プライバシーポリシー

制定日: 2026年5月17日

Mekutte（以下「本サービス」）は、本サービスをご利用いただくユーザーおよび聴衆参加者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

本サービスは、以下の情報を取得することがあります。

  • アカウント情報: Google アカウントによる認証時に提供される、ユーザーの氏名（表示名）、メールアドレス、プロフィール画像、ユーザー一意識別子（UID）。または、メールアドレスとパスワードでの登録時にユーザー自身が入力するメールアドレスおよびパスワードのハッシュ（パスワード自体は Firebase Authentication 側で安全に保管され、本サービスは平文を保持しません）。
  • スライド情報: ユーザーが本サービス上で作成・保存・公開したスライド本文、タイトル、作成・更新日時、公開状態、公開設定（リアクション / コメント / 投票 / タイマー）、聴衆人数上限など。
  • 画像情報: ユーザーがスライドに挿入するためにアップロードした画像ファイル。Firebase Storage に保存されます。アップロードした時点で 画像ファイルの URL を知る第三者は、認証なしで当該画像を閲覧できる状態 になります。これは、スライドを未公開にしているか、または公開を停止した後であっても同様です。個人や第三者を特定し得る画像のアップロード時は、URL の取扱いに十分ご注意ください。
  • 聴衆参加データ: 公開スライドの聴衆が送信した絵文字リアクション、コメント、投票（Poll）の選択肢、および送信時刻。聴衆を識別するためにブラウザのローカルストレージに保存される匿名のクライアント識別子（ランダムなUUID）と紐づきます。本サービス自体は聴衆から氏名・メールアドレス等の登録を求めませんが、コメント機能では聴衆が任意で 30 文字以内の表示名を入力でき、コメント本文（最大 100 文字）と合わせて Firestore に保存・公開されます。表示名およびコメント本文には、聴衆自身が入力した内容に応じて、氏名・所属・連絡先その他の個人を特定し得る情報が含まれ得ます。これらは聴衆自身の判断で入力したものとして取り扱います。
  • 決済情報: 有料プランをご利用の場合、Stripe, Inc.（以下「Stripe」）が決済処理を行うため、Stripe が提供するカスタマー識別子、サブスクリプション状態、課金サイクル、価格 ID 等を取得・保持します。クレジットカード番号・カード保有者情報は Stripe にて直接処理され、本サービスは保有しません。
  • アクセスログ: アクセス時刻、IPアドレス、ユーザーエージェント、参照元など、サーバー側（Firebase App Hosting）で自動的に記録される情報。

2. 利用目的

取得した情報は、以下の目的で利用します。

  • 本サービスの提供・運営・本人認証のため
  • 聴衆参加機能（リアクション・コメント・投票）のリアルタイム集計と表示のため
  • 有料プランの料金請求および決済処理のため
  • ユーザーへのお問い合わせ対応・通知のため
  • 本サービスの改善・新機能の開発・利用状況の分析のため
  • 不正利用の検知・防止および利用規約違反への対応のため
  • その他、上記利用目的に付随する目的

3. 第三者への提供および業務委託

本サービスは、法令に基づく場合またはユーザーの同意がある場合を除き、取得した個人情報を第三者に提供することはありません。ただし、本サービスの提供に必要な範囲で、以下の事業者に対して個人データの取扱いを委託し、または事業者のクラウド基盤上に保管します。委託先に対しては、個人情報保護法に従って必要かつ適切な監督を行います。

  • Google LLC（所在国: アメリカ合衆国）— 認証基盤（Firebase Authentication）、データベース基盤（Cloud Firestore）、画像保管（Firebase Storage）、ホスティング（Firebase App Hosting）の提供事業者として個人データを取り扱います。本サービスでは、Firebase の取り扱いリージョンとして主にアジア圏（東京・台湾等）のデータセンターを利用していますが、運用・保守・障害対応等のためにアメリカ合衆国を含む他国に所在する Google LLC のスタッフ・システムから個人データにアクセスされる可能性があります。
  • Stripe, Inc.（所在国: アメリカ合衆国）— 決済処理事業者として、顧客識別子、サブスクリプション状態、決済関連の個人データをアメリカ合衆国を含む同社のシステム上で取り扱います。

4. 外国にある第三者への個人データの提供

上記委託先のうち Google LLC および Stripe, Inc. はアメリカ合衆国に本拠を置く事業者です。これらの事業者を通じて、個人データはアメリカ合衆国その他の外国に所在するサーバまたは関連子会社・スタッフに対して提供される可能性があります。本サービスは、個人情報保護法第28条に従い、必要な範囲で本ポリシーへの掲示を通じてユーザーに情報提供を行います。

各国における個人情報保護制度や、両事業者が講じている安全管理措置（標準契約条項に相当する契約上の保護、技術的・組織的安全管理措置、独立認証等）の詳細は、各事業者のプライバシー関連情報をご参照ください。

5. 公開コンテンツの取扱い

ユーザーが本サービス上で「公開」操作を行ったスライドおよびそこに含まれる画像は、発行される URL を知る第三者であれば誰でも閲覧可能になります。公開されたコンテンツに含めた情報は事実上不特定多数に開示されることをご了承ください。公開を停止したい場合は、対応するスライドを非公開化または削除してください。聴衆が送信したリアクション・コメント・投票も、当該公開スライドの閲覧者に表示されます。

6. Cookie および類似技術

本サービスは、ログイン状態の維持、ゲストエディタの下書き保存、聴衆参加者の匿名識別のため、Cookie やローカルストレージを利用します。これらはユーザーがブラウザ設定で無効化できますが、その場合一部機能をご利用いただけないことがあります。

加えて、本サービスはアクセス状況の把握と改善を目的として、Google LLC が提供するアクセス解析ツール「Google Analytics 4 / Firebase Analytics」を利用しています。Google Analytics は Cookie や類似の識別子を用いて、閲覧したページ、画面遷移、おおよその地域、デバイスや OS の種別、参照元 URL 等の匿名統計情報を取得します。氏名や連絡先など特定の個人を直接識別できる情報は取得しません。取得されたデータは Google LLC のサーバーで集計・保管され、本サービスは集計済みの統計データを参照します。Google Analytics の利用を停止したい場合は、ブラウザの Cookie 設定で無効化するか、Google が提供する Google アナリティクス オプトアウト アドオンを利用してください。Google が情報をどのように収集・処理するかについては、 Google のポリシーと規約をご参照ください。

7. 安全管理

本サービスは、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。具体的には、Firestore セキュリティルールによるアクセス制御および HTTPS 通信の強制を行っています。スライドの下書き、未公開スライド、決済関連情報など 非公開のユーザーデータ については、認証された本人のみがアクセスできるよう権限を分離しています。一方、ユーザーが公開操作を行ったスライド、ならびに聴衆参加データ（リアクション・コメント・投票結果）は、サービスの性質上、URL を知る第三者であれば誰でも読み取り可能な設計です。アップロードされた画像ファイルも、その URL を知る第三者は閲覧できます。これらの公開データに含まれる情報の取扱いについては、ユーザーおよび聴衆ご自身でご判断ください。なお、インターネット上の通信およびサーバー保管の絶対的な安全性を保証するものではありません。

8. 保有期間

個人情報は、利用目的を達成するために必要な期間、または法令で定められた期間にわたり保有します。アカウント削除をご希望の場合は、下記お問い合わせ窓口までご連絡ください。アカウント削除に伴い、当該ユーザーが作成したスライド、アップロード画像、決済情報の関連付けは削除または匿名化されます。

9. ユーザーの権利

ユーザーは、自己に関する個人情報について、開示・訂正・追加・削除・利用停止を請求できます。請求にあたっては、本人確認のうえ合理的な範囲で対応します。

10. プライバシーポリシーの変更

本サービスは、法令の変更、取り扱う情報の追加、その他の事情により本ポリシーを変更することがあります。本ポリシーを変更する場合、変更内容および効力発生日を、本サービス上の掲示その他適切な方法でユーザーに周知します。原則として、変更内容を周知してから効力発生日まで相当の期間を設けます。ただし、軽微な変更、誤記の訂正、ユーザーの不利益とならない変更については、効力発生日における周知のみで足りるものとします。

11. 個人情報取扱事業者・お問い合わせ窓口