プライバシーポリシー

第1条　事業者情報

第2条　取得する情報

• 登録情報：メールアドレス、パスワード（ハッシュ化して保存し、当社が平文で保持することはありません）
• プロフィール情報：表示名、ユーザー名
• 投稿情報：投稿された写真画像。写真の撮影日時は、投稿しようとしている写真が現在の「季」の期間内に撮影されたものかを判定するために、アップロード前に利用者の端末上で読み取ります。アップロード時に画像を変換して保存するため、Exif等のメタデータ（撮影日時・位置情報を含む）は保存後の画像には残りません。
• 活動情報：うなずき、通知、ブロックの設定
• 技術情報：アクセス日時、IPアドレス、ブラウザ・端末の種類等のログ情報、Cookieおよびブラウザのローカルストレージに保存される情報

第3条　利用目的

• 本サービスの提供、本人確認、ログイン状態の維持
• 投稿の表示、うなずきの通知、季の記録の作成
• 不正利用・規約違反への対応、通報への対応
• 本サービスの維持、不具合対応、改善
• 利用者への重要なお知らせの連絡

第4条　Cookie・ローカルストレージ

本サービスは、ログイン状態の維持や表示設定の保存のために、Cookieおよびブラウザのローカルストレージを使用します。これらは本サービスの動作に必要なものであり、広告目的のトラッキングには使用しません。ブラウザの設定で無効にできますが、その場合ログインができないなど本サービスを正常に利用できないことがあります。

第5条　第三者提供

当社は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

第6条　業務委託（外部サービスの利用）

当社は、本サービスの運営のため、次の外部サービスを利用しています。これらの事業者には、利用目的の達成に必要な範囲で個人情報の取扱いを委託しています。

• Supabase（Supabase, Inc.） ：アカウント認証、データベース、写真の保管。データは主にアジアパシフィック（東京）リージョンで保管されます。
• Vercel（Vercel, Inc.）：本サービスの配信・ホスティング。

第7条　外国にある第三者への提供（国外移転）

前条の各事業者は米国に本拠を置く事業者であり、保守・運用のために日本国外から個人情報が取り扱われることがあります。当社は、これらの事業者との契約や各事業者が公表する情報等により、適切な保護措置が講じられるよう努めます。米国の個人情報保護制度に関する情報は、各事業者の公表資料および個人情報保護委員会の資料をご参照ください。

第8条　安全管理措置

• 通信の暗号化（HTTPS）
• データベースへの行レベルのアクセス制御
• パスワードのハッシュ化
• 写真は非公開の保管領域に置き、一定時間で失効する署名付きURLを通じてのみ表示

第9条　保有期間

個人情報は、利用者のアカウントが存在する間、保有します。退会にともないアカウント情報および投稿は削除しますが、バックアップ等に一定期間残ることがあります。なお、終了した「季」の写真は、退会するまでは「記録」として本サービス上に保持されます。

第10条　開示・訂正・利用停止・削除の請求

• 表示名等のプロフィールは「設定」画面から変更できます。個々の投稿は利用者自身で削除できます。
• アカウントの削除（退会）、および保有個人データの開示・訂正・利用停止・消去等をご希望の場合は、下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

第11条　未成年者の個人情報

13歳未満の方は本サービスを利用できません。未成年者が本サービスを利用する場合は、保護者の同意を得たうえで、保護者の責任のもとで行ってください。

第12条　本ポリシーの変更

当社は、本ポリシーを必要に応じて変更することがあります。重要な変更を行う場合は、本サービス上で周知します。

第13条　お問い合わせ窓口