プライバシーポリシー
Backlog Insights最終更新日: 2026-10-08
株式会社オープントーン（以下「当社」といいます）は、当社が提供する「Backlog Insights」（以下「本サービス」といいます）をご利用いただく方（以下「ユーザー」といいます）の個人情報の保護に最大限の注意を払い、個人情報の保護に関する法律（以下「個人情報保護法」といいます）及び関連法令を遵守します。
本プライバシーポリシーは、本サービスにおいて当社がどのような情報を取得し、どのように利用するか、また、当社が取得せずユーザーのブラウザ内にのみ保存される情報について説明するものです。当社全体の個人情報の取扱いについては、当社の個人情報保護方針もあわせてご確認ください。
第1条（定義）
| 用語 | 意味 |
|---|---|
| 個人情報 | 個人情報保護法第2条第1項に定める個人情報 |
| 本サービス | 当社が提供する「Backlog Insights」 |
| Backlog | 株式会社ヌーラボが提供するプロジェクト管理サービス「Backlog」 |
| ブラウザ内の保存領域 | ユーザーのブラウザの localStorage、IndexedDB その他これに類する保存領域 |
第2条（当社が取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
- 会員登録・ログイン時にユーザーから提供される情報
- メールアドレス
- パスワード（認証基盤において、ハッシュ化された状態で保存されます。当社がパスワードそのものを知ることはありません）
- 利用規約及び本プライバシーポリシーへの同意の有無、同意した版及び日時
- 案内メール（第4条第7号）の受信の選択（受信する／しない）及び日時（変更の履歴を含みます）
- Google アカウントでログインした場合に Google から提供される情報
- メールアドレス、氏名（表示名）、プロフィール画像の URL、Google アカウントの識別子
- 自動的に記録される情報
- 会員登録日時、最終ログイン日時、ログインの方法
- 認証に関するアクセスログ（IP アドレス、ブラウザの種類等）
- ブラウザのセキュリティ設定（Content Security Policy）に違反する読み込み・通信がブロックされたときの報告（閲覧中のページの URL、ブロックされた読み込み・通信の宛先、ブラウザの種類等）
- 本サービスの利用状況（表示した画面、使用した機能及び操作の結果、利用環境（ブラウザ・OS の種類、画面の大きさ、おおよその地域等）、参照元の URL、Cookie 等の識別子）。Backlog から取得したデータ（第3条）、メールアドレス及び APIキーは含みません
当社は、本サービスの利用状況の把握及び改善のため、アクセス解析ツール（Google アナリティクス。第9条）を使用しています。本サービスの紹介サイト（https://backlog-insights.com/）でも同様に使用しています。広告のための Cookie 等は使用していません。
第3条（当社が取得しない情報）
本サービスは、ユーザーのブラウザから Backlog に直接接続して動作します。以下の情報は、当社のサーバーには送信されず、当社は取得しません。
| 情報 | 取扱い |
|---|---|
| Backlog の APIキー | ユーザーが設定したパスフレーズで暗号化し、ユーザーのブラウザ内の保存領域にのみ保存します。暗号化前の APIキーは、本サービスの画面を開いている間、ブラウザのメモリ上にのみ保持します |
| パスフレーズ | どこにも保存しません |
| Backlog から取得したデータ（プロジェクト、課題、担当者名、ユーザー情報、チーム等） | ユーザーのブラウザ内でのみ集計・表示します。集計結果の一部は、表示を速くするため、ブラウザ内の保存領域に一時的に保存します |
Backlog から取得するデータには、Backlog スペースのメンバーの氏名等の個人情報が含まれることがあります。これらの情報の取扱いは、当該 Backlog スペースを利用する組織の管理のもとで行われるものであり、ユーザーは、所属する組織の規程に従って本サービスを利用するものとします。
第4条（利用目的）
当社は、第2条で取得した情報を以下の目的で利用します。
- 本サービスの提供・運営（会員登録、本人確認、ログイン、アカウントの管理）
- 会員登録の確認、パスワードの再設定その他本サービスの利用に必要なメールの送信
- お問い合わせへの対応
- 不正アクセス、不正利用の防止及び調査、利用規約違反への対応
- 本サービスの障害対応、利用状況の把握及び改善
- 本サービスの変更、利用規約・本プライバシーポリシーの変更その他重要なお知らせの通知
- 本サービスの新機能、有料プラン、当社の他のサービス、セミナー・イベント等のご案内（メールによる配信を含みます）
- 本サービスの利用状況の統計的な分析（個人を特定できない形に加工したもの）
- 法令に基づく対応
当社は、ユーザーの同意を得ずに、上記の目的以外に個人情報を利用しません。
第7号のご案内のメールは、ユーザーの同意を得た場合に限り送信します。ユーザーは、本サービスの設定画面（「お知らせメール」）、メールに記載の方法、又はBacklog Insights カスタマーサポート（backlog-insights@opentone.co.jp）への連絡により、いつでも配信を停止できます。配信を停止しても、本サービスの利用に必要なメール（第2号）は引き続き送信します。
第5条（ブラウザ内の保存領域の利用）
本サービスは、機能の提供のため、ユーザーのブラウザ内の保存領域に以下の情報を保存します。これらは本サービスの機能に必要なもので、当社のサーバーには送信されません（ログイン状態の情報及びアクセス解析の識別子を除きます。ログイン状態の情報は、認証のために認証基盤との通信で使用されます。アクセス解析の識別子は、Google アナリティクスとの通信で使用されます）。
| 保存する情報 | 目的 | 削除のされ方 |
|---|---|---|
| ログイン状態（認証のための情報） | ログインの維持 | ログアウト時 |
| 暗号化された APIキーと、暗号化の条件（パスフレーズは含みません） | 次回以降の接続 | 設定画面の削除操作、パスフレーズを忘れた場合のリセット |
| 「この端末を信頼する」を選んだ場合の復号用の鍵（取り出せない形式） | 期限内（14日間）のパスフレーズ入力の省略 | 期限切れ、設定画面での解除、リセット |
| 接続したスペースの履歴（スペース名のみ） | 入力欄の候補 | 設定画面の削除操作、リセット |
| フィルター条件 | 次回の表示条件の復元 | 画面上のリセット操作 |
| 集計結果とメンバー一覧のキャッシュ（課題の件名、担当者名・メンバー名を含みます。メールアドレスは含みません） | 表示の高速化 | 保存から15分で使われなくなり、その後の次回のログイン時に削除。スペースの切替時、データの再取得時にも置き換え |
| アクセス解析の識別子（Google アナリティクスの Cookie。個人を特定する情報は含みません） | 利用状況の把握（第9条） | 最後の利用から2年。ブラウザの機能での削除 |
これらは会員ごとに区別して保存し、同じブラウザで別の会員がログインしても、本サービス上では他の会員の情報は表示されません。共用の端末でご利用の場合は、利用後にログアウトし、必要に応じてブラウザの機能でサイトデータを削除してください。
第6条（第三者への提供）
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
第7条（業務の委託）
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を外部の事業者に委託することがあります。この場合、当社は、委託先において個人情報が適切に管理されるよう、必要かつ適切な監督を行います。
当社は、本サービスからのメール（確認メール、パスワード再設定メール等）の送信を、アマゾン ウェブ サービス ジャパン合同会社が提供するメール送信サービス（Amazon Simple Email Service。日本国内（東京リージョン）で処理します）に委託しています。委託先は、送信のために、送信先のメールアドレス及びメールの内容を取り扱います。
本サービスの運営に利用しているクラウドサービスについては、第8条のとおりです。
第8条（外的環境の把握）
当社は、本サービスの会員情報の管理に、米国の事業者が提供する以下のクラウドサービスを利用しています。当社は、これらの事業者の所在国における個人情報の保護に関する制度及び各事業者の講じる措置を把握したうえで、個人情報の安全管理のために必要かつ適切な措置を講じます。
| サービス | 用途 | 事業者の所在国 | 個人データの保存場所 |
|---|---|---|---|
| Supabase | 会員の認証、会員情報の保存、認証メールの作成 | 米国 | 日本（東京リージョン） |
| Sentry | ブラウザのセキュリティ設定の違反の報告（第2条第3号）の受信・保存 | 米国 | EU（ドイツ） |
米国の個人情報の保護に関する制度については、個人情報保護委員会のウェブサイトに掲載された情報をご参照ください。
第9条（外部サービスとの通信）
本サービスの利用にあたり、ユーザーのブラウザは、以下の外部サービスと通信します。通信の際、ユーザーの IP アドレス、ブラウザの情報等が各事業者に送信されます。
| 送信先 | 目的 | 送信される主な情報 | 事業者のプライバシーポリシー |
|---|---|---|---|
| Netlify | 本サービスのウェブサイト（画面・規約のページ）の配信 | IP アドレス、ブラウザの情報、閲覧した URL、参照元の URL | https://www.netlify.com/privacy/ |
| Backlog（株式会社ヌーラボ） | ユーザーが指定した Backlog スペースからのデータの取得 | APIキー、取得条件、IP アドレス、ブラウザの情報 | https://nulab.com/ja/privacy/ |
| Supabase | 会員の認証 | 第2条第1号の情報、IP アドレス、ブラウザの情報 | https://supabase.com/privacy |
| Google（Google ログイン） | Google アカウントによるログイン（選択した場合のみ） | Google アカウントの情報 | https://policies.google.com/privacy |
| Sentry | ブラウザのセキュリティ設定の違反の報告（違反が起きた場合のみ） | 第2条第3号の報告、IP アドレス（Sentry では保存しない設定にしています） | https://sentry.io/privacy/ |
| Google LLC（Google アナリティクス） | 本サービスの利用状況の把握及び改善 | Cookie 等の識別子、第2条第3号の利用状況、IP アドレス、ブラウザの情報 | https://policies.google.com/privacy （オプトアウト アドオン: https://tools.google.com/dlpage/gaoptout） |
Google アナリティクスは、Cookie 等の識別子を使って利用状況を収集します。当社は、Google アナリティクスの Google シグナル及び広告のための機能を使用せず、収集した情報を個人を特定する目的で利用しません。Google によるデータの取扱いは、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）をご参照ください。Google アナリティクスによる収集を望まない場合は、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用することで、収集を停止できます。
Netlify は、ウェブサイトの配信と安全確保のために、上記の情報をアクセスログとして米国等で記録し、Netlify のプライバシーポリシーに従って保持します。当社はこのアクセスログを受け取らず、保有しません。
Backlog との通信は、ユーザーのブラウザと Backlog の間で直接行われ、当社を経由しません。Backlog における情報の取扱いは、株式会社ヌーラボの定めるところによります。
第10条（安全管理措置）
当社は、取得した個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、以下の措置を講じます。
- 技術的安全管理措置
- 通信の暗号化（すべての通信を HTTPS で行います）
- パスワードはハッシュ化して保存し、当社も知ることができない形で管理します
- APIキーは、ユーザーが設定したパスフレーズで暗号化し（PBKDF2 による鍵導出、AES-GCM による暗号化）、ユーザーのブラウザ内にのみ保存します
- APIキーの送信先を Backlog のドメインに限定し、ブラウザのセキュリティ設定（Content Security Policy）により通信先を制限します
- ブラウザ内の保存領域は会員ごとに区別します
- 組織的安全管理措置
- 個人情報を取り扱う担当者を必要最小限に限定し、アクセス権限を管理します
- 委託先の監督
- 委託先の選定にあたり、個人情報の取扱いが適切であることを確認します
- 外的環境の把握
- 外国の事業者が提供するクラウドサービスを利用する場合は、その国の個人情報の保護に関する制度を把握したうえで措置を講じます（第8条）
万一、個人情報の漏えい等の事故が発生した場合は、速やかにユーザーに通知するとともに、法令に従い適切に対応します。
第11条（保存期間）
| 情報 | 保存期間 |
|---|---|
| 会員情報（第2条第1号・第2号） | 退会（アカウントの削除）まで |
| 認証に関するアクセスログ | 記録から90日 |
| ブラウザのセキュリティ設定の違反の報告 | 受信から30日 |
| 本サービスの利用状況（Google アナリティクス） | 収集から14か月 |
退会後の会員情報は、退会の申し出（本人確認の完了）から30日以内に削除します。ただし、法令により保存が必要な情報（案内メールの受信の同意の記録）は、法令の定める期間保存した後に削除します。削除した会員情報は、システムのバックアップから、削除後7日以内に消去されます。ユーザーのブラウザ内に保存された情報（第5条）は当社が削除できないため、ユーザーご自身で削除してください。
第12条（ユーザーの権利）
ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止及び第三者提供記録の開示を請求することができます。請求を希望される場合は、本ポリシー末尾の窓口までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。請求の手続き（本人確認の方法、手数料等）は、当社の個人情報保護方針に定めるところによります。
第13条（アカウントの削除）
ユーザーは、Backlog Insights カスタマーサポート（backlog-insights@opentone.co.jp）への連絡により、アカウントの削除を請求することができます。当社は、本人確認のうえ、第11条に定める期間内にアカウントを削除し、削除の完了を登録されたメールアドレスにお知らせします。
第14条（未成年者の利用）
本サービスは、主に業務での利用を想定しています。18歳未満の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。
第15条（本プライバシーポリシーの変更）
- 当社は、法令の変更、本サービスの内容の変更等に伴い、本プライバシーポリシーを変更することがあります。
- 変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。
- 重要な変更の場合は、本サービス上に掲示するとともに、電子メールその他当社が適当と判断する方法により、登録ユーザーにお知らせします。
個人情報の取扱いに関するお問い合わせ
本プライバシーポリシー、個人情報の開示等の請求に関するお問い合わせは、以下の窓口までお願いいたします。
株式会社オープントーン 個人情報に関するお問い合わせ窓口
- 連絡先
- 当社の個人情報保護方針に記載の窓口
- 事業者の住所・代表者
- 同方針に記載
- 開示等の請求の手続き
- 同方針に記載
本サービスの使い方に関するお問い合わせは、Backlog Insights カスタマーサポート（backlog-insights@opentone.co.jp）までお願いいたします（平日24時間以内に返信いたします。土日祝日を除く）。
制定日: 2026-10-08