プライバシーポリシー

1. はじめに

PostCraft（以下「本サービス」といいます。）は、ユーザーの個人情報の保護を重要な責務と認識し、 個人情報の保護に関する法律（以下「個人情報保護法」といいます。）をはじめとする関連法令を遵守し、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

2. 収集する個人情報

本サービスでは、以下の個人情報を収集します。

2-1. アカウント登録時に収集する情報

• メールアドレス
• パスワード（ハッシュ化して保存）

2-2. サービス利用時に収集する情報

• 入力されたnote記事のURL
• 入力されたフリーテキスト
• カルーセル画像の生成履歴（生成日時、使用したスタイル設定等）
• 利用プラン情報
• 月間の生成回数

2-3. 自動的に収集する情報

• IPアドレス
• ブラウザの種類およびバージョン
• アクセス日時
• リファラーURL
• Cookie情報

3. 個人情報の利用目的

収集した個人情報は、以下の目的で利用します。

1. 本サービスの提供、運営、維持、改善
2. ユーザーアカウントの認証および管理
3. 有料プランの決済処理
4. 利用状況の分析およびサービス品質の向上
5. ユーザーからのお問い合わせへの対応
6. 本サービスに関する重要なお知らせの送信（利用規約の変更、メンテナンス情報等）
7. 不正利用の検知および防止

4. 第三者への情報提供

本サービスでは、以下の第三者サービスを利用しており、各サービスの利用に必要な範囲でユーザーの情報が送信されます。

上記以外の第三者に対して、法令に基づく場合を除き、ユーザーの同意なく個人情報を提供することはありません。

5. 個人情報の管理

1. ユーザーの個人情報は、Supabase（PostgreSQL）に保存されます。
2. すべての通信はSSL/TLS暗号化によって保護されています。
3. パスワードはハッシュ化して保存され、平文で保存されることはありません。
4. クレジットカード情報は本サービスのサーバーには保存されず、Stripeが直接処理・管理します。
5. 個人情報への不正アクセス、紛失、破壊、改ざん、漏洩の防止に努め、適切な安全管理措置を講じています。

6. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を有します。

1. 開示請求: 当社が保有するご自身の個人情報の開示を請求することができます。
2. 訂正・追加・削除請求: ご自身の個人情報に誤りがある場合、訂正、追加または削除を請求することができます。
3. 利用停止・消去請求: 個人情報が利用目的の範囲を超えて取り扱われている場合、または不正に取得されたものである場合、利用の停止または消去を請求することができます。
4. アカウント削除: ユーザーは、いつでもアカウントの削除を請求することができます。アカウント削除により、関連する個人情報は合理的な期間内に削除されます。

上記の権利行使を希望される場合は、下記のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

7. Cookieの使用

1. 本サービスでは、ユーザー体験の向上のためにCookieを使用しています。
2. 使用するCookieの種類:
   • 必須Cookie: ユーザー認証、セッション管理に使用。本サービスの利用に必要不可欠です。
   • 計測について: 利用状況の計測は、当社自身のデータベースに記録する第一者計測のみで行い、Google Analytics等の外部解析ツールは使用していません。計測目的のCookieは使用しません。
3. ユーザーは、ブラウザの設定によりCookieを無効にすることができますが、本サービスの一部機能が正常に動作しなくなる場合があります。

8. プライバシーポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。
3. 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

9. お問い合わせ先

個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除等の請求は、以下の連絡先までお願いいたします。