プライバシーポリシー

本サービスでは、以下の情報を収集します。

• メールアドレス（アカウント登録時）
• LINEユーザーID（LINE通知連携時）
• 相続に関する入力情報（故人名、死亡日、家族構成など）
• 決済情報（Stripeを通じて処理され、当社はカード番号を保持しません）
• サービス利用状況（アクセスログ、操作ログ）
• 専門家（税理士・司法書士・行政書士・弁護士等）の公開連絡先情報（氏名、メールアドレス、電話番号、事務所名、所在地）※ウェブサイト・士業会ディレクトリ等から取得
• 要配慮個人情報（個人情報保護法第2条第3項）：そなえナビにおいて、ユーザーが本人の意思で記録する病歴・かかりつけ医・服薬情報・延命治療および臓器提供の希望・介護希望等の医療関連情報。これらは個人情報保護法第20条第2項に基づき、画面上でご本人の明示的な同意を得た上で取得します。

• 本サービスの提供・運営
• 手続き期限のリマインダー通知（メール・LINE）
• AIによる相談機能の提供
• サービスの改善・新機能の開発
• お問い合わせへの対応
• 利用規約違反への対応
• 専門家向け：専門家ディレクトリへの掲載に関するご案内メールの送信（当社が公開情報から取得した連絡先に対して行います）
• そなえナビにおける終末期医療・葬儀・遺贈等の本人意思の保管および、ご本人が指定した家族・パートナー等への継承（要配慮個人情報を含む）

そなえナビ（sonae-navi.app）で記録される機密情報は、ユーザーが設定したマスターパスワードから派生する鍵で ブラウザ内にて AES-256-GCM 暗号化された上で当社サーバーに保管されます。

• マスターパスワードは当社サーバーに送信されません（PBKDF2-SHA256, 600,000イテレーションでブラウザ内派生）。
• 当社の運営者・従業員・業務委託先は、暗号化済みデータを技術的に復号できません（ゼロ知識設計）。
• 家族継承用の鍵は招待URLのフラグメント（#k=…）に埋め込まれ、サーバーには平文で届きません。
• マスターパスワードを失った場合、当社を含めいかなる方法でも復元できません。リカバリーキーの保管はユーザーの責任です。

暗号化対象：希望事項の本文 / デジタル資産のパスワード保管場所ヒント・家族向けメモ・カード末尾4桁 / SNSのユーザーID / 連絡先の電話・メール・住所・メモ / 鍵のヒント / 医療詳細など。

暗号化されないメタデータ：作成日時、カテゴリ、件数、サービス名（Netflix等の公開情報）、メール送信先など。 当社はこれらメタデータを集計目的で参照することがあります。

ユーザーが設定した期間（最長365日）アクセスがない場合、当社サーバー側の鍵バックアップを自動的に削除します。 発火前に警告メールを送信し、ユーザーはいつでも設定変更・期間延長が可能です。

当社が本サービスを終了する場合、終了予定日の少なくとも6ヶ月前にユーザーへ通知し、 暗号化エクスポートファイルおよびPDF版Emergency Kitを登録メールアドレスへ自動配信します。 配信ファイルはユーザーのマスターパスワードでのみ復号可能です。

そなえナビ利用者が死亡した場合、ご本人が事前に指定した家族・パートナー等（Emergency Access を承認された方）に限り、 ご本人が「家族に伝える」設定をされた情報のみを招待リンク経由で閲覧できます。 「自分だけが見る」「死亡時に削除」設定の情報は、当社サーバー上の鍵バックアップが削除された後は復号不能となります。

法定相続人からの直接の開示請求については、ご本人の生前の意思（disclosure_mode 設定）を尊重するため、 原則として個別開示は行いません。請求があった場合は、当社で本人意思の確認可能な範囲で書面回答いたします。