← HirodeX Oki.Ba に戻る

プライバシーポリシー

最終更新日: 2026年6月3日

HirodeX（以下「当方」といいます。）は、会員制ファイル共有サービス「HirodeX Oki.Ba」（以下「本サービス」といいます。）において取得するユーザーの個人情報等の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（取得する情報）

当方は、本サービスの提供にあたり、ユーザーから以下の情報を取得する場合があります。

  1. アカウント情報: メールアドレス、認証に必要な情報（Amazon Cognito経由）
  2. 組織情報: 企業ドメイン契約における所属ドメイン、役割（管理者/メンバー）、招待情報、組織ライセンスの割当状況
  3. 利用情報: アップロードしたファイルのメタデータ（ファイル名、サイズ、更新日時、保持設定等）、ストレージ使用量、プラン情報
  4. 共有・ダウンロード情報: 共有URL、ダウンロード用パスワード（オブジェクトキー照合用のハッシュに加え、ログイン中の所有者ご本人が別端末からも再表示できるよう、当方が管理するサーバー上に平文で保管されるものを含みます。当該平文は所有者本人の認証済みリクエストに対してのみ返却されます。）、アクセスログ、ダウンロード2段階認証に関する情報
  5. 決済情報: 有料プランおよび組織ライセンス利用時、Stripeが処理する決済関連情報（当方はクレジットカード番号等の完全な情報を保持しません。）
  6. 技術情報: IPアドレス、ブラウザ種別、アクセス日時、Cookie等（セキュリティ確保および認証状態維持のため）

※当方は、ユーザーが本サービスにアップロードしたファイルの内容（データ本体）については、第5条に定める場合を除き、取得および閲覧をいたしません。

第2条（利用目的）

当方は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、本人確認、ユーザー管理、企業ドメイン契約に基づく組織管理のため
  2. ファイルの保管、共有、自動削除、ダウンロード2段階認証等の機能提供のため
  3. プラン変更、組織ライセンスの課金・割当、サポート対応のため
  4. 不正利用の防止、セキュリティ確保のため
  5. サービスの改善、障害対応、利用状況の分析（統計的に匿名化したデータとしての利用を含みます。）のため
  6. 法令に基づく対応のため

第3条（個人情報の委託および第三者提供）

  1. 当方は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部に委託することがあります。この場合、当方は委託先に対して適切な監督を行います。本サービスでは、以下のインフラおよび決済サービスを利用しています。
    • Amazon Web Services, Inc.（ホスティング、ストレージ、認証基盤等）
    • Stripe, Inc.（有料プランの決済処理）
  2. 当方は、前項の委託先への提供および以下のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
    4. 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第4条（安全管理措置）

当方は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、アクセス制御、通信の暗号化（HTTPS）、認証・権限管理、委託先の監督、および必要に応じた外的環境（日本国外にあるサーバー等）の把握など、合理的かつ適切な安全管理措置を講じます。

第5条（アップロードファイルの内容に関する非閲覧）

  1. 当方は、ユーザーが本サービスにアップロードしたファイルの内容（データ本体）について、原則として閲覧、解析、二次利用、または第三者への開示を行いません。
  2. 前項の規定にかかわらず、以下のいずれかに該当する場合に限り、当方は必要最小限の範囲でファイルの内容を確認、または削除等の適切な措置を講じることがあります。
    1. 法令に基づく裁判所の命令、令状、または行政機関からの適法な要請がある場合
    2. 利用規約に定める禁止事項（ボットによる不正利用、マルウェアの拡散、違法コンテンツの共有等）への違反の疑いがあり、本サービスの安全な運営や第三者の権利保護のために真にやむを得ないと当方が判断した場合
    3. システムの重大な障害対応やメンテナンスなど、技術的に不可避な場合

第6条（保管期間・削除）

  1. アップロードされたファイル（コンテンツ）は、ユーザーが設定した自動削除時間の経過、またはプランに基づく保持期間の経過後、システム上から自動的に削除されます。
  2. アカウント情報は、退会後、法令および運用上必要な期間が経過した後に速やかに削除します。
  3. バックアップデータ等に短期間残存する場合がありますが、これも合理的期間内に完全に消去します。

第7条（ユーザーの権利および開示等の請求）

ユーザーは、当方が保有する個人データについて、法令の範囲内で開示、訂正、追加、削除、利用停止、消去等の請求を行うことができます。これらの請求を希望される場合は、第11条のお問い合わせ先までご連絡ください。本人確認のうえ、合理的期間内に誠実に対応します。

第8条（Cookie等の利用）

本サービスは、ログイン状態の維持やセッション管理等のため、ブラウザにトークンやCookie等を保存する場合があります。ユーザーはブラウザの設定によりこれらを無効化できますが、その場合、本サービスの一部機能が利用できなくなることがあります。

第9条（未成年者の利用）

本サービスは、原則として18歳以上の方、または保護者の同意を得た方を対象とします。未成年者が本サービスを利用する場合、保護者の同意を得たうえで利用するものとします。

第10条（本ポリシーの変更）

当方は、法令の改正やサービス内容の変更に伴い、本ポリシーを随時改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法によりユーザーに周知します。変更後の本ポリシーは、本サービス上に掲載した時点、または個別に通知した効力発生日から効力を生じるものとします。

第11条（個人情報取扱事業者およびお問い合わせ先）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、または開示等のご請求は、以下までご連絡ください。

【個人情報取扱事業者】
氏名（屋号）：HirodeX
※住所については、以下のお問い合わせ窓口よりご請求いただければ、遅滞なく開示いたします。

【お問い合わせ窓口】
メールアドレス: info@hirodex.jp
サービスURL: https://okiba.hirodex.jp/