プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得します。

• メールアドレス：メールアドレスで登録した場合。ログインと、パスワード再設定などの 連絡に使います
• パスワード：認証基盤（Supabase）が暗号化して保管します。運営者が内容を 見ることはできません
• 外部アカウントの情報：Google で登録した場合、Googleから利用者の 識別子とメールアドレスを受け取ります
• プロフィール：表示名、自己紹介、アイコン画像。利用者が自分で入力・選択した ものだけを保存します
• 残した言葉と「届いた」：本文、残した日時、どの景色に残したか
• Cookie：下の「6. Cookie」に書きます
• 匿名の識別子：登録せずに言葉を残した場合、その言葉を同じ人のものとして扱う ための識別子を発行します
• アクセス解析情報：Google Analyticsを使い、ページの閲覧、参照元、端末・ブラウザの 種類、おおよその地域、投稿やシェアなどの操作イベントを取得します。 投稿本文、メールアドレス、表示名はAnalyticsのイベントへ送りません

GPSなどによる正確な位置情報、電話番号、生年月日、支払い情報は 取得しません。広告配信のための計測は行っていません。

2. 利用目的

• 本サービスの表示と提供（景色と言葉を並べ、返し帳を見せる）
• ログイン状態の維持と、本人確認
• 登録せずに残せる数を1日10人ぶんに保つための 集計（荒らし対策）
• 問い合わせへの対応
• 利用状況の把握と、画面・導線・機能の改善
• 規約違反への対応と、不具合の調査

これ以外の目的には使いません。広告配信や、第三者へのデータ販売は 行いません。

3. 公開される情報

本サービスは、残した言葉を他の利用者に読んでもらう場所です。 次の情報は、ログインしていない人からも見えます。

• 残した言葉の本文と、残した日
• 表示名、アイコン画像、自己紹介
• その言葉に「届いた」が押された数

登録せずに残した言葉は、本文と日付だけが「匿名ユーザー」として 公開されます。

メールアドレスは公開しません。他の利用者にも表示されません。

公開された言葉は、検索エンジンに収集されたり、第三者が スクリーンショットやSNSへの引用という形で外へ持ち出したりすることが あります。本サービスの外へ出たものを運営者が回収することはできません。 書く前にそのことをご承知ください（利用規約の「投稿の権利」もあわせて ご覧ください）。

4. 外部サービスへの提供

本サービスは、提供のために次の事業者を利用します。

• Supabase：データベース、認証、アイコン画像の保管
• Vercel：本サービスの配信
• Resend：確認メールやパスワード再設定メールの送信。宛先のメールアドレスを 渡します
• OpenAI：その日の景色の文と、AIが残す言葉の生成。渡すのは百人一首の歌と 景色の文だけで、利用者が残した言葉を渡すことはありません
• Google Analytics：利用状況の分析。ページ閲覧、参照元、端末・ブラウザ情報、 おおよその地域、操作イベントなどをGoogleへ送ります。 投稿本文、メールアドレス、表示名は送りません

各事業者での主なデータの保管・処理場所は、次のとおりです。

• Supabase：本番プロジェクトは東京リージョンを利用しています。プロジェクトの データは、選択したリージョンに保管されます
• Vercel：本サービスのFunctionsは東京リージョンで実行する設定です。一方で、 CDNなどの配信基盤は世界各地に分散しており、Vercelおよび委託先により 米国その他の国・地域でデータが処理される場合があります
• Resend：メールアドレス、メール本文などの保存先は米国です。送信リージョンの 指定はメールを送信する場所を制御するもので、保存場所は変更しません
• OpenAI：本サービスは地域指定付きのAPIエンドポイントを使用していません。 APIに送信した内容は、OpenAIおよびその委託先の処理拠点で処理される 場合があります。なお、利用者が残した言葉をOpenAIへ送ることはありません
• Google Analytics：Googleの分析基盤で処理されます。Googleのサービス運用上、 日本国外を含む拠点で処理される場合があります

5. 第三者提供

法令に基づく場合を除き、あらかじめ本人の同意を得ずに個人データを 第三者へ提供することはありません。上の「4. 外部サービスへの提供」は、 本サービスを動かすための委託にあたります。

6. Cookie

本サービスは、機能の提供と利用状況の分析のためにCookieを使います。

• 認証基盤（Supabase）が発行するログイン維持用のCookie
• utagaeshi_intro_viewed / utagaeshi_intro_skipped：はじめての方への案内を、二度目から出さないため
• utagaeshi_anonymous_post_date：同じ端末から1日にいくつも残せないようにするため
• _ga / _ga_*：Google Analyticsが利用者とセッションを区別し、閲覧状況を 集計するため

ブラウザの設定でCookieを無効にできますが、ログインと投稿はできなく なります。

7. 保存期間と削除

退会すると、次のものを削除します。アカウント、プロフィール（表示名・自己紹介・アイコン画像）、 残した言葉、押した「届いた」。元に戻すことはできません。

登録せずに残した言葉は、アカウントに結びついていないため、 利用者ご自身では消せません。消したい場合は、下の窓口へご連絡ください。 どの言葉かが分かる情報（残した日と本文）を添えてください。

運営者は独自のバックアップを取得していないため、削除したデータが バックアップとして残ることはありません。障害調査等のためのアクセス 記録が、インフラ側（Vercel）に最大1時間ほど残ることがあります。

8. 開示等の請求

保有個人データについて、利用目的の通知、開示、訂正、追加、削除、 利用の停止、第三者提供の停止を請求できます。下の窓口へご連絡ください。 ご本人であることを確認できる範囲で対応します。

運営者の住所も、ご請求があった場合に遅滞なくご回答します。

9. 改定

内容を変更する場合は、このページを更新し、最終改定日を書き換えます。 利用者に大きく影響する変更のときは、本サービス上でお知らせします。

10. 問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等の請求、削除のご相談は こちらへお願いします。

運営者

都丸直樹

問い合わせ

privacy@utagaeshi.com

住所

ご請求があった場合に、遅滞なくご回答します。