プライバシーポリシー

1. 取得する情報

本サービスが取得する情報は、以下のとおりです。

• 認証情報 (Supabase Auth が管理): メールアドレス、OAuth プロバイダの識別子 (Google)。 これらは本サービス自身のデータベースには保持せず、Supabase Auth に委譲しています。
• プロフィール情報: 表示名、プラン (Free / Standard / Pro)、各種環境設定 (デフォルト SNS、プリセットなど)。
• ユーザーが本サービス内に入力した内容: 投稿テーマ、本文、参照 URL、選択したプリセットなど。
• 本サービスが生成した投稿文・ハッシュタグ・お気に入りフラグなど、生成リクエストに紐づくデータ。
• 月次の利用回数 (プラン上限の管理に使用)。
• 有料プラン利用時の決済関連情報 (Stripe の顧客 ID。クレジットカード番号自体は本サービスでは保持しません)。

2. 取得しない情報

• 氏名・住所・電話番号・生年月日などの個人を識別する基本情報は取得しません。
• 本サービス自身のデータベースにはメールアドレスを保存していません (Supabase Auth に集約)。
• 位置情報、デバイスのセンサー情報、第三者トラッキングのための識別子も取得しません。

3. 利用目的

• 本サービスの提供 (投稿文の生成、履歴の表示、プリセットの管理など)。
• 利用回数の管理、プランごとの制限の判定。
• 有料プランの決済処理および請求管理。
• 不正利用・規約違反の防止。
• サービス改善のための統計分析 (個人を特定しない形式に限ります)。

4. 第三者提供 / 委託先

本サービスは、以下の事業者に対して、サービス提供に必要な範囲で情報を取り扱わせています。これら以外の第三者への提供は行いません。

• Anthropic (Claude API): 投稿文の生成のため、ユーザーが入力したテーマ・本文・参照 URL の要約などを送信します。
• Supabase (データベース・認証): 認証情報および本サービスのデータベースの保管に利用しています。
• Stripe (決済代行): 有料プラン利用時の決済処理のみ。カード番号自体は Stripe 側で管理され、本サービスは顧客 ID のみを保持します。
• Vercel (ホスティング): 本サービスの Web アプリケーション実行基盤として利用しています。
• Resend (メール送信): 登録確認・パスワード再設定などの認証メールを送信するため、宛先のメールアドレスを送信します。

5. 外国にある第三者への提供

前項の委託先のうち、Anthropic・Stripe・Vercel・Resend は米国を拠点とする事業者であり、本サービスの提供にあたり、ユーザーの情報が日本国外 (主に米国) で取り扱われる場合があります。Supabase はデータベースを日本 (東京リージョン) に配置していますが、運営事業者は米国法人です。

これらの事業者は、それぞれのプライバシー方針および一般的なデータ保護の枠組みに基づいて情報を取り扱います。各社の取扱いの詳細については、それぞれの公式サイトをご確認ください。

6. 安全管理措置

• 本サービスとの通信は、すべて TLS により暗号化されます。
• データベースへのアクセスは行レベルセキュリティ (RLS) 等により制御し、原則として各ユーザーは自身のデータにのみアクセスできます。
• 認証は Supabase Auth に委譲しており、パスワード等の認証情報を本サービスのデータベースで直接保持しません。
• サーバー側でのみ使用する秘密鍵 (API キー等) は、ホスティング環境の暗号化された環境変数として管理します。

7. 保管期間

• 本サービスに保存されたデータは、ユーザーのアカウントが存続する間、保管されます。
• 退会処理を行うと、認証アカウントの削除と同時に、プロフィール・生成履歴・マイプリセット・利用回数など、ユーザーに紐づくデータがデータベースの CASCADE 削除によって全て消去されます。
• URL 要約キャッシュなど、特定の個人と紐付かない情報については、サービス品質維持のため一定期間保持される場合があります。

8. ユーザーの権利 (開示・訂正・利用停止等)

• いつでも設定画面から退会し、ユーザーに紐づくデータを削除することができます。
• 保有する個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を希望される場合は、下記の連絡先までご連絡ください。ご本人からの請求であることを確認のうえ、法令に従い合理的な期間内に対応します。

9. Cookie の取扱い

• 本サービスは、認証セッションを維持する目的で必要最小限の Cookie を使用します。
• 広告配信や行動ターゲティングを目的とした第三者 Cookie・トラッキングは利用していません。
• 一部の UI 設定 (「再生成の確認モーダルを次回スキップ」など) は、サーバーには送られず、お使いの端末の localStorage に保存されます。

10. お問い合わせ先

本ポリシーまたはプライバシーに関するお問い合わせは、以下までご連絡ください。

• メール: contact@popipopit.app

本サービスの個人情報取扱事業者 (運営者) の氏名等は、 特定商取引法に基づく表記 に記載しています。

11. 本ポリシーの変更

本ポリシーは、法令の変更や本サービスの仕様変更に応じて、随時改定することがあります。重要な変更がある場合は、本サービス上で告知します。

以上