Privacy Policy

Last updated: September 7, 2026

1. Introduction

This Privacy Policy describes how Dobizi (Rikuta Ishigaki) ("we," "us," or "our") handles the personal information of users ("you") in connection with the data cleansing tool "ZeroTrace" (the "Service").

The Service is designed to process the content of uploaded data solely within volatile memory (RAM) and does not store it in persistent storage. This Privacy Policy does not concern the content of the data you upload; it concerns the personal information we collect to the extent necessary to manage your account and operate the Service. For the handling of uploaded data, please refer to Section 10 (In-Memory Processing) of our Terms of Service.

2. Personal Information We Collect

In providing the Service, we collect the following personal information.

(1) Account Information. Collected when you register or log in via a single sign-on (SSO) authentication provider (Apple, Google, Microsoft):

- Your verified email address

- The type of SSO provider used for authentication, and the user identifier assigned by the authentication infrastructure

- Usage information, such as your plan, number of sessions used, registration date, and last login date

We do not collect your name or other profile information during SSO authentication.

(2) Consent Logs and Security Logs. To record the fact of your consent, the following information is collected at the point at which single sign-on (SSO) authentication is completed and your verified email address is established:

- The verified email address established through SSO authentication, used to associate the consent with the consenting account

- A transient session token

- The type of action consented to, and the version of the policy to which consent was given

- The system timestamp of the action

We do not record the originating IP address in our consent logs. The verified email address recorded here is the same identifier already collected under Section 2-(1), and is not used to collect any additional category of personal information beyond what is disclosed in this Policy.

(3) Operational Logs and Diagnostic Information. For the purposes of service delivery, error diagnosis, abuse prevention, and infrastructure protection, limited information — such as file names, file formats, metadata regarding data structure, and technical error information — may be recorded in transient operational logs or diagnostic records. This information does not constitute the content of the uploaded data itself. You are responsible for ensuring that file names and similar fields do not contain confidential information.

3. Purposes of Use

We use the personal information we collect for the following purposes:

- To authenticate you and enforce access control

- To manage plans, subscriptions, licenses, billing, and session usage

- To prevent abuse and maintain platform security

- To record the fact and content of your consent

- To operate, maintain, improve, and troubleshoot the Service

- To respond to your inquiries

The term "session" has the meaning given in Section 11A (Plans, Sessions, and Usage Allowances) of our Terms of Service. Information such as session counts is used for the billing and usage-management purposes described above.

4. Use of Cookies and Similar Technologies

The Service uses cookies and other session-management technologies to the extent necessary to provide the Service, in order to maintain your authentication state and ensure security. These are necessary for the Service to function properly.

5. Third-Party Disclosure and Use of External Services

We use the following external services to provide the Service. Accordingly, personal information may be handled by these providers to the extent necessary.

- SSO authentication: Apple, Google, Microsoft (for login authentication)

- Payment processing: Stripe (for processing subscription and license payments; payments are processed through Stripe, and we do not retain payment information such as credit card numbers)

- Cloud infrastructure: Amazon Web Services (AWS) (for the operating platform of the Service and data storage)

These providers handle personal information in accordance with their respective privacy policies. We do not provide personal information to third parties without your consent, except as required by law.

6. Data Storage Location and Cross-Border Transfer

The account information and consent logs we collect are stored in the AWS Tokyo Region (within Japan, ap-northeast-1).

However, the SSO authentication providers (Apple, Google, Microsoft) and the payment provider (Stripe) are entities with operations outside Japan, and in the course of using these services, personal information may be handled by providers located outside Japan. By using the Service, you are deemed to have consented to the handling of personal information associated with the use of these external services.

7. Data Retention Period

We retain account information for the period during which your account is active. If you close your account, we will, in principle, delete the personal information associated with that account within ninety (90) days after closure. However, where retention is required by law, or is necessary for the investigation of abuse, the resolution of disputes, or similar purposes, we may retain such information beyond that period to the extent necessary.

Consent logs and security logs are retained for a reasonable period for the purposes of abuse prevention and compliance recordkeeping.

8. Security of Personal Information

We implement reasonable security measures to prevent the leakage, loss, or damage of the personal information we collect. We use standard TLS encryption for network transmission, and we handle administrative information and logs strictly separated from user-uploaded data payloads.

However, we cannot guarantee the absolute security of personal information in circumstances beyond our reasonable control (such as hardware failure, cyberattacks, or cloud-provider failures).

9. Your Rights (Requests for Disclosure, Correction, Deletion, etc.)

Under applicable law, you may request the disclosure, correction, addition, deletion, or suspension of use of your personal information that we hold. To make such a request, please contact us via the contact channel described in Section 11. We will respond within a reasonable period in accordance with applicable law, after verifying your identity.

Users in the EU/EEA, the United Kingdom, or other regions where the GDPR or similar laws apply may have rights under applicable law, including the right to access, correct, or delete data, to restrict processing, to data portability, and to object to processing.

10. Changes to This Privacy Policy

We may revise this Privacy Policy from time to time in response to changes in law or changes to the Service. Where we make a change that has a material effect on you, we will provide notice on our website (https://www.dobizi.tech). Other changes become effective when posted on our website.

11. Contact

For inquiries regarding this Privacy Policy or the handling of personal information, and for requests for disclosure, correction, or deletion, please contact us via the contact form on our website (https://www.dobizi.tech).

12. Language

This Privacy Policy may be provided in Japanese and English. In the event of any discrepancy or inconsistency between the Japanese and English versions, the Japanese version shall prevail.

---

最終更新日: 2026年9月7日

1. はじめに

本プライバシーポリシーは、Dobizi（石垣陸太）（以下「当社」といいます）が提供するデータクレンジングツール「ZeroTrace」（以下「本サービス」といいます）における、利用者（以下「ユーザ」といいます）の個人情報の取り扱いについて定めるものです。

本サービスは、アップロードされたデータの内容を揮発性メモリ（RAM）内でのみ処理し、永続的ストレージに保存しない設計を採用しています。本プライバシーポリシーが対象とするのは、アップロードされるデータの内容そのものではなく、アカウントの管理および本サービスの運営に必要な範囲で取得する個人情報です。アップロードされたデータの取り扱いについては、利用規約第10条（インメモリ処理）をご参照ください。

2. 取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

(1) アカウント情報　ユーザがシングルサインオン（SSO）認証プロバイダー（Apple、Google、Microsoft）を通じて登録またはログインする際に取得する情報です。

- 検証済みのメールアドレス

- 認証に用いられたSSOプロバイダーの種別、および認証基盤が割り当てる利用者識別子

- 利用プラン、セッション利用回数、登録日時、最終ログイン日時等の利用状況に関する情報

当社は、SSO認証において、ユーザの氏名その他のプロフィール情報を取得しません。

(2) 同意ログおよびセキュリティログ　ユーザの同意の事実を記録するため、シングルサインオン（SSO）認証が完了し、ユーザの検証済みメールアドレスが確定した時点で、以下の情報を取得します。

- SSO認証を通じて確認されたメールアドレス（同意を当該アカウントと関連付けるために使用）

- 一時的なセッショントークン

- 同意した操作の種別、および同意の対象となったポリシーのバージョン

- 当該操作のシステムタイムスタンプ

当社は、同意ログに発信元のIPアドレスを記録しません。ここに記録される検証済みメールアドレスは、本条(1)に基づき既に取得している識別子と同一のものであり、本ポリシーに記載されている範囲を超えて、いかなる種類の個人情報を追加的に取得するためにも使用されません。

(3) 運用ログおよび診断情報　本サービスの提供、エラー診断、不正利用の防止、およびインフラの保護を目的として、ファイル名、ファイル形式、データ構造に関するメタ情報、および技術的なエラー情報等の限定的な情報が、一時的な運用ログまたは診断記録に記録される場合があります。これらは、アップロードされたデータの内容そのものを構成するものではありません。ユーザは、ファイル名等に機密情報を含めないよう、自らの責任において管理するものとします。

3. 利用目的

当社は、取得した個人情報を以下の目的のために利用します。

- ユーザの認証およびアクセス制御のため

- 利用プラン、サブスクリプション、ライセンス、課金、およびセッション利用状況の管理のため

- 不正利用の防止およびプラットフォームのセキュリティ維持のため

- ユーザの同意の事実およびその内容を記録するため

- 本サービスの運営、保守、改善、および障害対応のため

- ユーザからのお問い合わせへの対応のため

なお、本ポリシーにおける「セッション」とは、利用規約第11条の2（利用プラン、セッションおよび利用枠）に定めるものをいいます。セッション利用回数等の情報は、上記の課金および利用状況管理の目的で利用されます。

4. Cookie等の技術の使用

本サービスは、ユーザの認証状態の維持およびセキュリティの確保のため、サービスの提供に必要な範囲でCookieその他のセッション管理技術を使用します。これらは、本サービスを正常に機能させるために必要なものです。

5. 第三者への提供および外部サービスの利用

当社は、本サービスの提供のために、以下の外部サービスを利用します。これに伴い、必要な範囲で個人情報が当該事業者により取り扱われる場合があります。

- SSO認証: Apple、Google、Microsoft（ログイン認証のため）

- 決済処理: Stripe（サブスクリプションおよびライセンスの決済処理のため。決済はStripeを通じて行われ、当社はクレジットカード番号等の決済情報を保持しません）

- クラウドインフラ: Amazon Web Services（AWS）（本サービスの稼働基盤およびデータの保管のため）

これらの事業者は、それぞれのプライバシーポリシーに基づいて個人情報を取り扱います。当社は、法令に基づく場合を除き、ユーザの同意なく個人情報を第三者に提供しません。

6. 個人情報の保管場所および国外移転

当社が取得するアカウント情報および同意ログは、AWSの東京リージョン（日本国内、ap-northeast-1）において保管されます。ただし、SSO認証プロバイダー（Apple、Google、Microsoft）および決済事業者（Stripe）は日本国外に拠点を有する事業者であり、これらのサービスを利用する過程で、個人情報が国外の事業者により取り扱われる場合があります。ユーザは、本サービスを利用することにより、これらの外部サービスの利用に伴う個人情報の取り扱いについて同意したものとみなされます。

7. 個人情報の保存期間

当社は、ユーザのアカウントが有効である期間中、アカウント情報を保持します。ユーザが退会した場合、当社は、原則として退会後90日以内に、当該アカウントに係る個人情報を削除します。ただし、法令により保存が義務付けられている場合、または不正利用の調査、紛争の解決等のために必要な場合は、必要な範囲でこれを超えて保持することがあります。同意ログおよびセキュリティログは、不正利用の防止およびコンプライアンスの記録の目的のために、合理的な期間保持されます。

8. 個人情報の安全管理

当社は、取得した個人情報の漏洩、滅失、または毀損を防止するため、合理的な安全管理措置を講じます。ネットワーク送信には標準的なTLS暗号化を使用し、管理情報および各種ログは、ユーザがアップロードしたデータペイロードから厳格に分離して取り扱います。ただし、当社は、合理的な制御を超える状況（ハードウェア障害、サイバー攻撃、クラウドプロバイダーの障害等）において、個人情報の絶対的な安全性を保証することはできません。

9. ユーザの権利（開示・訂正・削除等の請求）

ユーザは、適用される法令に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求することができます。これらの請求を行う場合は、本プライバシーポリシー第11条に記載のお問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。

なお、EU/EEA、英国その他GDPR等が適用される地域のユーザは、各適用法令に基づき、データへのアクセス、訂正、削除、処理の制限、データポータビリティ、および処理への異議申立て等の権利を有する場合があります。

10. プライバシーポリシーの変更

当社は、法令の変更または本サービスの変更等に応じて、本プライバシーポリシーを随時変更することがあります。ユーザに重大な影響を及ぼす変更を行う場合は、当社のWebサイト（https://www.dobizi.tech）にてお知らせします。その他の変更は、当社のWebサイトに掲載された時点で有効になります。

11. お問い合わせ窓口

本プライバシーポリシーまたは個人情報の取り扱いに関するお問い合わせ、および開示・訂正・削除等の請求は、当社のWebサイト（https://www.dobizi.tech）のお問い合わせ窓口からご連絡ください。

12. 言語

本プライバシーポリシーは、日本語および英語で提供される場合があります。日本語版と英語版との間に相違または不一致がある場合は、日本語版が優先するものとします。

---