プライバシーポリシー
これは第1版（2026-09-09 施行）です。現行版ではありません。
いま適用されているのは第2版です。現行のプライバシーポリシーを読む
制定日: 2026-09-09/第1版 施行日: 2026-09-09
1. 事業者の氏名及び住所（法32条1項1号）
| 項目 | 内容 |
|---|---|
| 事業者の氏名 | TAKEHIKO OGASAWARA |
| 住所 | 〒150-0021 東京都渋谷区恵比寿西二丁目8番4号 EX恵比寿西ビル5階 |
| サービス名 | コエポチ（https://www.koepochi.tokyo） |
| 個人情報の管理責任者 | 上記事業者本人が、個人データの管理責任者および苦情処理の責任者を兼務します |
| 連絡先 | account@tk4.tokyo |
2. 取得する情報と利用目的（法17条・21条、32条1項2号）
本サービスには、収集リンクを作って声を集める方（以下「利用者」といいます）と、 その収集リンクから声を投稿する方（以下「投稿者」といいます）の2種類の方が 関わります。取得する情報と利用目的は、それぞれ次のとおりです。 利用目的の達成に必要な範囲を超えて利用することはありません。
| どなたの情報か | 取得する情報 | 取得の方法 | 利用目的 |
|---|---|---|---|
| 利用者 | メールアドレス | ログイン時のご入力、お問い合わせ時のご記入 | アカウントの作成と本人確認、ログイン用の確認コードの送信、お問い合わせへの回答、本サービスに関する重要なお知らせの送信 |
| 利用者 | 収集リンクの設定内容（スペース名、見出し、紹介文、ロゴの画像URL、色など） | 管理画面でのご入力 | 収集ページと埋め込み表示の生成 |
| 投稿者 | お名前（必須）、会社名・役職・メールアドレス・顔写真の画像URL（いずれも任意）、 投稿の本文または動画のURL、評価（★）、掲載への同意とその日時 | 収集ページのフォームでのご入力 | 投稿の受付、利用者による内容の確認と承認、承認された投稿の埋め込み表示 |
| 投稿者 | IPアドレスのハッシュ値、ブラウザの種類（ユーザエージェント） IPアドレスそのものは保存していません。 | 投稿時にウェブサーバが受け取る情報から生成 | 同一の方による短時間の連続投稿の検知、いたずら投稿の防止 |
| 利用者・投稿者 | アクセスログ（アクセス日時、リクエストの内容） | ウェブサーバによる自動的な記録 | 不正アクセスの防止、障害の調査および対応 |
当方が投稿の文章を代筆したり、生成したりすることはありません。投稿の本文は投稿者ご本人が入力したものであり、本サービスにその文章を 自動生成する機能はありません。
3. 投稿者の個人データについての当方の立場
投稿者の個人データは、利用者が自らのお客様から取得するものであり、当方は利用者から取扱いの委託を受けてお預かりしています。 利用者が個人情報取扱事業者に当たる場合、当方の取扱いは個人情報保護法25条の 委託に当たります。
- 当方は、委託先として同法23条の安全管理措置を講じます。講じている措置の内容は §8 に記載しています。
- 当方は、投稿者の個人データを当該利用者のためにお預かりする目的以外に利用しません。他の利用者への提供、広告配信、統計以外の分析といった二次利用は行いません。
- 利用者による監督に必要な範囲で、取扱いの状況に関するご照会にお応えします。
- 投稿者ご本人からの開示等のご請求については、§9 のとおり当方でも承ります。 内容によっては、取扱いを委託している利用者にご確認のうえ回答します。
投稿者から掲載の許諾を得るのは利用者の責任です。本サービスは、投稿の受付時に掲載への同意を必須の項目として記録しますが、 その同意の範囲や、掲載する媒体・期間について投稿者と取り決めるのは利用者です （利用規約第6条）。
4. 承認された投稿の公開について
投稿は、既定では承認されるまで公開されません。利用者が管理画面で承認した投稿だけが、埋め込み用の表示に含まれます。
- 1.埋め込み表示に含まれるのは、投稿の本文または動画のURL、評価、お名前、 会社名、役職、顔写真の画像URL、投稿日時です。メールアドレス、IPアドレスのハッシュ値、ブラウザの種類は含まれません。
- 2.埋め込み表示は、利用者が指定したウェブサイトから誰でも閲覧できる状態に なります。承認は取り消すことができ、取り消した投稿は以後の表示に 含まれなくなります。
- 3.承認前の投稿は、埋め込み表示にも公開用の取得経路にも現れません。
5. 第三者への提供（法27条）
あらかじめご本人の同意を得ることなく、個人データを第三者に提供することは ありません。ただし、§6 に定める業務の委託にともなう提供、 §3 に定める委託元である利用者への提供、および法令にもとづき提供が 求められる場合を除きます。
6. 業務の委託と委託先の監督（法25条）
本サービスの提供にあたり、次の事業者にシステム基盤の提供を委託しています。 委託先の選定にあたっては個人情報保護体制を確認し、必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | 所在国 | データの保管場所 |
|---|---|---|---|
| Supabase, Inc. | データベース・認証基盤の提供、ログイン用の確認コードメールの送信 | 米国 | 東京リージョン（ap-northeast-1） |
| Vercel Inc. | ウェブサイトのホスティング・配信 | 米国 | 処理は一時的なメモリ上で完結し、個人データを永続的に保管しません |
| GitHub, Inc. | ソースコードの管理・継続的インテグレーション | 米国 | 個人データを保管しません |
顔写真および動画は、当方が保管するのではなく、投稿者または利用者が指定したURLを記録しています。当該URLの提供元における取扱いは、その提供元の定めに従います。
7. 外的環境の把握
個人データを保管するデータベースのリージョンは日本国内（東京）です。 一方、上記の委託先はいずれも米国に所在する事業者です。米国においては、 個人情報の保護について連邦の包括的な法律ではなく、分野別の連邦法・各州法および 連邦取引委員会法にもとづく規律が置かれています。本サービスは、これらの 委託先が取得している第三者認証（SOC 2 Type II）および公表されている セキュリティ体制を確認したうえで、安全管理措置を講じています。
8. 安全管理措置（法23条、32条1項4号）
個人データの安全管理のために、個人情報保護委員会ガイドライン（通則編）別添 「講ずべき安全管理措置の内容」の区分に従い、次の措置を講じています。
| 区分 | 講じている措置 |
|---|---|
| 基本方針の策定 | 関係法令・ガイドラインの遵守、利用目的の限定、質問および苦情の窓口の設置を基本方針として定めています |
| 取扱いに係る規律の整備 | 個人データの取得・利用・保存・提供・削除の各段階における取扱方法を定めています |
| 組織的安全管理措置 | 個人データの管理責任者を定め、漏えい等が生じた場合の報告フローを定めています |
| 人的安全管理措置（従業者の監督） | 個人データを取り扱う従業者は事業者本人のみです。関係法令およびガイドラインを理解したうえで取り扱い、取扱いの範囲を利用目的の達成に必要な限度に限っています |
| 人的安全管理措置（委託先の監督） | §6 に記載した委託先について、個人情報保護体制および取得している第三者認証を確認し、必要かつ適切な監督を行います |
| 物理的安全管理措置 | サーバはクラウドサービス上にあり、物理的なサーバ室を設けていません。開発端末にはフルディスク暗号化を有効化し、個人データを外部記憶媒体に保存しません |
| 技術的安全管理措置 | 通信はHTTPS（TLS）で暗号化し、データベースへの直接接続を制限しています。収集した声は、行単位のアクセス制御（Row Level Security）により、 その収集リンクを持つ利用者のアカウントからしか読み書きできません。この分離が保たれていることは、別々のアカウントからの読み書きを実際に試す 自動テストで、変更のたびに検査しています。IPアドレスはソルト付きの ハッシュ値に変換してから保存し、生の値を保存しません。 |
| 外的環境の把握 | §7 に記載のとおりです |
9. 保有個人データの開示・訂正・利用停止等の請求（法33条〜35条、32条1項3号）
保有個人データについて、利用目的の通知、開示（電磁的記録の提供による方法を含みます）、 訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求に応じます。 利用者の方からのご請求も、投稿者の方からのご請求も承ります。手続は次のとおりです。
- 1.account@tk4.tokyo 宛に、件名を「開示等の請求」として ご連絡ください。ご請求の内容（開示・訂正・利用停止等の別）と、 対象となる情報をお知らせください。投稿者の方は、投稿した収集ページの 名称またはURLもあわせてお知らせいただくと、お調べが早くなります。
- 2.ご本人であることを確認するため、ご請求のメールアドレス宛に確認のご連絡を いたします。ご本人の確認ができない場合には、ご請求にお応えできないことがあります。
- 3.ご本人の確認ができ次第、遅滞なく回答いたします。§3 のとおり投稿者の個人データは 利用者から取扱いの委託を受けてお預かりしているため、内容によっては当該利用者に 確認のうえ回答します。
- 4.法令により開示等の義務を負わない場合には、その旨と理由をご説明します。
手数料はいただきません。
10. 苦情の申出先（法32条1項5号、40条）
個人情報の取扱いに関するお問い合わせ・苦情は、account@tk4.tokyo までご連絡ください。 内容を確認のうえ、遅滞なく対応いたします。
個人情報保護委員会に対して申出をすることもできます。
個人情報保護委員会（https://www.ppc.go.jp/）
11. 認定個人情報保護団体（法32条1項6号）
本サービスの事業者は、現在、認定個人情報保護団体の対象事業者ではありません。
12. Cookie等の利用
本サービスは、広告配信のためのタグ、および第三者提供のアクセス解析ツールを使用していません。
ログインを要する画面では、ログイン状態の保持に必要な範囲で Cookie を使用します。 これは本サービスの提供に必要なものであり、広告や第三者への情報提供には用いません。 収集ページおよび埋め込み表示では、ログイン状態の保持のための Cookie を使用しません。
13. 本ポリシーの改定
法令の改正またはサービス内容の変更にともない、本ポリシーを改定することがあります。 改定した場合は、改定後の内容をこのページに掲載し、最終改定日を更新します。
本サービスのご利用条件については利用規約をご覧ください。