プライバシーポリシー
genko.meにおける利用者情報の取り扱いを定めるポリシーです。
ichi（以下「運営者」といいます）は、ヘッドレスCMS「genko.me」（以下「本サービス」といいます）における利用者の情報の取り扱いについて、次のとおりプライバシーポリシーを定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報 — メールアドレス、表示名、ユーザーID（スラッグ）
- 認証情報 — パスワード（ハッシュ化して保存し、平文では保持しません）、パスキーの公開鍵、二要素認証の設定情報
- コンテンツ — 利用者が本サービス上で作成・保存した文章・画像などのデータ
- 利用状況 — アクセスログ（IPアドレス、ブラウザの種類、日時など）、APIキーの利用状況
- Cookie等 — ログイン状態の維持に必要なセッション情報
- 決済情報 — 有料プランの契約状況・決済履歴（クレジットカード番号はStripe社が取り扱い、運営者のサーバーには送信・保存されません）
- 招待先メールアドレス — チームへの招待のために利用者が入力した、招待先のメールアドレス
- お問い合わせの内容 — お問い合わせフォームやメールでお送りいただいた氏名、メールアドレス、件名、本文、添付ファイルと、運営者からの返信
- 運用記録 — エラーの件数、メール送信の結果（種別・成否・失敗コード・対象のアカウント）、定期処理の実行状況
2. 利用目的
取得した情報は、次の目的で利用します。
- 本人確認・認証など、本サービスの提供のため
- 不正アクセス・スパムなどの不正利用の防止のため
- 障害対応・お問い合わせ対応のため
- 本サービスに関する重要なお知らせの送付のため
- チームへの招待の送付のため（招待先メールアドレスはこの目的にのみ利用します）
- ニュースレター・新機能などのお知らせの配信のため（受け取りに同意した利用者に限ります。配信はいつでも設定から停止できます）
- 本サービスの維持・改善のため
3. Cookieの利用
本サービスは、ログイン状態の維持のためにCookieを利用します。Cookieを無効にした場合、本サービスにログインできません。Google Analytics 4はアクセス解析のためにCookieを利用します。欧州経済領域（EEA）・英国・スイスでは、同意を得た場合にのみ解析用Cookieを利用します。表示されるバナーで「拒否する」を選ぶか、ブラウザの設定でCookieを無効にできます。Googleのオプトアウトアドオンも利用できます。
お問い合わせのやり取りをブラウザで開くと、その問い合わせを開くためのCookieをお使いの端末に最長30日間保存します。
また、初回訪問時のページとキャンペーンパラメーターをファーストパーティCookieに記録し、登録時にアカウントへ保存します。これは、どの流入経路が登録につながったかを測るためです。EEA・英国・スイスでは、このCookieも同意後にのみ設定します。
4. 外部サービス
本サービスは、提供にあたり次の外部サービスを利用しており、その過程で通信内容や一部の情報がこれらの事業者を経由または送信されます。
- Cloudflare（米国） — コンテンツ配信（CDN）およびボット対策（Cloudflare Turnstile）のため、通信がCloudflareを経由します。また、本サービスの維持・改善のため、Cloudflare Web Analyticsでアクセス状況（閲覧されたページ、参照元、ブラウザの種類、国など）を集計します。この集計はCookieやlocalStorageを使用せず、個人を識別・追跡するためには利用しません。お問い合わせのメールは、Cloudflare Email Routingを経由して本サービスに取り込みます
- Google LLC（米国） — Google Analytics 4による利用状況の把握と広告効果の測定のため、閲覧ページ、参照元、キャンペーンパラメーター、端末・ブラウザ情報、IPアドレスから推定されるおおよその地域、登録などのイベントをGoogleへ送信します。取り扱いはGoogleのプライバシーポリシーをご確認ください
- Gravatar（米国 Automattic社） — アカウントアイコンの表示のため、メールアドレスから生成したハッシュ値をGravatarへ送信することがあります
- Stripe（米国 Stripe, Inc.） — 有料プランの決済処理のため。カード情報は利用者のブラウザからStripeへ直接送信され、運営者を経由しません。また、契約管理のため、運営者からStripeへ契約者の氏名・メールアドレスなどの情報を提供します
- Google（米国 Google LLC） — Googleアカウントでのログイン（利用者が選択した場合）のため。認証にあたりメールアドレス・表示名などの情報を取得します
- GitHub（米国 GitHub, Inc.） — GitHubアカウントでのログイン（利用者が選択した場合）のため。認証にあたりメールアドレス・表示名などの情報を取得します
- Apple（米国 Apple Inc.） — お問い合わせ窓口（[email protected]）のメールの受信・保管のため。お送りいただいたメールはiCloudメールに届き、その写しを本サービスに取り込みます
- エックスサーバー株式会社（日本） — 本サービスを動かすサーバー（VPS）の提供のため。利用者のデータとバックアップは、このサーバーに保存します
5. 第三者提供
運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
6. 安全管理
運営者は、取得した情報への不正アクセス、紛失、漏えいなどを防止するため、通信の暗号化、認証情報のハッシュ化保存、アクセス制御などの安全管理措置を講じます。
不正なログインを防ぐため、ログイン・二要素認証・パスワード再設定などの操作について、日時・操作の種類・成否・IPアドレス・IPアドレスから判定した国・ブラウザの種類を記録します。失敗したログインで入力されたメールアドレスは、元に戻せない形（ハッシュ値）にしてから記録します。短時間に失敗が続いたIPアドレスからのログインは、一時的に受け付けないことがあります。これらの記録は90日間保持し、期間を過ぎたものは定期処理で削除します。
7. 開示・訂正・削除
利用者は、自己の個人情報について、開示・訂正・削除を求めることができます。アカウント情報とコンテンツは、管理画面からいつでも自ら修正・削除できます。その他のご請求は、下記の問い合わせ先までご連絡ください。ご本人からの請求であることを確認のうえ、合理的な期間内に対応します。
お問い合わせの保存期間
お問い合わせの内容は、対応のために保存します。対応済みにしてから1年が過ぎると、件名・氏名・メールアドレス・アカウントとの紐づけ・本文・添付ファイルを定期処理で削除します。メールでお送りするやり取りの閲覧リンクは7日で無効になります。エラー件数とメール送信の記録は90日間保持し、期間を過ぎたものは定期処理で削除します。
バックアップ
障害からの復旧のため、データベースのバックアップを毎日取得し、日ごとのものを7日分、週ごとのものを4週分保持します。削除したデータも、古いバックアップが入れ替わるまで（最長で約1か月）はバックアップの中に残ります。バックアップは復旧の目的にのみ使います。
退会理由の集計
サービス改善のため、アカウント削除時に任意の選択式で退会理由をお聞きします。回答しなくても削除できます。自由記述は収集せず、削除日（日本時間の日単位）・手動／自動の区分・選択した理由を、アカウントと紐づかないランダムな記録IDとともに保持します。未回答での削除と、初期設定未完了による自動削除も区別します。あわせて、月・理由ごとの件数を集計します。
これらの改善用記録には、名前・メールアドレス・ユーザーID・Stripe顧客ID・IPアドレス・削除した時刻・自由記述や、個人との対応表を保存しません。日単位の個別記録は削除日を含む90日間、月次の件数は当月を含む直近12か月分を保持し、対象期間を過ぎた記録は定期処理で削除します。記録の閲覧は認証された運営者に制限し、他の情報と照合して退会した方を特定する目的では利用しません。
8. ポリシーの変更
本ポリシーの内容は、必要に応じて変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法で告知します。
関連する設定と資料
9. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、[email protected] までご連絡ください。
2026年9月2日 制定 2026年9月4日 改定
2026年9月13日 改定
2026年9月16日 改定
2026年10月11日 改定
2026年10月16日 改定
最終更新: 2026年10月16日