プライバシーポリシー

1.　取得する情報

当サービスは、以下の情報を取得・保存します。

• ユーザー認証情報：メールアドレス、表示名。メール登録のパスワードはbcryptでハッシュ化します（Teslaパスワードは受信・保存しません）。
• Tesla Fleet APIアクセストークン：車両データ取得とTelemetry設定に必要なトークン。データベース保存前にAES-GCMで暗号化します。
• 車両データ：走行履歴、充電記録、バッテリー状態、車両位置情報など。共有PostgreSQLに保存し、アプリケーション層でtenant_idを照合します。
• アクセスログ：IPアドレス、ブラウザ情報、アクセス日時。セキュリティとサービス品質向上の目的で利用します。
• 決済・返金の同期記録：照合に必要な最小限のStripeオブジェクトID、状態、検証結果の概要を保存し、個人情報を含むWebhookの元データは保存しません。本人に紐づく記録は、ローカルデータのエクスポートと退会時の削除の対象です。

2.　情報の利用目的

取得した情報は、以下の目的でのみ利用します。

• 本サービスの提供および維持運営
• ユーザーの車両データの可視化と分析
• サービスの品質向上および不具合対応
• 不正利用の防止とセキュリティの確保
• 任意の同意に基づくGoogle広告の初回有料契約の効果測定

3.　情報の第三者提供

車両データはアプリケーション層でtenant_idを照合して分離します。サービス提供に必要な委託先・外部サービスには、機能に応じて必要な情報を送信します。本サイトへのWebアクセスはCloudflareのプロキシとTunnelを経由します。Cloudflareは配信とセキュリティのため、アクセス元IPアドレス、リクエスト先URL、HTTPヘッダー、送信内容を処理する場合があります。Tesla Fleet APIはOAuth認証、車両データ取得、Telemetry設定に利用します。Stripeは決済処理を行い、カード情報はStripeの決済画面で入力します。LINE通知やブラウザのWeb Pushは利用者が連携・登録した場合に送信します。地図表示ではOpenStreetMapのタイルを、走行標高の算出では国土地理院の標高APIを利用します。バックアップ用S3ストレージと運用障害通知サービスは、サーバー側の設定により利用する場合があります。法令上の要請や利用者の同意に基づく開示もあります。各サービスの処理地域は提供者と運用設定により異なり、すべての処理が日本国内で完結するとは限りません。

4.　データの保存と保護

当サービスは、ユーザーデータの保護のために以下の措置を実装しています。

• 共有PostgreSQL内のデータをアプリケーション層でtenant_id照合により分離（専用DBやRLSではありません）
• Tesla OAuthアクセストークンをデータベース保存前にAES-GCMで暗号化
• Webサイトおよび外部APIとの通信にTLSを使用
• 管理APIをRBACと監査ログの対象として制御

データベース全体・ホストディスク・バックアップの保存時暗号化、バックアップ先、運用者の遠隔アクセス範囲は、実際の本番環境と委託先設定に基づく別途確認事項です。

5.　安全管理措置と責任について

当サービスは個人開発者が運営するサブスクリプションサービスです。

実装上確認できる保護措置には、アプリケーション層のtenant_id照合、Tesla OAuthアクセストークンのAES-GCM暗号化、TLS通信、管理APIのRBACおよび監査ログがあります。データベース全体・ホストディスク・バックアップの保存時暗号化、保存先、運用者の遠隔アクセス範囲は、本番ホスト、バックアップ設定、委託先契約の確認を要します。

• データのバックアップ：サーバー障害等によりデータが消失するおそれがあるため、重要なデータはユーザー自身でもバックアップされることを推奨します。
• Tesla APIの変更：Tesla社のAPI仕様変更により、保存済みのデータや本サービスの機能が影響を受ける可能性があります。

個人情報の取扱いを含む本サービスの利用に関して運営者が負う損害賠償責任については、利用規約第8条（免責事項および責任の制限）の定めに従います。なお、運営者に故意または重大な過失がある場合には、同条の免責および責任制限は適用されません。

6.　Cookieの利用

当サービスは、セッション管理にCookie（HttpOnly、Secure）を使用します。広告効果測定は任意です。新しく表示される許可操作を行った場合に限りGoogle広告のコードを読み込み、広告クリック識別子、IPアドレス・ブラウザー情報、公開ページの限定されたURL、初回有料契約の仮名化した取引識別子・金額・通貨をGoogleへ送信する場合があります。Teslaの認証コード、車両識別番号、走行位置、氏名・メールアドレスは広告イベントに含めません。広告の個人向け最適化と拡張コンバージョンは使用しません。

同意設定と広告Cookieの保存期間は最長90日です。過去のサービス用Cookieへの同意は広告同意に引き継ぎません。ブラウザーの追跡拒否設定にも従います。許可しなくても登録・購入は利用できます。プライバシーコントロールから許可を撤回できます。撤回後は新たな広告イベント送信を停止しますが、すでにGoogleに送信された記録は自動では取り消されません。Googleの処理についてはGoogleのプライバシーポリシーをご確認ください。

測定は同意済みのブラウザーで本サイトに戻った際に行われる場合があり、試用後の自動課金が常に即時に記録されるわけではありません。

7.　ユーザーの権利

ユーザーは、ご自身の個人情報について以下の権利を有します。

• 保存されている個人データの開示請求
• 個人データの訂正または削除の請求
• アカウントおよびすべての関連データの完全な削除請求

これらの請求は、お問い合わせページより行ってください。合理的な期間内に対応いたします。

8.　データの保持期間

アカウント情報、走行・充電履歴および利用者が登録した記録は、サービスの提供に必要な間保持します。生の車両状態データは、システムの保存期間に従って古い期間から削除されます。1年以上の未利用のみを理由とする自動削除は行っていません。

照合が未解決の決済・返金同期記録は、照合処理が完了するまで保持します。無関係と確認され、利用者にも紐づいていない記録に限り、最終更新から30日経過後に削除します。

退会時には、現在のサービス用データベースから本人のアカウント、車両および関連記録を削除します。添付ファイルの実体は削除処理により順次消去します。セキュリティ調査等に必要な監査記録（操作日時、識別情報のハッシュ、アクセス元情報など）は別途保持される場合があります。既存のバックアップは通常の利用画面から参照できず、バックアップの保存期限に従って削除されます。Stripe等の委託先が保持する取引記録は、各社の法令上の義務と保存方針に従います。

9.　プライバシーポリシーの変更

本ポリシーを変更する場合は、変更内容と適用開始日を本ページでお知らせします。個人データの取扱いに関する重要な変更は、適用開始前に登録メールアドレスへの通知も行います。法令上、本人の同意が必要な変更については、適用前に同意を求めます。サービスの利用継続のみをもって、同意が必要な変更への同意が成立したものとは扱いません。

10.　お問い合わせ

プライバシーに関するご質問やご要望は、お問い合わせページよりご連絡ください。