プライバシーポリシー

第1条（取得する個人情報）

運営者は、以下の個人情報を取得します。

• メールアドレス（アカウント登録時）
• ユーザー名、表示名、プロフィール情報（ユーザーが任意に入力した情報）
• 投稿データ（写真、アイテム情報、購入リンク等）
• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時等）
• Cookie情報（認証セッション管理のため）
• 利用状況に関する情報（閲覧履歴、クリック情報等の分析データ）

第2条（利用目的）

取得した個人情報は、以下の目的で利用します。

1. アカウントの作成・認証・管理
2. 本サービスの提供・運営・維持
3. ユーザーからのお問い合わせへの対応
4. 不正利用・スパム・規約違反の検知と防止
5. サービスの利用状況の分析および改善
6. 規約変更等の重要な通知

第3条（個人情報の第三者提供）

1. 運営者は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 本サービスの運営にあたり、以下の外部サービスにデータ処理を委託する場合があります。
   • Supabase（データベース・認証基盤、米国）
   • Vercel（Webホスティング、米国）
   • Stripe（決済処理、米国）※有料プラン利用時のみ

   各サービスは独自のプライバシーポリシーに基づきデータを処理します。

第4条（個人情報の安全管理）

運営者は、個人情報の漏洩、滅失またはき損の防止その他の安全管理のために、技術的・組織的に合理的な安全対策を講じます。具体的には、通信の暗号化（TLS）、アクセス制御、定期的なセキュリティ点検等を実施します。

第5条（Cookieの利用）

本サービスでは、認証セッションの管理のためにCookieを使用します。ユーザーはブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

第6条（個人情報の開示・訂正・削除）

1. ユーザーは、個人情報保護法に基づき、運営者に対して自己の個人情報の開示、訂正、追加、削除、利用停止または消去を請求することができます。
2. ユーザーは、ダッシュボードのプロフィール設定からプロフィール情報を直接編集できます。
3. ユーザーは、ダッシュボードのアカウント設定からアカウントの削除を申請できます。アカウント削除時には、関連する個人情報を合理的な期間内に削除します。
4. 上記以外の請求については、下記のお問い合わせ先までご連絡ください。

第7条（個人情報の保存期間）

運営者は、利用目的の達成に必要な期間、個人情報を保存します。アカウント削除後も、法令で保存が求められる情報については、法定期間中保存することがあります。

第8条（未成年者の利用）

未成年者が本サービスを利用する場合は、法定代理人（保護者）の同意を得た上で利用するものとします。

第9条（プライバシーポリシーの変更）

運営者は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲示した時点で効力を生じるものとします。

第10条（お問い合わせ）

本ポリシーに関するお問い合わせは、本サービス内のお問い合わせ機能またはダッシュボードのアカウント設定ページからご連絡ください。