データ取り扱いポリシー（先行利用版）

1. 本書の位置づけ

本書は、Dandori Pages の先行利用期間中における、お預かりしたデータの取り扱いを定めるものです。正式な利用規約の制定までは本書を正とし、正式版の制定時にはあらためてご案内します。

2. データの保存とセキュリティ

• アップロードされたHTMLファイルは、Supabase（AWS基盤）の非公開ストレージに保存されます。
• 保存データはインフラ層で AES-256 により保存時暗号化されています。
• コンテンツへの公開URLは存在しません。閲覧は認証を通過したリクエストに対してのみ、サーバー経由で配信されます（ストレージへの直接アクセス経路はクライアントに渡しません）。

3. アクセス制御

• 公開範囲は、作成者が次の5つから選択します：社内だけ（社員のGoogleアカウントで閲覧）／チームだけ（指定チームのメンバーのみ）／社外へ・期限つき（パスワード付きリンク・期日で自動的に閉じる）／社外へ・ずっと（パスワード付きリンク・停止するまで閲覧可）／この人にだけ（指定したメール宛の専用リンク）。
• 発行済みの共有は、作成者・管理者がいつでも即時失効できます。
• 閲覧・ダウンロードは監査ログに記録されます。

4. ワンタイム受け渡し

• パスワードやAPIキーなどの値を、1回だけ表示できるリンクで受け渡す機能です。社員が値を送るほか、社外の方に値の入力を依頼することもできます。
• 値の暗号化（AES-256-GCM）と復号は、送る側・受け取る側のブラウザ（またはコマンドラインツール）の中だけで行います。復号の鍵はリンクの「#」以降に含まれ、この部分はサーバーへ送信されません。当社のサーバー・データベース・ログ・バックアップに残るのは暗号文のみで、当社を含め、リンクを持たない者は値を読めません。
• 値は一度表示した時点でサーバーから消去されます。リンクを開いただけでは消費されず、「表示する」操作を行ったときに限り表示・消去されます。
• 期限（送る場合は1時間・1日・7日から選択。依頼の場合は提出の締め切りを1日・7日から選択し、提出された値は提出から7日）を過ぎても開かれなかった値は、暗号文を消去します。送った人はいつでも取り消すことができます。
• 送った人の一覧には、メモ・日時・状態（未開封・開封済み・期限切れ など）のみを残し、値は残しません。これらの記録も、期限から30日で削除します。

5. AIの利用について

• アップロードされた内容が AIモデルの学習に使われることはありません。
• AIに触れる処理は、資料の整理を補助する次の2つのみです。いずれも Claude API（Anthropic社）に送信して処理しますが、Anthropic の商用APIは入力データをモデル学習に利用しない規約です。
  • 自動分類：タイトルと本文の冒頭部分を送信し、シーンとタグを付けます。
  • タイトルの提案：HTMLにタイトル（<title>）が無い場合に限り、本文の冒頭部分を送信して題名の案を出します。案はアップロード前の確認画面で編集できます。HTMLにタイトルがある場合はAIを使いません。
• 上記以外に、コンテンツを機能改善・分析等の目的で二次利用する処理はありません。

6. データの利用目的の限定

お預かりしたデータは、本サービスの提供（保存・配信・検索・共有管理）のためにのみ利用します。第三者への提供は行いません（法令に基づく場合を除く）。

7. 先行利用終了時の取り扱い

• 先行利用を終了する場合は、事前に告知します。
• アップロード済みHTMLのダウンロード期間を設けたうえで、期間終了後にお客様のデータ（データベース・ストレージ）を完全に削除します。
• なお、原本HTMLのダウンロード機能は常時利用可能です。いつでもお手元にデータを取り出せます。

8. お問い合わせ

本書の内容に関するご質問は pages@dandori-work.com までご連絡ください。