プライバシーポリシー
プライバシーポリシー
施行日：2026-10-22
ヒッドワークス合同会社（以下「当社」）は、Basho のアプリ、ウェブサイト basho.one、待ちリスト、Supporter（有料の応援プラン）について、どんな個人情報を、なぜ扱い、誰に手伝ってもらっているか、そしてあなたが当社に何を求められるかを、このポリシーで説明します。
1. 事業者
- 名称： ヒッドワークス合同会社（Hidworks LLC）
- 住所： 〒600-8208 京都府京都市下京区小稲荷町85-2 Grand-K京都駅前ビル201
- 代表社員： 四方 秀和
- 窓口： support@basho.one
当社は、個人情報の保護に関する法律（以下「個人情報保護法」）の個人情報取扱事業者であり、EU・英国の GDPR の管理者（controller）です。
2. Basho のアプリ
Basho はあなたの Mac の中のファイルを扱います。アプリがノートをどこかへ送ることはありません。ターミナルでご自身のモデルを使う場合、そこへ送る内容はそのモデルの提供元の扱いになり、当社の扱いではありません。
Sync はまだ提供していません。提供する前に、何をどこにどれだけの期間保存するかをこのポリシーに書き足します。
ノートの中に外部のウェブページや動画を表示する機能は、初期設定ではオフです。設定で「web」をオンにしてサイトを許可した場合に限り、そのサイトのコンテンツをその場に表示します（YouTube の動画は youtube-nocookie.com を通して表示します）。表示するときは、許可したサイトに、ノートに書いたアドレス（パスとクエリを含む）、あなたの IP アドレスとブラウザの情報が届きますが、ノートの本文は送りません。そのサイトのプライバシーポリシーが適用され、そのサイト自身の Cookie やスクリプトが動くことがあります。
3. 取得する情報と利用目的
a) 待ちリスト
メールアドレスと、登録・確認の日時を取得します（ダブルオプトイン：確認メールのボタンを押すまで何も送りません。ボタンは48時間で切れます）。利用目的は、アプリが使えるようになったときのお知らせと、ときどきの製品のお知らせです。
- GDPR 上の根拠：あなたの同意。どのメールの配信停止ボタンからでも、support@basho.one へのご連絡でも、いつでも取り消せます。
- 委託先：Resend（Resend, Inc.、米国）がメールを送り、データを米国に保存します。
- メールの開封やクリックの計測はしていません。
- 確認されなかった登録は、30日を目安に削除します。
b) 支払い
Supporter はまだ販売していません。販売を始めたら、支払いは Stripe が処理します。Stripe は、カード情報、氏名、メールアドレス、請求先住所、税金の計算に必要な所在地の情報を取得します。当社がカード番号の全体を見たり保存したりすることはありません。当社が Stripe から受け取るのは、メールアドレス、国、購入した内容と日時、支払いの状態、カード番号の下4桁です。
- 利用目的：Supporter の提供、領収書・請求書の発行、返金とチャージバックの対応、税務・会計の義務の履行。
- GDPR 上の根拠：契約の履行、法律上の義務。
- 委託先：Stripe（Stripe, Inc. とその関連会社）。米国・インドなどでデータを扱います。Stripe が自ら扱うデータには Stripe のプライバシーポリシー（https://stripe.com/jp/privacy ）が適用されます。
c) アカウントのお知らせメール
Supporter の方には、契約に関するメールを送ります。領収書と支払い失敗のお知らせは Stripe が、更新前のお知らせ・料金改定のお知らせ・解約の確認は当社が Resend（米国）から送ります。サービスの一部なので、製品のお知らせを配信停止していても届きます。
- GDPR 上の根拠：契約の履行、法律上の義務。
d) お問い合わせ
support@basho.one にいただいたメールは、返信のためにメールアドレスと本文を保存します。受信箱は Google Workspace の Gmail（Google LLC、米国）です。お問い合わせのメールが Resend を通ることはありません。
- GDPR 上の根拠：お問い合わせに答えるという当社の正当な利益（Supporter の方は契約の履行）。
e) ウェブサイト
basho.one は Vercel（Vercel Inc.、米国）で公開しています。静的なページは Vercel の世界の配信網から届けます。サイトを届け、守るために、Vercel が IP アドレス、ブラウザの種類、アクセスの時刻などの技術的な情報を扱います。当社はこれをセキュリティと運用にだけ使い、サーバーのログは短い期間（約1日）で消えます。たとえば待ちリストの登録フォームは、くり返しの登録を防ぐために IP アドレスを使いますが、メモリに置くだけで保存しません。
アクセス解析も、トラッキングの Cookie も、外部のスクリプトも使っていません。トップページの文字のフォントは Google Fonts（Google LLC、米国）から読み込むため、そのページを開くと、あなたの IP アドレスと通常のアクセスの情報が Google に届きます。
4. 委託先と国
当社は Basho の運営のためだけに次の事業者に委託しています。個人情報を売ったり、広告のために共有したりはしません。機械学習のモデルの学習のために渡すこともしません。
| 委託先 | 内容 | データを扱う国 |
|---|---|---|
| Resend, Inc. | 待ちリストのメールと、請求まわりのお知らせ（更新前・料金改定・解約の確認） | 米国 |
| Stripe, Inc. とその関連会社 | 決済・領収書・税金 | 米国、インドなど |
| Vercel Inc. | サイトの公開、サーバーのログ | 米国 |
| Google LLC（Google Workspace） | 当社のメール（support@basho.one） | 米国など Google がデータセンターを持つ国 |
| Google LLC（Google Fonts） | トップページのフォント | 米国など |
| 文章を生成するツール（例：Anysphere, Inc. / Cursor） | お問い合わせ対応の手伝い | 米国 |
- 個人情報保護法との関係：当社は、個人情報保護法と同じ水準の保護を契約で求めたうえで、これらの外国の事業者に取扱いを委託しています。ご請求があれば、各社がとっている措置と、関係する国の個人情報の保護の制度についてお知らせします。各国の制度は、個人情報保護委員会の「諸外国・地域の法制度」でも確認できます（米国 https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ 、インド https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_india/ ）。
- EEA・英国・スイスからの移転：各社のデータ処理契約に入っている EU 標準契約条項（英国は UK Addendum）と、認定を受けている会社では EU-米国データプライバシー枠組みによります。
当社は、お問い合わせへの対応に、文章を生成するソフトウェアのツールを使うことがあります。その場合、あなたのメールの内容がそのサービスに送られ、当社の委託先として扱われます（例：Cursor（Anysphere, Inc.、米国）と、それが使うモデルの提供元）。
お問い合わせの要点を、個人を特定できない形にして、社内の作業管理ツール（GitHub・Slack・Notion など）に記録することがあります。
5. 保存期間
- 待ちリスト： 配信停止か削除のご依頼まで。配信停止のあとは、二度と送らないために、アドレスと停止した事実だけを残します。確認されなかった登録は、30日を目安に削除します。Resend の送信の記録は30日で消えます。
- サイトのサーバーのログ： 約1日。
- 支払いの記録と、支払い・返金・請求書に関するメール： 日本の税法に従い、その事業年度の確定申告書の提出期限の翌日から7年（欠損金が出た年は10年）。
- そのほかのお問い合わせのメール： 最後のやり取りから3年。それより早く消すようご依頼があれば消します。
- 個人情報のご請求の記録（いつ、何を求められ、どう対応したか）：対応を終えてから5年。
6. ご請求の手続（開示・訂正・利用停止など）
当社が保有する、あなたの保有個人データについて、次のことを求められます。
- 利用目的の通知、開示（データの写しをお渡しします）
- 内容の訂正・追加・削除
- 利用の停止・消去
- 第三者への提供の停止（当社は第三者に提供していません）
- 持ち運びやすい形でのお渡し、取扱いの制限や異議（GDPR）
同意はいつでも取り消せます。お住まいの国や地域にかかわらず、同じ手順でお応えします。
ご請求の方法： データが登録されているメールアドレスから support@basho.one へ、ご希望の内容をお送りください。上記の住所への郵送でも受け付けます。メールの配信をすぐに止めたいときは、各メールの配信停止ボタンをお使いください。
- 手数料： 無料です。
- ご本人の確認： データが登録されているメールアドレスから届いたご請求にお応えし、開示する内容もそのアドレスにお送りします。身分証明書はお願いしません。Supporter の支払いの情報を消す前には、メールで最終の確認をお願いします。
- 代理人によるご請求： ご本人が署名した委任状をお送りいただき、当社からご本人に直接確認したうえで対応します。
- 期限： 受け付けたことを3営業日以内にお知らせし、受け取ってから28日以内に対応を終えます。複雑なご請求で最大2か月延ばす必要があるときは、28日以内に理由をお知らせします。
- 残すもの： 税務の支払いの記録など、法律で保存が必要なものは消せません。その場合は、何をなぜ残すかをお知らせします。
7. 安全管理のために講じた措置
- 基本方針と規律： 個人情報の取得・利用・保存・削除の方法と、取り扱う者を定めています。
- 組織的・人的な措置： 個人情報を扱えるのは代表社員と、当社が認めた者・ツールだけで、このポリシーの目的の範囲に限ります。
- 技術的な措置： 委託先は通信と保存のデータを暗号化しており、サイトは HTTPS だけで公開しています。
- 外的環境の把握： データは4章の国（米国・インドなど）で扱われます。当社はこれらの国の個人情報の保護の制度を確認したうえで、セキュリティの実績とデータ処理契約のある委託先を選んでいます。
通信や保存の方法に、完全に安全なものはありません。漏えいなどであなたに害が及ぶおそれがあるときは、法律に従ってあなたと当局にお知らせします。
8. ご質問・苦情の窓口
個人情報の取扱いについてのご質問・苦情は、まず support@basho.one（または上記の住所）へお寄せください。3営業日以内にお返事します。当社は認定個人情報保護団体の対象事業者ではありません。
外部の窓口：
- 日本： 個人情報保護委員会「個人情報保護法相談ダイヤル」03-6457-9849（平日 9:30〜17:30） https://www.ppc.go.jp/personalinfo/pipldial/
- EU・EEA： お住まいか勤務先の国のデータ保護機関
- 英国： 情報コミッショナー事務局（ICO） https://ico.org.uk/
9. 子ども
Basho は13歳未満（EEA では16歳未満）の方を対象にしておらず、その方のデータを知りながら集めることはありません。
10. 変更
このポリシーを変えるときは、新しい版と施行日をこのページに載せます。大きな変更のときは、待ちリストの方と Supporter の方にメールでもお知らせします。
11. お問い合わせ先
ヒッドワークス合同会社（Hidworks LLC）
〒600-8208 京都府京都市下京区小稲荷町85-2 Grand-K京都駅前ビル201
support@basho.one
最終更新：2026-10-22