プライバシーポリシー
Kohei Matsushima(以下「当方」といいます)は、提供するサービス「megurii」(以下「本サービス」)における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 取得する情報
本サービスでは、以下の情報を取得します。
1.1 ユーザーが提供する情報
- アカウント情報:メールアドレス、パスワード(ハッシュ化して保管)、ユーザー名、プロフィール画像、自己紹介
- 認証情報:Apple サインイン、Google サインインを利用した場合の連携情報
- 投稿情報:写真、写真に付帯する EXIF 情報(撮影時刻・GPS 座標・カメラ機種等)、施設名、コメント、買ったもの、予算、ハッシュタグ、カテゴリ、公開範囲
- 通報・お問い合わせ内容
1.2 自動的に取得する情報
- 端末情報:OS バージョン、端末モデル、ブラウザ情報
- 利用ログ:アクセス日時、IP アドレス、操作履歴、閲覧した投稿
- Cookie・類似技術によって取得する識別子
- アプリの広告 ID(IDFA / AAID)
1.3 決済に関する情報
- サブスクリプション加入者の決済履歴(決済代行事業者を通じて取得)
- カード番号そのものは当方では保管しません
2. 利用目的
取得した情報は以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザー認証、本人確認
- 投稿の公開・配信・レコメンド
- 不正利用・違反の検知と対応
- お問い合わせ・通報への対応
- 重要なお知らせの送付
- サブスクリプションの提供と決済
- 広告の配信・最適化(ターゲティングを含む)
- 利用状況の分析・統計情報の作成
- 法令遵守、紛争対応
3. 第三者提供・委託
3.1 業務委託
以下の業務委託先に、必要な範囲で情報を提供します。
| 委託先 | 用途 | 所在国 |
|---|---|---|
| Supabase, Inc. | データベース・認証・ストレージ基盤 | 米国 |
| Google LLC(Geocoding API) | 緯度経度から施設名・住所への変換 | 米国 |
| Google LLC(AdMob) | 広告配信 | 米国 |
| Google LLC(Google アナリティクス) | アクセス解析 | 米国 |
| Stripe, Inc. | 決済処理 | 米国 |
| Vercel Inc. | Web ホスティング | 米国 |
| PostHog Inc. | プロダクト分析 | 米国 |
| Functional Software, Inc.(Sentry) | エラー監視 | 米国 |
| Apple Inc. / Google LLC | ストア配信・サインイン | 米国 |
3.2 外国にある第三者への提供
上記のうち米国所在の事業者への提供は、個人情報保護法に基づく外国にある第三者への提供 に該当します。ユーザーは登録時にこれに同意するものとします。
3.3 法令に基づく開示
法令に基づく開示請求、生命・身体・財産の保護のために必要な場合、第三者の同意なしに情報を提供することがあります。
4. 安全管理措置
- 通信は HTTPS(TLS)で暗号化
- パスワードはハッシュ化して保管
- アクセス権限の最小化と管理
- 漏洩発生時の通報・通知フロー整備
5. ユーザーの権利
ユーザーは当方に対し、保有個人データに関する以下の請求が可能です。
- 開示請求
- 訂正・追加・削除請求
- 利用停止請求
- 第三者提供の停止請求
請求方法:本サービス内の問い合わせフォーム、または support@megurii.com 。
5.1 退会・データ削除
ユーザーは本サービス内の退会機能から、いつでもアカウントを削除できます。削除後の情報は以下のとおり取扱います。
- 投稿・写真・プロフィール:削除
- メールアドレス・認証情報:削除
退会後も保持する情報と保持期間
法令遵守・不正対策・紛争対応のため、退会後も以下の情報を一定期間保持します。
| 種類 | 保持期間 | 根拠 |
|---|---|---|
| 課金・決済履歴 | 7年間 | 法人税法・所得税法 |
| 不正対策ログ(IP・端末ID) | 1〜2年 | 不正利用の再発防止 |
| 通報・違反記録 | 3年間 | 再発防止・紛争対応 |
| 法的紛争に関連する情報 | 紛争終結まで | 立証・対応 |
6. Cookie・広告識別子
- 本サービスは Cookie・類似技術および広告 ID を利用します
- ターゲティング広告のため、AdMob 等の第三者にこれらの情報が提供されます
- EU/UK 居住者には、初回アクセス時に同意管理画面で個別に同意を取得します
- 米国カリフォルニア州居住者は、個人情報の販売拒否権を行使できます
7. 13歳未満の利用
本サービスは 13歳以上 を対象とします。13歳未満の方は利用できません。
8. 海外居住者の権利
EU の GDPR、カリフォルニア州の CCPA、中国の PIPL 等の海外法令に基づく権利を行使する場合は、support@megurii.com までご連絡ください。
9. ポリシーの変更
本ポリシーは予告なく変更することがあります。重要な変更がある場合は、本サービス内またはメールで通知します。
10. お問い合わせ
Kohei Matsushima
請求があり次第、遅滞なく開示します