最終更新日: 2026年10月11日
本ポリシーは、個人情報の保護に関する法律（個人情報保護法）および同ガイドラインに基づき、 Tierlog（以下「本サービス」）における個人情報の取り扱いを定めるものです。
本サービスは、利用にあたり以下の個人情報を取得します。
有料プラン（Tierlog Plus）に関する決済・契約管理情報
有料プランをご利用の場合、決済サービス提供事業者（Stripe）を通じて以下の情報を取り扱います。本サービスのデータベースに保持する情報と、本サービスが Stripe を通じて取り扱う（参照し得る）情報を区別して記載します。
カード番号・セキュリティコード等の完全なカード情報は、決済サービス提供事業者（Stripe）が直接取得・管理し、本サービスのデータベースには保存しません。
取得した個人情報は、以下の目的の範囲内で利用します。
本サービスは、法令に基づく場合またはご本人の同意がある場合を除き、取得した個人データを 第三者に提供しません。ただし、本サービスの運営に必要な範囲で、後述する外部サービスへの 個人データの取扱いの委託および外国にある第三者への提供を行います。
本サービスの運営に必要な範囲で、以下の外部サービスを利用しています。
a. 個人データの取扱いを委託している外部サービス
委託先各社とは、各社の利用規約・プライバシーポリシー・セキュリティ仕様等に基づき、本サービスの提供に必要な範囲で個人データを適切に取り扱うよう求めています。
b. 認証プロバイダ・外部サービス連携
利用者が各社のソーシャルログインまたは連携機能を有効化すると、本サービスと各社の間で認証情報・プロフィール情報等の連携が行われます。これは、本サービスと各社の間で個別の委託契約を締結しているものではなく、利用者が各社のサービス利用規約に同意した上で連携を有効化する形で実現されています。各社による個人情報の取扱いは、各社のプライバシーポリシーに従います。
前項のとおり、本サービスは以下の外国にある第三者（外国法人）に個人データの取扱いを委託し、 または利用者の同意に基づき個人データの第三者提供を行っています。個人情報保護法第28条第2項 および同法施行規則第17条第2項に基づき、以下の情報を提供します。
提供先の所在国
アメリカ合衆国（Supabase Inc. / Cloudflare, Inc. / Discord Inc. / Google LLC / X Corp. / Functional Software, Inc.（Sentry））
アイルランド・アメリカ合衆国・インド（Stripe：個人データ取扱いの契約主体はアイルランド法人 Stripe Payments Europe, Limited。決済データは処理・保管の過程でアメリカ合衆国およびインドへ移転される場合があります。なお、アイルランドを含む EU 加盟国は、個人情報保護法第28条に関して個人情報保護委員会が我が国と同等の水準にある国として定める国に該当します）
当該国の個人情報保護制度の概要
アメリカ合衆国は連邦レベルでの包括的個人情報保護法を有していませんが、州法（カリフォルニア州 CCPA / CPRA 等）や分野別法律により規律されています。 APEC 越境プライバシールール（CBPR）にも参加しています。一方で、政府機関による外国情報収集に関する制度 （FISA 等）が存在し、本人の権利行使に一定の影響を及ぼす可能性があります。インドについては、デジタル個人データ 保護法（DPDP 法、2023 年制定）による規律が段階的に整備されています。詳細は個人情報保護委員会が公表する 外国制度情報をご参照ください。
提供先が講ずる相当措置
各委託先は、SOC 2 / ISO 27001 等の認証取得、データ暗号化、アクセス制御、GDPR 対応等の安全管理措置を講じています。 本サービスは委託先各社の最新のプライバシーポリシー・利用規約・セキュリティ仕様により、これらの措置が 継続されていることを確認します。
なお、Stripe は、日本のデータ主体の個人データを個人情報保護委員会が十分と認めていない国へ移転する場合、日本の個人情報保護法に基づく権利および義務と同等の内容を提供する書面契約を締結することを、自社プライバシーポリシー（「日本」の項）で公表しています。
本サービスで使用する Cookie および類似技術：
Cloudflare Web Analytics は Cookie を使用しません。トラッキング目的の Cookie・広告タグは使用していません。
利用者の端末から外部に送信される情報：本サービスの利用に伴い、ページ閲覧に関する匿名統計情報が Cloudflare, Inc.（Cloudflare Web Analytics）に、エラー発生時の技術的メタデータ（発生箇所・リクエスト URL・ブラウザ情報等）が Functional Software, Inc.（Sentry）に送信されます。送信の目的・内容は第4項をご覧ください。広告目的の外部送信はありません。
個人データは前項の外部サービス上に保管されます。本サービスは以下の安全管理措置を実施します。
有料プランの決済に関し、カード情報等は決済サービス提供事業者（Stripe）の PCI DSS 準拠の環境で管理され、本サービスのデータベースには保存されません。
退会後のデータの取扱い：退会時には、法令上の義務、決済・会計記録の保存、返金・不正利用への対応、退会後に到着する課金イベントの誤適用防止などに必要な情報を除き、関連データを削除します。必要最小限の識別情報は、目的の達成に必要な期間に限り保持します。決済サービス提供事業者（Stripe）が保持する決済・取引記録は、Stripe のプライバシーポリシーに従って管理されます。
ユーザーは、ログイン中のアカウント画面からいつでも以下を行えます。
ユーザー本人は、本サービスが保有する個人データに関し、開示・訂正・追加・削除・利用停止・第三者提供の停止 （以下「開示等」）を請求できます。
請求の受付方法
なお、開示等の請求が法令の要件を満たさない場合、本サービスの権利を不当に害する場合、技術上の理由により対応できない場合等は、ご要望に沿いかねることがあります。
本サービスは個人によって運営されています。個人情報の取扱いに関する苦情・ご相談・運営者識別情報の 開示請求は、本ポリシー第11項に記載のメール窓口宛にご連絡ください。法令に基づく必要な範囲で、ご本人に 対し運営者の氏名・住所等を別途開示します。
個人情報の取扱いに関するお問い合わせ・開示等の請求は、以下の窓口で受け付けます。アプリへのログインは不要です。
アプリ内の「ご意見・バグ報告」機能（ログイン必須）からもご連絡いただけます。 ログイン不要の窓口は こちらのページにも案内があります。
13 歳未満の方は本サービスを利用できません。13 歳以上の未成年者は、保護者の同意を得た上でご利用ください。
本サービスは、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本サービス上に 表示した時点で効力を生じます。重要な変更については、可能な範囲で事前にお知らせします。