Lucky Field（吉田直樹。以下「運営者」）は、「ススンダ？」（以下「本サービス」）で預かる情報を、次のとおり扱います。預かる情報は、本サービスに必要な最小限にとどめます。
1. 預かる情報
- メールアドレス（ログインと、大事なお知らせのため）
- ニックネーム（なかまに見える名前です）
- 年代（近い年代のなかまと組むためだけに使います。画面にもメールにも出しません）
- 挑戦の内容、5つの一歩、邪魔になりそうなことと対処、報告、返信、応援
- 料金の支払いの状況（カード番号は運営者では預からず、決済会社が預かります）
- ログインの状態を保つための情報、使った日時などの記録
- このポリシーと利用規約に同意した日時と、その時の版
氏名、住所、電話番号、健康に関する情報は、お預かりしません。
2. 使う目的
- 本サービスを提供するため（なかまの組み合わせ、報告と判子、お知らせの送信など）
- 料金の請求と、お問い合わせへの返事のため
- 禁止していることを防ぎ、安心して使える場を保つため
- 本サービスをよくするための集計のため（個人が分からない形で数えます）
3. なかまに見える情報
なかまには、ニックネーム、挑戦の題名、判子の数、報告と返信が見えます。メールアドレスと年代は、なかまにも見えません。掲示板は、そのなかまに入っている人と、卒業した人だけが読めます。
4. クッキーなどの利用
- ログインの状態を保つために、クッキーを使います。
- 入口の画面の見せ方を比べるために、来た方ごとの目印をクッキーに保存します。目印には、個人を特定できる情報は含みません。登録したアカウントとも結び付けません。
- 広告のための情報の収集は行いません。
5. 情報を預けている事業者と、安全のための取り組み
本サービスは、次の事業者に作業を任せ、その作業に必要な範囲で情報を預けています。
外国にある事業者（Vercel、Neon、Resend）とは、データの取扱いに関する契約（データ処理契約）を結び、個人情報保護法が求める措置に相当する措置をとらせています（個人情報保護法 第28条第1項の「基準に適合する体制」）。契約でとらせている措置は、次のとおりです。
- 目的の外に使わない
- 安全の管理（通信と保存の暗号化、接続できる人の限定など）
- 従業者に守秘の義務を課す
- 再委託先にも同じ水準の義務を課し、管理する
- 漏えいなどが起きた時は、遅れることなく知らせる
- 第三者に渡さない（認めた再委託先を除く）
- 契約が終わった時は、預けた情報を消す
運営者は、年に1回、各社の契約と取り組み、その国の制度のうち措置の実施に影響しうるものを確かめます（最後に確かめた日：2026年9月24日）。個人情報保護委員会の資料では、米国について、事業者に政府の情報収集への協力を義務づける制度で本人の権利利益に重大な影響を及ぼしうるものの記載はありません。シンガポールには、刑事手続きのために警察が情報の提出を命じる制度があります。
お求めがあれば、体制の整え方、措置の概要、確かめる頻度と方法、国の名前、措置に影響しうる制度の有無と概要、支障の有無とその対応を、遅滞なくお知らせします。お問い合わせからご連絡ください。
本サービスを動かすサーバー
- 事業者
- Vercel Inc.（米国）
- 預ける情報
- 本サービスで扱う情報（画面の表示と処理のため）
- ① 国の名前
- 会社の所在国：米国。情報を処理する国：シンガポール（本サービスの処理）、米国（Vercel の主な処理拠点）
- ② その国の個人情報の保護の制度
- 米国：連邦の制度、カリフォルニア州の制度／シンガポール：シンガポールの制度（いずれも個人情報保護委員会の資料）
- ③ その事業者が講じている保護の措置
- 通信の暗号化（TLS 1.2 以上）、保存するデータの暗号化（AES-256）、外部の監査（SOC 2 Type 2）、接続できる人の限定などを、データ処理契約で約束しています。Vercel のセキュリティ／データ処理契約（DPA）
データの保存（Neon）
- 事業者
- Databricks, Inc.（米国）
- 預ける情報
- 本サービスで保存する情報
- ① 国の名前
- 会社の所在国：米国。情報を保存する国：シンガポール
- ② その国の個人情報の保護の制度
- 米国：連邦の制度、カリフォルニア州の制度／シンガポール：シンガポールの制度（いずれも個人情報保護委員会の資料）
- ③ その事業者が講じている保護の措置
- 通信の暗号化（TLS 1.2 以上）、保存するデータの暗号化（AES-256）、外部の監査と認証（SOC 2 Type II、ISO/IEC 27001、ISO/IEC 27701）などを講じています。Neon のセキュリティ／Neon のトラストセンター／利用規約（データ処理の定め）
メールの送信
- 事業者
- Plus Five Five, Inc.（米国。「Resend」の運営会社）
- 預ける情報
- メールアドレスと、お送りするメールの本文（ログインのメールなど）
- ① 国の名前
- 会社の所在国：米国。情報を処理する国：米国
- ② その国の個人情報の保護の制度
- 米国：連邦の制度、カリフォルニア州の制度（個人情報保護委員会の資料）
- ③ その事業者が講じている保護の措置
- 通信の暗号化、保存するデータの暗号化、接続の管理などを、データ処理契約で約束しています。Resend のセキュリティ／データ処理契約（DPA）
料金の決済（料金のお支払いを始める時から使います）
- 事業者
- 契約の相手：Stripe Japan, Inc.（日本）
- 預ける情報
- メールアドレスと、利用者を見分ける番号（カード情報は、ご自身で Stripe の画面に入力し、運営者は預かりません）
- ① 国の名前
- 個人データを扱う会社：Stripe Payments Europe, Limited（アイルランド）、Stripe, Inc.（米国）。情報を処理する国：アイルランド、米国、インド
- ② その国の個人情報の保護の制度
- アイルランド（EU）：個人情報保護委員会が日本と同等の水準にあると認めた国・地域です／米国：連邦の制度、カリフォルニア州の制度／インド：インドの制度（個人情報保護委員会の資料）
- ③ その事業者が講じている保護の措置
- 契約の相手は日本の会社です。Stripe が外国の会社に情報を移す時は、日本の個人情報保護法に基づく権利・義務と同等の内容の書面契約を結ぶと、Stripe のプライバシーポリシーに定めています。カード情報は Stripe が預かり、運営者は預かりません。Stripe のセキュリティ／データ処理契約（DPA）／Stripe のプライバシーポリシー
通知を受け取る設定にした方には、スマートフォンの通知の仕組み（Apple、Google など）を通して通知を送ります。通知の中身は端末に届くまで暗号化され、途中の会社は読めません。
6. 第三者への提供
法令で認められる場合と、5に書いた預け先を除き、ご本人の同意なく、預かった情報を第三者に渡しません。
7. つらい言葉への対応
書き込みに、つらい気持ちを表す言葉が含まれていた時は、その方の画面に公的な相談窓口の案内を出します。運営者は、検出した件数と日時だけを見られ、書き込みの本文は見ません。
8. 開示・訂正・削除の求め
ご自分の情報の開示、訂正、利用の停止、削除を求める時は、お問い合わせからご連絡ください。ご本人であることを確かめたうえで、遅滞なく対応します。手数料はいただきません。自分の記録は、設定画面からいつでも書き出せます。
9. 退会した時
退会すると、判子と記録を1年間残し、1年たつとメールアドレスなど個人を特定できる情報を消します。その1年の間に同じメールアドレスでログインすれば、前回の続きから利用でき、ログインして「データを今すぐ削除する」を選べば、すぐに消します。掲示板の報告や返信は、名前を「退会した利用者」に置き換えて残ります。
10. 安全のための取り組み
情報を外国で扱うことを踏まえて、次の措置を取っています。
- 通信の暗号化：本サービスとのやりとりは、すべて暗号化した通信で行います。
- 接続できる人と仕組みの限定：データに接続できるのは運営者と、本サービスの仕組みだけです。接続のための鍵は、公開しない設定で保管しています。
- 各社との契約：5の各社とは、情報の扱いを定めたデータ処理契約のもとで取引し、年に1回、その内容を確かめています。
- 預ける情報を減らす：氏名、住所、電話番号、健康に関する情報は預からず、カード情報は運営者では預かりません。
11. このポリシーの変更
内容を変える時は、本サービスの画面でお知らせします。大事な変更は、メールでもお知らせします。
12. お問い合わせ先
Lucky Field（吉田直樹）。お問い合わせのページからご連絡ください。住所は、お求めに応じて遅滞なくお知らせします。