まもQあ〜る プライバシーポリシー
運営：IGNOCTA（以下「当社」）
施行日：2026年9月12日
version：2026-09-12-v1
1. 基本方針
当社は、本サービスで取り扱う情報を目的に必要な範囲に限定し、個人情報の保護に関する法律その他適用法令に従って取り扱います。
2. 取得・記録する情報
登録メールアドレス（アプリDBでは暗号化して保存する情報および照合用ハッシュ）、OTP等の一時認証情報（確認コードの照合用ハッシュ等）、QR内部ID・公開ID、発行バッチ、登録日時・利用期限・利用状態、紛失保護・メッセージ受付・不正利用カウント・登録制限等の運用情報を取り扱います。
利用規約・プライバシーポリシーの同意版、文書のハッシュ、同意日時・登録確認日時、登録経路、対象QR、所有者状態の版とメール照合用ハッシュを同意履歴に記録します。同意履歴にメールアドレスの平文を重複保存しません。
メール運用では、送信成否・時刻・用途・provider・failure class等の最小限の情報、不正利用対策ではIPアドレス由来のハッシュ等を記録します。システム保守・安全管理のため必要最小限のアクセス・障害ログを取り扱います。
問い合わせフォームの種別、返信先メールアドレス、本文は、問い合わせへの返信・対応のためメール配送先で取り扱います。これらの入力内容はアプリDB・セッション・通常の運用ログへ保存せず、送信処理後アプリ側で保持しません。送信制限のため、IPと返信先メールから導いたハッシュ等を用いる制限キー・回数・期限、および内容を含まないメール送信成否を記録します。問い合わせフォームから返信先への自動確認メールは送信しません。
3. メッセージ本文・位置情報
発見者等が入力したメッセージ本文および位置情報（緯度・経度）は、登録者へのメール送信処理のためにのみ利用し、まもQあ〜るのアプリケーションデータベースには保存しません。送信処理後、アプリケーション側ではこれらの内容を保持しません。
メール配送の過程では、利用するメール配送事業者その他通信事業者が配送のため当該情報を取り扱う場合があります。受信先のメールボックスにも受信内容が保存される場合があります。
位置情報は送信者の選択により取得・送信します。位置情報を送らずにメッセージを送信できます。継続的な位置追跡は行いません。必要以上の個人情報や機微な情報を本文へ入力しないでください。
4. 利用目的
サービス提供、本人確認、QRと登録状態の管理、メール配送、紛失保護、不正利用防止、セキュリティ確保、同意と契約関係の確認、問い合わせ対応、障害対応・品質改善、法令対応のために利用します。目的に必要な範囲を超える取扱いは法令に従います。
5. 第三者提供と公的機関への対応
本人の同意なく個人情報を第三者へ提供しないことを原則とします。ただし、法令に基づく場合、警察・検察・裁判所等から適法な照会・要請を受けた場合、人の生命・身体・財産の保護等のために必要で法令上認められる場合には、適法性・必要性・範囲を確認した上で、当社が保有する範囲の情報を提供することがあります。
犯罪・不正行為への対応で相談・証拠保全を行う場合も、法令上認められる範囲に限定します。アプリケーションが保存していないメッセージ本文・位置情報を後日復元して提供できるという意味ではありません。
6. 委託・外部事業者
本サービスはメール配送、VPS、DNS等の外部事業者を利用します。配送・ホスティング・名前解決・保守等に必要な範囲で情報を取り扱わせることがあります。委託先の選定・管理を行います。外部事業者の利用を、情報の無制限な提供の根拠にはしません。
7. 保存期間
OTP・認証challengeは短期の有効期限を設定し、使用・失効後は確認コードハッシュと認証用メール情報を消去し、期限を過ぎたchallengeを定期削除します。メール送信運用のraw telemetryの保存期間は現行90日です。期限後の実際の削除は定期処理に従います。
同意履歴は、過去の所有者を含む契約・登録経緯の確認と紛争対応に必要な間、登録変更後も保持します。不正利用履歴・登録制限情報は再発防止や法令対応に必要な範囲で長期保持する場合があります。一律に無期限で保持する目的ではなく、必要性を定期的に見直します。
登録メールやQRの運用情報はサービス提供・本人確認等に必要な間保持し、削除等の申出には法令と安全管理上必要な範囲を確認して対応します。バックアップには復旧のため一定期間残る場合があります。メッセージ本文と緯度・経度はアプリDBに保存しません。
8. 安全管理
アクセス制御、登録メールの暗号化、照合用ハッシュ、通信の暗号化、管理者認証、必要最小限のログ等により情報を保護します。認証コード、パスワード、本文、座標を通常の運用ログへ記録しない設計とします。障害・漏えい等が発生した場合は適用法令に従い調査・対応します。
9. Cookie
本人確認手続き、CSRF対策、ログイン等に必要なセッションCookieを使用します。Cookieを無効にすると登録や認証等を利用できない場合があります。
10. 開示等・問い合わせ
問い合わせ窓口はWebの問い合わせフォーム https://mq.ignct.com/help.php です。「一般問い合わせ」「個人情報の開示・訂正・利用停止等」「事業者情報の開示請求」から該当する種別を選び、返信先メールアドレスと請求内容を入力してください。登録・ログインや商品購入を問い合わせの条件としません。
個人情報取扱事業者の氏名または名称、住所その他法令上開示が必要な事項については、本人から問い合わせフォームで請求があった場合、法令に従い遅滞なく回答します。事業者情報の開示請求に、登録者であることや本人確認書類の提出を一律の条件とはしません。
本人の個人情報の開示・訂正・利用停止・消去等の請求では、返信先の申告だけで本人確認済みとは扱いません。必要に応じ、登録メールアドレスでの確認、対象QRと登録状況の確認、代理権の確認等、請求内容に応じた必要最小限の方法を担当者から案内します。フォームにはパスワード、OTP、本人確認書類の画像、不要な個人情報を送らないでください。
請求内容、本人確認と対象情報の有無、法令上の要件を確認し、原則として指定された返信先へのメールで回答します。本人の個人情報を含む回答は、確認済みの本人・代理人へ適切な方法で行います。開示方法の希望がある場合はフォームに記載してください。法令に従い対応し、対応できない場合はその理由を案内します。第三者の情報や保有していない情報は提供できません。
手数料が必要となる場合は、その根拠と金額を事前に案内し、法令に従って取り扱います。問い合わせへの対応記録はメール配送先で対応・紛争解決等に必要な間保持し、不要となった情報は適切に削除します。サービスの通知メールは送信専用です。問い合わせはフォームをご利用ください。
11. 改定
変更内容・施行日・版を適切に表示します。利用目的や取扱いの変更について本人の同意等が必要な場合は、法令に従い対応します。過去の同意履歴を変更後の版に書き換えません。