プライバシーポリシー
メゾン株式会社（以下「当社」といいます）は、当社が運営するウェブサービス「こんぜん君。」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本ポリシーは、本サービスを利用するすべての方を対象とします。本サービスを利用された場合、本ポリシーの内容に同意したものとして取り扱います。
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | メゾン株式会社 |
| 所在地 | 神奈川県横浜市西区老松町29-8-629 |
| 代表者 | 川戸 陽太 |
| 個人情報保護管理者 | 代表者が兼任 |
| お問い合わせ窓口 | 本サービス内のお問い合わせフォーム（第17条参照） |
2. 本サービスの性格に関する確認
本サービスは、婚前契約および夫婦財産契約について、弁護士相談前にテーマを整理するための準備メモを作成することを目的としたサービスです。本サービスは以下を 行いません。
- 契約書の作成
- 個別事案への法的判断、条項の有効性判断
- 特定の弁護士・法律事務所のレコメンド
本サービス上の表示、論点整理、注意書きその他の情報は、一般的な情報整理支援であり、法律相談、法律意見の提供その他の法的助言を構成するものではありません。法的助言を求められる場合は、弁護士にご相談ください。
入力内容やダウンロードしたメモは、将来の話し合い・調停・訴訟等で相手方に証拠として利用される可能性があります。進行中の紛争、DV・モラハラ、不貞、借金、親権・養育費などのセンシティブな内容は、共有・出力の前に弁護士へのご相談をご検討ください。
3. 取得する情報
本サービスでは、以下の情報を取得します。いずれも入力欄に記入いただいた範囲、または本サービスをご利用いただいたことに付随して自動的に発生する範囲に限られます。
3.1 アカウント情報
- 表示名（任意）
- メールアドレス（任意。ペア招待などの通知メール送信に使用）
- メールアドレス認証の状態
- アバター画像（任意）
- アカウント作成日時、最終ログイン日時
3.2 認証情報
- パスキー（WebAuthn）の公開鍵およびデバイス情報（AAGUID、デバイス種別、トランスポート）
- パスキーに付けたラベル
- パスキーの作成日時、最終利用日時
なお、パスキーの秘密鍵はご利用の端末内に保存され、当社のサーバーには送信されません。
3.3 テーマ整理メモの入力内容
各論点に対する回答内容（選択肢の選択結果、および自由記述欄に入力された文字列）を保存します。自由記述欄の内容について、ご本人の判断により、家族構成、財産状況、信条、病歴、その他の事項を記入される可能性があります。要配慮個人情報を自由記述欄に記載される場合の取扱いは、第6条に従います。
3.4 ペアリング情報
ペア機能をご利用いただいた場合、以下を取得します。
- 招待トークン（ハッシュ値）
- ペアの成立・解消状態
- ペア内での回答共有設定
3.5 公開コメント「ひとこと」
各論点項目について「ひとこと」を投稿いただいた場合、その本文を保存し、本サービス上で 公開 します。投稿された「ひとこと」は、本サービスを閲覧する第三者にも表示され、検索エンジン等から閲覧可能となる場合があります。表示名およびアバター画像を組み合わせて表示することがあります。
3.6 自動的に取得する情報
- セッション識別子（Cookie）
- 匿名閲覧用セッション識別子（ブラウザ内 sessionStorage により生成）
- 閲覧したページ（論点ページのスラッグ）と閲覧日時
- 不正アクセス防止のための IP アドレス（送信制限の判定にのみ利用）
- 監査ログ（重要な操作の種別、対象 ID、操作日時）
3.7 端末内に一時保存される情報
匿名のままご利用いただく際、回答内容を端末の localStorage に保存することがあります。これらはご利用の端末を離れず、当社のサーバーには送信されません。なお、同じ端末を相手方その他の方が閲覧できる場合、保存された回答内容がその方に見られる可能性があります。相手に見られる可能性のある端末では、センシティブな内容の入力をお控えください。端末内の保存データは、ブラウザの設定から消去できます。
4. 利用目的
取得した情報は、以下の目的に限って利用します。
- 本サービスの提供および表示
- 本人確認、認証、不正利用の防止
- ペア機能における通知メールの送信（メール認証、招待、トピック完了通知）
- 本サービスの改善（通常は集計された統計値に基づいて行います。なお、障害対応、不正利用調査またはお問い合わせ対応のため必要な場合には、個別データを確認することがあります）
- お問い合わせへの対応
- 法令に基づく対応
- 本ポリシーまたは利用規約の改定の通知
入力内容を広告配信の目的に利用することはありません。
5. 入力内容の公開範囲
本サービスでは、入力内容の種類ごとに公開範囲が異なります。
| 種類 | 本人のみ | ペアの相手方 | 他の利用者全体 |
|---|---|---|---|
| テーマ整理メモの回答 | ○ | ○（本人が共有操作を行った項目のみ） | × |
| 「ひとこと」 | ○ | ○ | ○ |
| 表示名、アバター画像 | ○ | ○ | ○（「ひとこと」と組み合わせて表示） |
| メールアドレス | ○ | × | × |
ペアの相手方への共有は、ご本人が共有操作を行った時点で開始されます。ペア解消後は、本サービス上で新たに共有表示されることはありません。ただし、相手方が解消前に閲覧した内容や、相手方の端末等に保存された情報まで遡って消去されるものではありません。
6. 要配慮個人情報の取扱い
本サービスは、要配慮個人情報（病歴、信条、社会的身分、犯罪歴等）を直接お尋ねする質問項目を 設けていません。
自由記述欄には、病歴、信条その他の要配慮個人情報を記載しないようにご注意ください。
利用者が要配慮個人情報を自由記述欄に記載される場合、当社が当該記載内容を取得し、本ポリシー記載の目的で取り扱うことについて、入力・保存時に明示的に同意いただきます。取得した要配慮個人情報は、本ポリシーに定める目的の範囲を超えて利用することはありません。
要配慮個人情報を含む情報の第三者への提供、生成 AI への送信、広告目的の利用は、いずれも行いません。
7. データの削除
利用者からのご請求により、本サービスに保存されているアカウント情報、回答内容、ペアリング情報、「ひとこと」を削除します。削除のご請求は、本サービス上の設定画面、または第17条のお問い合わせ窓口から行うことができます。
削除のご請求を受領した場合、当社は、法令上保持が必要な記録およびバックアップを除き、合理的な期間内に、本サービス上で参照可能な状態から対象データを削除し、委託先（別表 A および第11条参照）の仕様に従って順次消去します。削除後もしばらくの間、以下のような形で残存することがあります。
- 委託先データベースのバックアップ（一定期間内に自動的に上書き・削除）
- 監査ログ上の操作記録（個人を特定する内容は含みません）
- 法令に基づき保管が必要な記録
8. Cookie および類似技術の利用
本サービスは、以下の目的で Cookie および類似技術（localStorage、sessionStorage）を利用します。
- ログインセッションの維持（HMAC-SHA256 で署名された Cookie）
- 匿名利用時の回答内容の一時保存（localStorage）
- ページビュー集計のための匿名閲覧用セッション識別子（sessionStorage）
ブラウザの設定により、Cookie の受け入れを拒否することは可能ですが、その場合は本サービスの一部機能（ログイン、回答の保存）をご利用いただけなくなります。
第三者の広告・行動分析を目的とした Cookie は使用していません。
アクセス解析には Plausible Analytics（Plausible Insights OÜ、エストニア）を利用しています。Plausible は Cookie を使用せず、個人を特定する情報も取得しません。ページ URL、リファラー、ブラウザ・OS の種別、おおまかな国レベルの位置情報（IP アドレスから派生・即時破棄）のみを匿名集計しています。ユーザーをまたぐ識別子・追跡 ID は付与されません。
9. 外部送信される情報（電気通信事業法第27条の12への対応）
本サービスは、機能の提供にあたって、利用者の端末から以下の事業者に対して情報を送信します。詳細は 別表 A に記載します。
- ホスティング事業者（米国）
- 認証・データベース事業者（米国）
- アクセス解析事業者（エストニア）
これらの送信先は、本サービスを提供するための処理（ホスティング、データ保管、匿名アクセス統計）を行います。それ以外の目的での利用は行いません。
なお、メール送信機能で利用するメール配信事業者については、当社のサーバーから送信される構成のため、本条が対象とする利用者の端末からの外部送信には該当しません。当該事業者の取扱いについては第11条（業務委託）をご参照ください。
10. 第三者提供
当社は、取得した個人情報を、以下の場合を除き、第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
なお、利用者がペア共有操作または「ひとこと」の投稿を行った場合、当社は当該利用者の指示に基づき、相手方利用者または他の利用者に当該情報を表示・提供します。これらは利用者ご自身の指示に基づく公開動作であり、当社が独自の判断で第三者に提供するものではありません。
11. 業務委託
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。委託先には、本ポリシーと同等の水準の安全管理措置を講じることを契約上求めます。
具体的な委託先は、別表 A に記載するホスティング、認証、データベースの各事業者、および Resend, Inc.（米国、メール送信）を含みます。
12. 外国に所在する委託先の利用
当社は、Vercel, Inc.、Supabase, Inc.、Resend, Inc.（いずれも米国所在）および Plausible Insights OÜ（エストニア所在）を委託先として利用しており、これに伴い、個人情報が米国内またはエストニア国内で取り扱われることがあります。当社は委託先を適切に選定し、契約その他の方法により必要かつ適切な監督を行います。
米国およびエストニアにおける個人情報保護に関する制度は、個人情報保護委員会のウェブサイトにて公表されている情報をご参照ください。
13. 安全管理措置
当社は、取得した個人情報の漏えい、滅失、毀損の防止のため、以下の措置を講じます。
- 組織的措置：個人情報保護管理者の設置、取扱状況の点検
- 人的措置：取扱者に対する教育・誓約
- 物理的措置：当社は自社でサーバ設備を保有しないため、クラウド事業者が管理するデータセンターの物理的安全管理措置に依拠します
- 技術的措置：通信の暗号化（TLS）、保存データの暗号化（クラウド事業者による標準的な at-rest 暗号化）、アクセス権限の管理、データベースの行レベルセキュリティ、認証情報（パスキー）の安全な保管
14. 漏えい等が発生した場合の対応
個人情報の漏えい、滅失、毀損が発生し、または発生したおそれがある場合、当社は速やかに事実関係を調査し、再発防止のための措置を講じます。
個人情報保護法施行規則上、個人の権利利益を害するおそれが大きい漏えい等に該当する場合には、個人情報保護委員会への報告および本人通知を行います。要配慮個人情報を含む漏えい等はこれに該当し得ます。
15. 開示・訂正・利用停止等の請求
利用者は、当社が保有する自身の保有個人データについて、法令の定めに従い、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。請求は、第17条のお問い合わせ窓口から受け付けます。
本人確認のため、所定の手続きをお願いすることがあります。
16. 未成年の方の利用
本サービスは婚姻関係に関する準備を扱う性質上、18歳以上の方を対象としています。18歳未満の方は本サービスを利用できません。
17. お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご相談、開示等のご請求は、本サービス内の お問い合わせフォーム から受け付けます。
- 受付方法：本サービス内のお問い合わせフォーム
- 必要事項：返信用メールアドレス、お問い合わせ内容
- 受付：当社の営業日・営業時間内に順次対応します
- ご返信が必要な場合は、ご記入いただいたメールアドレス宛てにお送りします
18. 本ポリシーの改定
当社は、法令の改正または本サービスの変更に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上で事前にお知らせします。
附則
- 制定日：2026年5月29日
- 施行日：2026年5月29日
- 改定履歴：2026年5月29日 制定（初版）
別表 A：外部送信先一覧
本サービスを利用される際、利用者の端末から以下の事業者に対して利用者情報が送信されます（電気通信事業法第27条の12に基づく通知）。
| 送信先 | 所在国 | 送信される主な情報 | 送信の契機 | 送信の目的 | プライバシーポリシー |
|---|---|---|---|---|---|
| Vercel, Inc. | 米国 | IP アドレス、User-Agent、リクエスト URL、Referer、Cookie、日時等 | ページ閲覧時、API リクエスト時 | 本サービスのホスティング、CDN 配信 | https://vercel.com/legal/privacy-policy |
| Supabase, Inc. | 米国 | 認証時の識別子、保存対象データ（回答内容・ペアリング情報・「ひとこと」等）、アクセスログ、ストレージへのアップロード情報 等 | ログイン時、回答の保存時、画像アップロード時 | データベース、認証、ストレージの提供 | https://supabase.com/privacy |
| Plausible Insights OÜ | エストニア | ページ URL、リファラー、ブラウザ・OS の種別、おおまかな国レベルの位置情報（IP アドレスから派生・即時破棄）。Cookie および個人を特定する識別子は付与されません。 | ページ閲覧時 | 匿名アクセス解析（PV、流入元、画面サイズなどの集計） | https://plausible.io/privacy |
なお、Resend, Inc.（米国）はメール送信機能の委託先ですが、当社のサーバーから同社に対してメール送信処理が行われる構成のため、利用者の端末からの外部送信には該当せず、本表の対象外として整理しています。Resend に関する委託先としての取扱いは第11条をご参照ください。
送信先のサービス名・所在地は、本サービスの構成変更に伴い変更されることがあります。重要な変更があった場合は、本ポリシーを更新します。
別表 B：取得情報と保存先の対応
| 取得情報 | 保存先 |
|---|---|
| アカウント情報、表示名、メールアドレス | Supabase（データベース） |
| アバター画像 | Supabase Storage |
| パスキー（公開鍵、デバイス情報） | Supabase（データベース） |
| テーマ整理メモの回答 | Supabase（データベース） |
| 「ひとこと」 | Supabase（データベース） |
| ペアリング情報、共有設定 | Supabase（データベース） |
| ページビュー、監査ログ | Supabase（データベース） |
| レート制限のためのカウンタ（IP を含む） | Supabase（データベース、短期間） |
| 匿名利用時の回答 | 端末の localStorage（当社に送信されません） |
| 匿名閲覧用セッション識別子 | 端末の sessionStorage |
| ログインセッション | Cookie（HMAC-SHA256 で署名） |