プライバシーポリシー
株式会社PlayGraphics（以下「当社」）は、Compoのウェブサイト（compo.tools）でお預かりする個人情報を、このポリシーに沿って取り扱います。
1. お預かりする情報
- メールアドレス
- 表示の言語（日本語・英語・中国語）
- 申し込んだページのURL、その前に見ていたページのURL、キャンペーンの印（URLに付いている場合）
- 同意の記録（いつ、どの画面で、どの文言に同意したか。お知らせを止めた記録も含みます）
- 確認のメールを送った日時と、確認が済んだ日時
お名前や電話番号はお預かりしません。人による申し込みかを確かめるため、IPアドレスとブラウザの情報をCloudflare社に送りますが（6）、当社は保存しません。
2. 使う目的
- 申し込みを確かめるメールを送るため
- Compoへの招待と、公開のお知らせを送るため
- ご希望の方に、新しい機能や使い方の例のお知らせを送るため（1〜3か月に1通ほど）
- 同意をいただいたことと、お知らせを止めたことを記録するため
- 機械による申し込みや、他人のメールアドレスでの申し込みを防ぐため
- どのページやキャンペーンからの申し込みが多いかを知り、お知らせの仕方を良くするため
- お問い合わせにお答えするため
3. 第三者への提供
法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。
4. 外国の会社への預け入れ
当社は、保管とメールの配信のため、次の会社のサービスにお預かりした情報を預けています。お申し込みの際に、これらの外国の会社に個人情報を提供することへの同意をいただいています。
Supabase Pte. Ltd.（シンガポール）
- 役割
- 保管と、申し込みの受け付け
- 預ける情報
- 1の情報すべて
- データを置く所
- 日本（東京）。サポートなどのため、アメリカの関連会社が扱うことがあります
Plus Five Five, Inc.（アメリカ・Resendの運営会社）
- 役割
- メールの配信
- 預ける情報
- メールアドレス、言語、メールの本文
- データを置く所
- アメリカ
Cloudflare, Inc.（アメリカ）
- 役割
- ページの配信と、人による申し込みかの確認（6）
- 預ける情報
- IPアドレス、ブラウザの情報、ページへのアクセスの記録
- データを置く所
- 世界各地
- 各国の制度：アメリカには、個人情報の保護に関する包括的な連邦法はなく、分野ごとの法律や州の法律（カリフォルニア州の消費者プライバシー法など）があります。シンガポールには個人データ保護法（PDPA）があります。どちらもAPECの越境プライバシールール（CBPR）システムに参加しています。詳しくは個人情報保護委員会のページをご覧ください（アメリカ・シンガポール）。
- 各社が講じる措置：当社は各社と、個人データの取り扱いについての取り決め（データ処理契約）を結んでいます。取り決めには、当社の指示の範囲でだけ扱うこと、秘密を守ること、安全管理の措置を講じること、再委託先を管理すること、契約が終わった時に消去することなどが定められています。Cloudflare社は、グローバルCBPRの認証を受けています。
- 各社の連絡先は、表の会社名のリンク先（各社のプライバシーポリシー）をご覧ください。
5. 保管する期間
- 確認のメールのボタンが押されないまま30日たった申し込みは、消去します。
- お知らせを受け取っている間は保管します。
- すべてのお知らせを止めた後は、再び送らないためと、同意をいただいた記録として3年間保管し、その後に消去します。
- 消去のご依頼があれば、その時に消去します（8）。
- 預け先が残すメールの本文と送信の記録は、各社の決まりで消去されます（Resendは30日）。
6. 人による申し込みかの確認（Cloudflare Turnstile）
申し込みの欄では、Cloudflare社のTurnstileを使って、機械による申し込みを防いでいます。Turnstileは、IPアドレス、ブラウザの種類、端末の情報などを処理します。入力されたメールアドレスは読みません。Cloudflare社は、これらの情報を、機械を見分ける仕組みを良くするために、自社の責任でも使います。詳しくは、Cloudflare社のTurnstileのプライバシーの文書（英語）をご覧ください。
7. ブラウザに保存するもの
アクセス解析や広告のためのクッキーは使いません。
- 言語を切り替えると、選んだ言語をブラウザに保存します（次に開いた時に同じ言語で表示するため）。
- Turnstileは、確認のためにクッキーやブラウザの保存領域を使うことがあります。
8. 開示・訂正・削除などのご請求
お預かりしている情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求を受け付けます。hello@compo.toolsへ、ご登録のメールアドレスからお送りください。ご本人であることを確かめた上で、原則として30日以内にお答えします。手数料はいただきません。
お知らせの停止は、お知らせのメールにあるリンクからもできます。
9. 安全管理のための措置
- 名簿は、当社のサーバの仕組みからだけ読み書きでき、ページからは読めません。
- 管理の画面に入れる人と、使う鍵の範囲を、必要な分に限っています。
- 確認のメールのリンクの鍵は、元に戻せない形（ハッシュ）にして保管します。
- 通信は暗号化しています。
- 預け先の国（アメリカ・シンガポール）の制度を把握した上で、ここに書いた措置を講じています。
10. 欧州経済領域（EEA）・英国にお住まいの方へ
- 管理者は株式会社PlayGraphicsです。
- 処理の根拠：お知らせの送信は、ご本人の同意によります（GDPR第6条第1項(a)）。同意と停止の記録、機械による申し込みを防ぐことは、当社の正当な利益によります（同(f)）。
- 移転：日本は欧州委員会から十分性の認定を受けています。アメリカとシンガポールの会社への移転は、欧州委員会の標準契約条項（SCC）によります。Cloudflare社とPlus Five Five社は、EU-米国データプライバシーフレームワークにも参加しています。
- 権利：アクセス、訂正、消去、処理の制限、データポータビリティ、異議を申し立てる権利があります。同意はいつでも撤回でき、撤回の前の処理には影響しません。
- お住まいの国の監督機関に苦情を申し立てることができます。
11. 中国にお住まいの方へ
- 個人情報の処理者は株式会社PlayGraphicsです。連絡先はhello@compo.toolsです。
- 処理の目的・方法・情報の種類・保管する期間は、1・2・5に書いたとおりです。
- 国外の受け手の名前・連絡先・目的・方法・情報の種類は、4に書いたとおりです。受け手に対する権利の行使は、当社にご連絡ください。
- 個人情報の処理について、知る権利、決める権利、閲覧・複製、訂正・追加、削除、説明を求める権利があります。同意はいつでも撤回できます。
12. 16歳未満の方
16歳未満の方は、保護者の方の同意を得てからお申し込みください。
13. このポリシーの変更
変更する時は、このページでお知らせします。大事な変更は、効力が生じる前にメールでもお知らせし、必要な場合は改めて同意をいただきます。
14. 言語
このポリシーは日本語・英語・中国語で用意しています。内容に違いがある場合は、日本語版が優先します。
15. お問い合わせ
株式会社PlayGraphics
hello@compo.tools
住所と代表者の氏名は、お問い合わせいただければ、遅滞なくお答えします。
2026年11月4日制定