識別子
• 紹介コード、紹介成立、割引及びCreditの付与・利用状況
• オンボーディングの選択、進行状況及び完了イベント
• 問い合わせ時の氏名、メール、組織名、人数及び内容
• ブラウザ、OS、端末、アクセス日時、閲覧したページのパス、本サービス上の操作・利用状況、セッション、おおよその地域、リクエスト、エラー及び通信ログ
• ログイン状態、言語、テーマ、選択中の利用スペース等を保存する本サービスの提供に必要なCookie及びローカルストレージ、並びにアクセス解析に利用されるCookieその他のオンライン識別子

第4条（利用目的）

取得した情報は、本サービスの提供、維持、認証、アカウント管理、チェックリスト・履歴・チーム機能の提供、契約・請求・決済・返金・人数処理、トライアル・紹介制度、必要な通知、問い合わせ対応、不正防止、障害調査、利用状況の把握、導線・コンテンツ・機能の改善、オンボーディング及びチェックリスト実行等の利用傾向の分析、品質改善、権利行使、証拠保全及び法令対応のために利用します。

第5条（利用者が入力する第三者情報）

利用者は第三者の情報を入力する場合、必要な権限、同意その他適法な根拠を自ら確保してください。

第6条（外部サービス及び委託先）

本サービスは、Cloudflare（配信、保護、Workers、Static Assets、D1及びTurnstile）、Resend（認証・通知メール）、Stripe（決済、請求及びCustomer Portal）並びにGoogle LLC（Google Tag Managerによるタグ管理及びGoogle Analyticsによる利用状況分析）を利用します。カード番号及びセキュリティコードはStripeが取り扱い、当方は原則として直接保存しません。

第7条（アクセス解析、Cookie等及び外部送信）

当方は、本サービスの利用状況の把握及び改善のため、Google LLCが提供するGoogle Tag Manager及びGoogle Analyticsを利用します。

Google Analyticsでは、閲覧したページのパス、本サービス上の操作・利用状況に関する情報、ブラウザ・端末・セッション等の技術情報、Cookieその他のオンライン識別子及びおおよその地域等が送信又は処理される場合があります。ブラウザからGoogleへIPアドレス等の技術情報が送信又は処理される場合もあります。SECTION 802独自の実装では、ページ情報をorigin及びpathnameに限定し、query string及びURL hashを除外しています。

当方はGoogle Analyticsに、氏名、メールアドレス、電話番号、住所、会社・組織名、ユーザーID、利用スペース・チェックリスト・Check Run等のID又は名称、チェックリストの項目・回答・メモその他の業務内容、自由入力・フォーム内容・API body・raw error、URLのquery string・hash、認証コード・magic link・招待コード・紹介コード、Stripe識別子・Checkout URL、Google Ads識別子又は広告パーソナライズ用データを送信しないよう設計しています。

当方は、これらの情報を、本サービスの利用状況の把握、導線・コンテンツ・機能の改善、オンボーディング及びチェックリスト実行等の利用傾向の分析並びに品質改善のために利用します。広告配信、リマーケティング、Google Signals又は広告パーソナライズを目的として利用しません。

Google LLCに送信された情報は、Googleの規約及びプライバシーポリシー等に基づいて取り扱われます。Googleによる取扱いについては、https://policies.google.com/technologies/partner-sites?hl=ja をご確認ください。

利用者は、ブラウザの設定によりCookieを制御できるほか、Google Analyticsオプトアウトアドオン（https://support.google.com/analytics/answer/181881?hl=ja）を利用できます。ただし、Cookieを制限すると、認証その他本サービスの提供に必要な機能へ影響する場合があります。

第8条（国外における情報の取扱い）

外部事業者が国外で情報を取り扱う場合があります。当方は適用法令に従い必要な措置を講じます。

第9条（第三者提供）

法令で認められる場合、委託、事業承継その他適法な場合を除き、本人の同意なく個人データを第三者へ提供しません。

第10条（保存期間）

実行履歴は原則としてPersonalで365日、Team及びEnterpriseで730日保持します。認証試行、使用済み招待、送信済み通知等の一部運用情報は原則30日、処理済みの一部決済連携ログは原則90日保持します。法令、会計、紛争又はセキュリティ上必要な情報は、必要な期間さらに保持する場合があります。

第11条（アカウント削除）

削除申請には原則30日の猶予があります。未完了の請求又はTeam責任者の地位等がある場合、処理を延期できます。Personalデータは削除対象とし、Teamの共同業務記録は他のメンバーの記録保持のため識別情報を削除又は置換して保持する場合があります。

第12条（安全管理措置）

当方は、アクセス制御、認証情報のハッシュ化、通信保護、権限管理、ログの最小化、セキュリティ監視及び委託先管理等、必要かつ適切な措置を講じます。認証コード、拡張機能ログインコード、ログイントークン又は秘密情報を平文ログへ保存しない設計としています。

第13条（漏えい等への対応）

漏えい等が発生した場合、適用法令に従い、調査、被害拡大防止、関係機関への報告及び本人への通知等を行います。

第14条（開示、訂正、利用停止等）

適用される個人情報保護法に基づく開示、訂正、利用停止又は削除等の請求は、当方所定のお問い合わせ窓口で受け付けます。本人確認等を行った上で法令に従い対応します。

第15条（統計情報）

当方は個人を識別できない統計情報を、品質改善その他適法な目的で利用できます。

第16条（本ポリシーの変更）

重要な変更は合理的な方法で通知し、法令上同意が必要な場合は同意を取得します。

第17条（お問い合わせ）

A-Ovnel / SECTION 802所定のお問い合わせ窓口（https://ovnel.com/#contact）からご連絡ください。