プライバシーポリシー

当方は、本サービスにおけるユーザーの個人情報の取扱いについて、以下のとおり定めます（個人情報保護法〔APPI〕準拠）。

1. 取得する情報

(1) ユーザーから直接取得する情報

• アカウント情報：ユーザー名、メールアドレス、ニックネーム、表示名、パスワード（ハッシュ化保管）
• プロフィール：自己紹介、SNSリンク（X/Instagram/YouTube/TikTok/Facebook 等）
• 投稿データ：作品画像、タイトル・説明、タグ、使用塗料、所持・購入情報、いいね 等
• お問い合わせ内容

(2) 自動的に取得する情報

• Cookie・類似技術、端末情報、ブラウザ情報、リファラ、本サービス内の閲覧・操作履歴
• セキュリティ目的の情報：Cloudflare Turnstile または Google reCAPTCHA による判定用データ
• ログイン中ユーザーの最終アクセス・最終ログイン時刻（サイト運用・保守のためユーザーメタに記録）
• PWA/Service Worker によるキャッシュ対象のURL・アセット

(3) 第三者提供元から取得する可能性のある情報

• 広告・アフィリエイト連携に伴う計測パラメータ（クリックID 等）

2. 利用目的

• 本サービスの提供・維持・改善、パーソナライズ表示、ランキング・統計の表示
• 会員管理（登録・認証・設定変更・パスワード変更・自己削除）
• 不正・迷惑行為の防止、セキュリティの確保（Turnstile/reCAPTCHA 含む）
• お問い合わせ対応、重要なお知らせの通知
• 利用状況の分析（Google Analytics 4 等）
• 広告・アフィリエイト成果の計測、外部EC等への遷移の最適化
• 法令遵守、紛争・訴訟等への対応

3. Google アナリティクス 4（GA4）の利用

当方は GA4 を用いて本サービスの利用状況を分析します。GA4 は Cookie 等を使用し、トラフィックデータを収集します。

• GA4 はIPアドレスの保存を行わず、地域推定等に用いられます。
• 当方は必要に応じて Google Signals（広告向け機能）を有効化する場合があります。この場合、同意管理（オプトイン）を行い、広告設定連携が有効なユーザーのデータが用いられることがあります。
• 収集データは Google 社のプライバシーポリシーに従って管理されます。
• ユーザーはブラウザ設定で Cookie を無効化するか、Google 提供のオプトアウト手段をご利用いただけます。
  〔※ 実装メモ：同意管理バナー／GA4の同意モードを導入する場合は、その旨を追記してください。〕

4. クッキー等の利用

当方はログイン維持、設定保存、トラフィック測定、パフォーマンス改善のため Cookie 等を使用します。
アフィリエイトリンクをクリックすると、第三者（Amazon 等）が発行する Cookie が保存される場合があります。詳細は各事業者のポリシーをご確認ください。

5. 第三者提供・共同利用・委託

• 第三者提供：法令に基づく場合を除き、本人同意なく第三者提供は行いません。
• 委託：本サービスの運用に必要な範囲で、クラウド/ホスティング、コンテンツ配信（CDN）、アクセス解析（Google）、セキュリティ判定（Cloudflare Turnstile / Google reCAPTCHA）等へ委託することがあります。
• 海外移転：委託先が所在する国へのデータ移転が生じる場合があります。各受託者の個人情報保護制度・実施体制を確認した上で、適切な管理を行います。

6. 安全管理措置

• 通信の暗号化（HTTPS）
• アクセス制御、権限管理、パスワードのハッシュ化
• REST API 応答の no-store、エラーハンドリング強化
• ログ・監査および脆弱性対策の継続的実施

7. 保管期間

法令に基づく保存期間または利用目的の達成に必要な期間保持し、不要となった情報は適切に消去します。ユーザーがマイページからアカウント自己削除を行った場合、当方が保持する当該ユーザーの画像・「いいね」等の関連データは削除されます（技術的制約・バックアップ保持を除く）。

8. 開示・訂正・利用停止・削除の請求

本人からの保有個人データに関する開示、訂正、利用停止、削除等の請求に対応します。

• アカウント自己削除：マイページ「アカウント削除」から実行可能です。
• データポータビリティ・その他請求：〔連絡先メールアドレス〕へご連絡ください。本人確認のうえ、法令に従い対応します。

9. 未成年の利用

18歳未満のユーザーは、保護者の同意を得たうえでご利用ください。

10. 本ポリシーの変更

当方は、法令改正・運用見直し等に応じ、本ポリシーを変更することがあります。変更後は本サービス上で告知し、定める効力発生日から適用します。