← トップへ戻る

プライバシーポリシー

最終更新：2026年7月27日 ／ バージョン 1.5

本ポリシーは、塗装レシピ録（以下「本サービス」）が取得する情報とその扱いを定めるものです。

1. 取得する情報

• 認証情報：メールアドレス、Googleログインの場合はGoogleが提供する識別子と登録名（※登録名は公開表示には使いません）。パスワードはハッシュ化された形のみ保管します（運営者は生のパスワードを取得しません）。
• プロフィール：本人が設定した表示名（ニックネーム）、ユーザーID、自己紹介、リンク、アイコン・ヘッダー画像。
• 投稿データ：レシピ、使用塗料、画像、タグ、コメント・返信・いいねなど本人が入力・操作した内容。
• 下書きデータ：投稿前の作りかけの内容・写真（本人専用に保存され、本サービスの画面上で他の利用者に表示されることはありません）。
• 通知データ：他の利用者の行動（あなたの投稿が保存された等）および運営対応に基づいて生成される通知（種別・本文・既読／未読・既読時刻）。
• 利用ログ・利用状況データ：本サービスの改善・統計のため、以下を取得します。
  • 投稿の閲覧数カウント（同一端末・同日は1回のみ計上）
  • ページの閲覧、検索ワードと結果件数、投稿カードや塗料のタップ、購入リンクのクリック等の操作イベント
  • セッションを識別するためのブラウザ内のランダムなID（30分非活動でリセット、それ自体からは個人を特定できません）
  • ログイン中は、上記のイベントにアカウントの識別子（内部のID）を併せて記録します（氏名・メールアドレスは記録しません。集計・分析の用途に限定して使用します）
• 通信記録：アクセス時のIPアドレス・ユーザーエージェントは、認証基盤・ホスティング事業者が一時的に保持します。運営者はこれらを個別に閲覧する目的では使用しません。

2. 利用目的

• ログイン・本人確認、アカウント管理
• 投稿の表示・共有、サービスの提供
• サービスの改善・人気投稿の表示・統計分析（取得したイベントデータは個人を特定する目的では使用せず、集計・分析の用途に限定します）
• 規約違反・不正利用への対応、通報内容の確認
• お問い合わせへの返信

3. 公開される情報・他SNSへの共有

他の利用者に公開されるのは、本人が設定した表示名（ニックネーム）・ユーザーID・自己紹介・リンク・アイコン/ヘッダー画像・公開投稿のみです。メールアドレス・本名・パスワード・非公開投稿の内容は、本サービスの画面上で他者に表示されません。

画像の取り扱いについて：投稿・下書きの画像はクラウドストレージに保存され、一覧・検索によって第三者が探し出せない設定にしています。ただし技術的な仕組み上、画像そのもののURLを直接知っている場合には、その画像を表示できます（URLは推測が困難なランダムな値を含みます）。見られたくない画像は、共有先にURLを渡さないようご注意ください。

公開投稿は、利用者がX（旧Twitter）等の他SNSへ共有した際、当該SNSの仕様により共有用カード画像・タイトル・サムネイルが表示・拡散されることがあります。共有後の他SNS上での扱いは、当該SNSの規約・プライバシーポリシーに従います。

通知に表示される情報：サービス内通知では、特定の行動者を識別する情報（例：保存した利用者のユーザーID）は含めず、行動の事実（例：「あなたの投稿が保存されました」）のみを伝えます。将来、行動者の識別情報を通知に含めるよう仕様を変更する場合は、事前に本ページにて告知します。

4. アクセス解析・統計データ

• Google Analytics 等の第三者アクセス解析ツールは現状使用していません。導入時には本ページにて事前に告知します。
• 本サービスは、利用状況の把握とサービス改善のため、自前のサーバー上で操作イベント（第1条参照）を記録しています。これらのデータは集計・統計の用途に限定して使用し、個人を特定する目的では使用しません。
• 記録された統計データは運営者のみが閲覧でき、第三者へ提供することはありません。

5. Cookie・類似技術

• ログイン状態の保持のため、ブラウザの localStorage にセッション情報を保存します（本人のブラウザ内に保持され、運営者は読みません）。
• 同日内の閲覧数の重複防止のため、ブラウザの localStorage に「閲覧済み投稿ID」を保存します。
• セッション識別のため、ブラウザの localStorage にランダムなIDを保存します（30分非活動でリセット）。
• 通知の未読数バッジ表示のため、ログイン中は起動時および約45秒ごとに、未読通知件数の取得を行います（通知本文以外のデータは取得しません）。

6. 保存先（委託先）

• 認証・データベース・画像：Supabase（サーバー所在地：シンガポール）
• ホスティング：GitHub Pages ／ Cloudflare（グローバルCDN）
• メール送信：Brevo（Sendinblue／サーバー所在地：欧州）— 登録確認・パスワード再設定などの認証メールの送信のみに利用します。

個人情報の一部は、上記委託先のサーバー（日本国外を含む）に保管されます。各事業者のセキュリティ・プライバシー基準に従って保管されます。

また、本サービスには Amazon・楽天等の外部サイトへのアフィリエイトリンクが含まれます。リンク先での情報の取り扱いは、各社のプライバシーポリシーに従います。

7. データの保持期間

• 退会時：アカウント・プロフィール・投稿・画像は即時に削除されます。
• 下書き：投稿（公開・非公開）した時点、または退会時に削除されます。
• 規約違反による運営者からのアカウント停止・削除時：保持されているデータは削除されます（退会時と同様）。
• バックアップ：委託先のバックアップに残ったデータは、各事業者の保持期間に応じて完全に消去されます。
• 通報・お問い合わせの記録：対応のため必要な期間（最長2年）保持し、その後削除します。
• 利用状況の統計データ（第4条）：個人を特定しない集計の素データとして、サービス改善に必要な期間保持します。

8. お子様の情報

本サービスは13歳未満の方のご利用を想定していません。13歳未満の方からの登録および情報提供を意図的に取得することはなく、誤って取得したことが判明した場合は速やかに削除します。13歳以上18歳未満の方は、保護者の同意のうえご利用ください。

9. 第三者提供

法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供しません。

10. 開示・訂正・削除・利用停止のご請求

ご自身の個人情報について、開示・訂正・削除・利用停止をご希望の場合は、サイト内の「お問い合わせ」よりご連絡ください。本人確認のうえ、合理的な範囲で対応いたします（削除は退会機能で即時に実施できます）。

11. ポリシーの変更

運営者は必要に応じて本ポリシーを変更できます。変更後は本ページへの掲載をもって効力を生じ、重大な変更についてはサイト内告知でお知らせします。