プライバシーポリシー

1. 取得する情報

本サービスが取得する情報は、以下のとおりです。

• 認証情報 (Supabase Auth が管理): メールアドレス、OAuth プロバイダの識別子 (Google / X)。 これらは本サービス自身のデータベースには保持せず、Supabase Auth に委譲しています。
• プロフィール情報: 表示名、プラン (Free / Standard / Pro)、各種環境設定 (デフォルト SNS、プリセットなど)。
• ユーザーが本サービス内に入力した内容: 投稿テーマ、本文、参照 URL、選択したプリセットなど。
• 本サービスが生成した投稿文・ハッシュタグ・お気に入りフラグなど、生成リクエストに紐づくデータ。
• 月次の利用回数 (プラン上限の管理に使用)。
• 有料プラン利用時の決済関連情報 (Stripe の顧客 ID。クレジットカード番号自体は本サービスでは保持しません)。

2. 取得しない情報

• 氏名・住所・電話番号・生年月日などの個人を識別する基本情報は取得しません。
• 本サービス自身のデータベースにはメールアドレスを保存していません (Supabase Auth に集約)。
• 位置情報、デバイスのセンサー情報、第三者トラッキングのための識別子も取得しません。

3. 利用目的

• 本サービスの提供 (投稿文の生成、履歴の表示、プリセットの管理など)。
• 利用回数の管理、プランごとの制限の判定。
• 有料プランの決済処理および請求管理。
• 不正利用・規約違反の防止。
• サービス改善のための統計分析 (個人を特定しない形式に限ります)。

4. 第三者提供 / 委託先

本サービスは、以下の事業者に対して、サービス提供に必要な範囲で情報を取り扱わせています。これら以外の第三者への提供は行いません。

• Anthropic (Claude API): 投稿文の生成のため、ユーザーが入力したテーマ・本文・参照 URL の要約などを送信します。
• Supabase (データベース・認証): 認証情報および本サービスのデータベースの保管に利用しています。
• Stripe (決済代行): 有料プラン利用時の決済処理のみ。カード番号自体は Stripe 側で管理され、本サービスは顧客 ID のみを保持します。
• Vercel (ホスティング): 本サービスの Web アプリケーション実行基盤として利用しています。

各社のプライバシー方針については、それぞれの公式サイトをご確認ください。

5. 保管期間

• 本サービスに保存されたデータは、ユーザーのアカウントが存続する間、保管されます。
• 退会処理を行うと、認証アカウントの削除と同時に、プロフィール・生成履歴・マイプリセット・利用回数など、ユーザーに紐づくデータがデータベースの CASCADE 削除によって全て消去されます。
• URL 要約キャッシュなど、特定の個人と紐付かない情報については、サービス品質維持のため一定期間保持される場合があります。

6. ユーザーの権利

• いつでも設定画面から退会し、関連データを削除することができます。
• 保存されているデータの内容について確認したい場合や、その他プライバシーに関するお問い合わせは、下記の連絡先までご連絡ください。

7. Cookie の取扱い

• 本サービスは、認証セッションを維持する目的で必要最小限の Cookie を使用します。
• 広告配信や行動ターゲティングを目的とした第三者 Cookie・トラッキングは利用していません。
• 一部の UI 設定 (「再生成の確認モーダルを次回スキップ」など) は、サーバーには送られず、お使いの端末の localStorage に保存されます。

8. お問い合わせ先

本ポリシーまたはプライバシーに関するお問い合わせは、以下までご連絡ください。

• メール: contact@popipopit.app (β 版時点のダミー連絡先。正式リリース時に更新します)

9. 本ポリシーの変更

本ポリシーは、法令の変更や本サービスの仕様変更に応じて、随時改定することがあります。重要な変更がある場合は、本サービス上で告知します。

以上