プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、認証用ID
• プロフィール情報：ユーザー名、表示名
• 利用者が登録する情報：棚、カテゴリ、グッズ、収納場所、数量、状態、 お迎え日、メモ、譲求情報、画像その他の入力内容
• 利用状況・技術情報：アクセス日時、IPアドレス、ブラウザ・端末情報、 エラーログ、セッション識別情報
• お問い合わせ時に提供される情報

パスワード認証はSupabase Authが処理します。運営者は、平文のパスワードを 閲覧・取得できません。

2. 利用目的

• 本サービスの提供、本人認証、データ保存および同期のため
• 公開棚・譲求リストなど、利用者が選択した公開機能を提供するため
• お問い合わせ対応、障害対応、不正利用防止および安全性向上のため
• 重要な変更、保守、セキュリティに関する連絡のため
• 利用状況を個人が識別されない形で把握し、機能を改善するため
• 法令上の義務を履行し、権利を保護するため

3. 端末内保存とクラウド保存

未ログイン時に登録したデータは、原則としてその端末のブラウザ保存領域 （localStorage等）だけに保存されます。ログインしてプロフィールを設定すると、 端末内データがクラウドへ移行されることがあります。

ログイン後のデータはSupabase上に保存されます。登録画像は非公開の保存領域に置き、 本人による利用または次項の公開棚表示に必要な場合に限って読み出します。

4. 公開される情報・公開されない情報

利用者が棚を「公開」にした場合、ユーザー名、表示名、公開棚名、カテゴリ、 グッズ名、数量、状態、譲求情報およびグッズ画像などが、URLを知る人を含む インターネット上の第三者に公開されます。

非公開棚の内容、お迎え日、メモ、収納場所および収納場所の画像は公開しません。 公開棚の画像には短時間だけ有効な表示用URLを使いますが、閲覧者による保存・転載を 技術的に完全に防ぐことはできません。公開範囲を確認して利用してください。

X投稿用画像は利用者の端末内で生成され、画像を作る操作だけで新たに運営者へ 送信されることはありません。

5. 運営者による非公開データへのアクセス

非公開データは、通常の運用では運営者が内容を閲覧しません。ただし、サービスの 保守、利用者から依頼されたサポート、障害・不正利用・セキュリティ事故への対応、 法令上の義務の履行に必要な場合、権限を有する運営者が必要最小限の範囲でアクセス することがあります。サービス管理上の権限により、技術的にはアクセス可能です。

6. 外部事業者への委託・提供

運営者は、認証、データベースおよび画像保存にSupabase、確認メール等の配信に Resend、ホスティングおよび通信の保護にCloudflareを利用します。これらの事業者は、 サービス提供、保守およびセキュリティ確保に必要な範囲で、メールアドレス、メール本文、 配信結果、IPアドレス、端末・通信情報、登録データ等を処理することがあります。

Resendのメール送信リージョンには東京を選択していますが、アカウント情報、メールの メタデータおよびログ等は米国で保存される場合があります。その他の情報についても、 保存・処理設備の所在国は、各事業者の設定やサービス構成によって異なる場合があります。

法令に基づく場合、人の生命・財産の保護に必要で同意を得ることが困難な場合、 または事業承継に伴う場合を除き、本人の同意なく個人データを第三者へ提供しません。

7. ブラウザ保存領域・アクセス解析・広告

認証状態、端末内データ、表示テーマ等の維持に、localStorage等のブラウザ保存領域を 使用します。現在、第三者の広告配信または行動追跡を目的としたアクセス解析は 使用していません。導入する場合は、本ポリシー等で事前にお知らせします。

8. 安全管理措置

通信の暗号化、データベースの行単位アクセス制御、画像保存領域の非公開化、 公開画像への期限付きURL、管理権限の限定など、サービス規模とリスクに応じた 安全管理措置を講じ、必要に応じて見直します。

9. 保存期間

情報は、アカウントの存続中または利用目的の達成に必要な期間保存します。 削除依頼後は、法令遵守、不正利用防止、紛争対応およびバックアップ処理に必要な 期間を除き、合理的な期間内に削除または匿名化します。

10. 開示・訂正・利用停止・削除等

本人は、法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、 利用停止、消去または第三者提供の停止を請求できます。本人確認のうえ対応します。 アカウントや登録データの削除依頼も、次の窓口へ連絡してください。

個人情報取扱事業者である運営者の氏名・住所および安全管理措置の詳細は、本人からの 求めに応じて遅滞なく回答します（安全管理に支障を及ぼすおそれがある事項を除きます）。

11. 13歳未満の利用・未成年者

本サービスは13歳未満の方を対象としていません。未成年者は、保護者など法定代理人の 同意を得たうえで利用してください。

12. 漏えい等への対応

個人データの漏えい等が発生し、法令上の報告・通知対象となる場合は、関係機関への 報告および本人への通知その他必要な対応を行います。

13. ポリシーの変更

法令やサービス内容の変更に応じて本ポリシーを改定します。重要な変更は、サービス内 その他適切な方法でお知らせします。

14. お問い合わせ窓口

推し棚運営者
メール：kuroneko.ug@gmail.com