プライバシーポリシー

制定日：2026年9月29日　最終改定日：2026年10月4日

まずひとつ（以下「本サービス」）は、個人情報をできるだけ預からない作りを大切にしています。本サービスで扱う情報と、その扱い方を次のとおり定めます。

1. 運営者

• 名称：まずひとつ（https://mazuhitotsu.com/）
• 運営者：赤木 開浬（表示名：あかぎ）
• 住所：ご請求があれば、遅滞なくお知らせします
• お問い合わせ：お問い合わせのページ

2. 扱う情報

(1) サイトを見るとき

• アクセスの記録：見たページ、日時、IPアドレス、ブラウザや端末の種類など。サイトを配信している仕組み（Cloudflare）が、表示と保護のために自動で記録します。
• 書体の読み込み：画面の文字に Google Fonts を使っているため、ページを開くと、あなたのIPアドレスとブラウザの種類が Google に送られます。
• ページの見られ方の記録：どのページが何回見られたか、おおよその地域、使われた端末やブラウザの種類など。Cloudflare Web Analytics で集めています。Cookie は置かず、あなたを個人として特定したり、ほかのサイトでの行動を追いかけたりはしません。分かるのは、数のまとまりだけです。
• ログインせずに使うときの記録：講義の進み具合やお店カードの内容は、あなたのブラウザの中にだけ保存され、本サービスには送られません。

広告は掲載していません。広告のための追跡もしていません。

(2) ログインしたとき

ログインの仕組み（Google の Firebase Authentication）に、次の情報が記録されます。

• ユーザーID（自動でつけられる番号）
• Google アカウントのメールアドレス、名前、プロフィール画像のURL
• 登録した日時、最後にログインした日時
• 不正なログインを防ぐための、IPアドレスとブラウザの種類（Google が数週間保存します）

本サービスのデータベース（Google の Cloud Firestore）には、次の情報だけを保存します。

• 学習の記録：講義の進み具合と、マニュアルを使った回数（どのマニュアルを、何回、最後にいつ使ったか）
• お店カードの内容：店名、業種、営業時間、定休日、話し方、Google のプラン

メールアドレスや名前は、このデータベースには保存しません。運営者は、管理画面でこれらの情報を見られる立場にありますが、見るのは、お問い合わせへの対応や不具合の調査など、必要なときに限ります。

(3) お問い合わせ・無料相談のとき

お名前、屋号、業種、連絡先、ご相談の内容、Google のプランなど、お送りいただいた内容と、相談の中でお聞きした内容。

(4) 導入支援をご依頼いただいたとき

ご契約と請求に必要な情報（お名前・屋号、ご住所、連絡先など）と、作業のためにお預かりする情報。

3. 使う目的

1. 講義、マニュアル、マイページなど、本サービスの機能を提供するため（記録の同期や、お店カードの内容を指示文に反映することなど）
2. ログインの手続きと本人確認のため
3. 不正な利用を防ぎ、本サービスを安全に保つため
4. お問い合わせやご相談に返信するため
5. 導入支援の提供、ご契約、請求のため
6. 本サービスを良くするための集計のため（個人が分からない形の数字にして使います）
7. 利用規約に反する行為に対応するため
8. 規約の変更やサービスの終了など、大切なお知らせを届けるため

この目的を超えて使う場合は、あらかじめご本人の同意をいただきます。また、次のことはしません。

• 集めた情報を売ること、広告に使うこと
• ご希望がないのに、営業の連絡をすること
• お店カードの内容を、運営者が AI に送ること（指示文への反映は、あなたの端末の中で行います）
• 講座の感想やご相談の内容を、許可なくサイトなどに載せること

4. 外部サービスの利用と、外部に送られる情報

本サービスは、次の外部サービスを使っています。表の情報は各サービスに送られ、各社の定めに沿って扱われます。

ログインしない場合、Firebase Authentication と Cloud Firestore に情報が送られることはありません。

5. 外国での取り扱い

Firebase Authentication は米国のデータセンターだけで動いているため、2-(2)のログインの情報は、米国で取り扱われます。学習の記録とお店カードの内容は、東京のデータセンター（asia-northeast1）に保存します。

• 国の名前：アメリカ合衆国
• 米国の制度：米国では、分野ごとの連邦法と州ごとの法律（カリフォルニア州の消費者プライバシー法など）によって、個人情報が守られています。くわしくは、個人情報保護委員会が公表している情報をご覧ください。https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
• 送り先の取り組み：Google は、Firebase の規約で、本サービスに代わってデータを処理する立場で扱うことを定めています。また、Firebase Authentication は、情報セキュリティの国際規格 ISO/IEC 27001 などの認証を受けています。

ログインすることで、ログインの情報を米国で取り扱うことに同意いただいたものとします。

6. 安全のための取り組み

• 基本の方針：預かる個人情報を、できるだけ少なくします。
• 取り扱いのルール：個人情報を扱うのは運営者だけです。扱い方と、漏えいなどが起きたときの対応を、あらかじめ決めています。
• 端末の管理：管理に使うパソコンとスマホは運営者専用とし、画面ロックをかけています。勤務先など、ほかの組織の端末では扱いません。
• 技術的な対策：データベースは、ログインした本人だけが自分の記録を読み書きできる設定にしています。管理画面に入るアカウントは2段階認証で守り、通信と保存するデータは暗号化しています。
• 外国の制度の把握：ログインの情報を扱う米国の、個人情報保護の制度を把握したうえで、上記の対策を行っています。

7. 保存する期間と、消し方

• ログアウトしたとき：その端末に保存された記録を消します。データベースの記録は残り、次にログインすると戻ります。
• 退会したとき：マイページの「退会する」から、いつでも退会できます。データベースの記録とログインの情報を、すぐに削除します。ログインの情報は、Google のバックアップからも180日以内に削除されます。
• 長くログインしていないとき：最後のログインから2年が過ぎたアカウントは、記録とあわせて削除します。削除の前のお知らせはしません。またログインすれば、はじめから使えます。
• お問い合わせ・ご相談：対応が終わってから1年保存し、その後削除します。
• 導入支援のご契約・請求の情報：法令で決められた期間、保存します。
• ログインせずに使うときの記録：あなたのブラウザにだけ保存されています。マイページの「この端末の記録を消す」か、ブラウザのサイトデータの削除で消せます。

8. 開示・訂正・削除などのご請求

お店カードの確認と書き換え、記録の削除、退会は、マイページからご自身でできます。

それ以外に、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供の記録の開示を希望されるときは、お問い合わせのページからご連絡ください。ご本人であることを確かめたうえで、遅滞なく対応します。手数料はいただきません。

9. ブラウザへの保存について

本サービスは、ログインせずに使うときの記録と、ログインした状態を保つために、ブラウザの保存領域（ローカルストレージなど）を使います。広告や解析のための Cookie は使っていません。

ブラウザの設定で、保存されたデータを消したり、保存を拒否したりできます。その場合、ログインや記録の保存など、一部の機能が使えなくなることがあります。

10. 第三者への提供

法令に基づく場合など、法律で認められている場合を除き、ご本人の同意なく個人データを第三者に提供しません。4と5の外部サービスは、本サービスを動かすためにデータの処理を任せているものです。

11. 漏えいなどが起きたとき

万一、個人データの漏えいなどが起き、法令で定める場合に当たるときは、個人情報保護委員会に報告し、ご本人にお知らせします。

12. このポリシーの変更

このポリシーを変更するときは、このページでお知らせします。大切な変更は、サイトの中で分かりやすくお知らせします。

13. お問い合わせ窓口

お問い合わせのページからご連絡ください。返信は2営業日以内が目安です。