ご利用者様の大切な個人情報を扱うため、Doula Diary では複数のセキュリティ対策を実施しています。

データはどこに保管されているか

• 主要なデータは、日本国内のサーバー(Asia-Pacific リージョン)に保管されています
• SOC2 Type 2 認証取得済みのインフラ(Supabase / Vercel / Cloudflare)を利用
• 通信はすべて暗号化(HTTPS / TLS)

個人情報の保護

• ご利用者様に関する情報の暗号化: 銀行や政府機関でも採用されている世界最高水準の暗号化方式「AES-256-GCM」で個別に暗号化されます。復号キーは本サービス本体とは物理的に分離して管理されているため、運営者であっても内容を読み取ることはできません。対象は以下のフィールド:
  • ご利用者様の氏名・フリガナ・連絡先・住所・家族情報・お子さま情報・最寄駅などの識別情報
  • サポート記録の業務メモ・お客様への報告(ご感想)欄
  • 業務メモの本文
  • 訪問予定のメモ・キャンセル理由
  • 保管する書類のタイトル・アップロード時の原ファイル名
• データベース全体の暗号化: 保存されたすべてのデータは AES-256 で暗号化されます
• 銀行口座などの機微情報: ご自身の銀行口座情報も AES-256-GCM で個別に暗号化されます(ご利用者様情報とは別の鍵で分離管理)
• パスワード: ハッシュ化して保存(運営者も内容を見ることはできません)
• クレジットカード情報: 運営側では保管せず、決済代行の Stripe が PCI DSS Level 1 準拠の環境で直接管理

なお、書類ファイル本体は Cloudflare R2(日本 Asia-Pacific リージョン)に保管され、Cloudflare の at-rest 暗号化により保護されます。R2 上の保管パスにはアップロード時の原ファイル名がサニタイズされた形で残りますが、データベースのバックアップ・監査ログからは復号鍵なしには読み取れない設計になっています。

データを預けている外部サービス(委託先)

本サービスの運営は以下の事業者に一部業務を委託しています(いずれも同水準のデータ保護契約を締結):

• Supabase(データベース・認証、日本)
• Cloudflare R2(書類ファイル、日本)
• Vercel(アプリケーションホスティング、米国)
• Stripe, Inc.(決済処理、米国)
• Resend(メール送信、米国)
• Cloudflare(DNS・メール転送、米国)
• Google LLC(アクセス解析 = Google Analytics、米国)

なお、Google Analytics はダッシュボード配下のページ(利用者情報を含むエリア)には送信しない設計にしています。詳細はプライバシーポリシーをご確認ください。

他のドゥーラに自分の情報が見られることはあるか

ありません。Row Level Security という仕組みにより、ご自身のアカウントのデータはご自身しかアクセスできません。他のドゥーラさん、運営者を含め、第三者がご自身の利用者情報を閲覧することはできません。

退会・解約後にデータはどうなるか

• 退会: 30 日間保持後に完全削除
• 解約後の放置: 60 日で警告メール → 90 日で削除処理開始 → 30 日後(合計 120 日)に完全削除
• 課金関連の記録は税法等の関連法令に基づき、別途定められた期間保持される場合があります

もし情報漏えいなどが発生した場合

万が一、個人情報の漏えい等の事案が発生した場合、影響を受ける利用者様には速やかにご連絡し、原因の究明と再発防止策を実施します。詳細はプライバシーポリシーをご確認ください。

💡 さらに詳しい情報については、プライバシーポリシーと利用規約もご確認ください。