CraftNavi(以下「当サービス」)は、ユーザーの個人情報を適切に取り扱うことを重要な責務と考え、以下のプライバシーポリシーを定めます。
1. 収集する個人情報
当サービスは、以下の情報を収集することがあります。
- アカウント情報:メールアドレス、パスワード(ハッシュ化して保存)、Googleアカウント情報(OAuth連携時)
- 利用情報:分析履歴、生成結果、利用回数
- 決済情報:サブスクリプション状況(カード番号等の決済情報はStripeが管理し、当サービスでは保持しません)
- アクセス情報:IPアドレス、ブラウザの種類、アクセス日時、参照URL
2. 個人情報の利用目的
収集した個人情報は、以下の目的のために利用します。
- 当サービスの提供・運営・改善
- ユーザー認証およびアカウント管理
- サブスクリプションの管理・請求処理
- 利用回数の管理およびプラン制限の適用
- ユーザーサポートへの対応
- 利用規約違反行為の調査・対応
- サービスの品質向上のための分析(個人を特定しない統計情報として)
3. 第三者への提供
当サービスは、次の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
4. 業務委託
当サービスは、サービス提供のために以下の外部サービスを利用しています。これらのサービスへの情報の提供は、各サービスのプライバシーポリシーに基づき適切に管理されます。
- Supabase:データベース・認証(supabase.com)
- Stripe:決済処理(stripe.com)
- OpenAI:AI分析・テキスト生成(openai.com)
- Etsy API:市場データ取得(etsy.com)
- Vercel:ホスティング(vercel.com)
5. Cookieおよびアクセス解析
当サービスは、セッション管理および認証のためにCookieを使用します。Cookieはブラウザの設定から無効にすることができますが、その場合、当サービスの一部機能が利用できなくなる場合があります。
当サービスは、サービス改善のためにアクセスログを記録・分析することがあります。この分析において個人を特定する情報は使用しません。
6. セキュリティ
当サービスは、ユーザーの個人情報を適切に管理し、不正アクセス・漏洩・改ざん等の防止に努めます。データの保存および通信にはSSL/TLS暗号化を使用しています。
ただし、インターネット経由のデータ送信について完全な安全性を保証することは困難であることをご了承ください。
7. 保有個人データの開示・訂正・削除
ユーザーは、当サービスが保有する自己の個人情報について、開示・訂正・削除を請求する権利を有します。
アカウント設定画面から、ご自身でアカウント情報の確認・変更が可能です。アカウントの削除については、下記お問い合わせ先までご連絡ください。
アカウント削除後、分析履歴・生成データ等は30日以内に削除されます(バックアップからの完全削除は最大90日かかる場合があります)。
8. 未成年者の利用
当サービスは13歳未満の方の利用を想定しておりません。13歳未満の方から個人情報を取得したと判明した場合は、速やかに削除いたします。
9. プライバシーポリシーの変更
当サービスは、法令の改正やサービス内容の変更等に伴い、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、当サービス上への掲載をもって効力が生じるものとします。
重要な変更については、当サービス内でのお知らせやメールにて通知する場合があります。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。
メールアドレス:craftnavi123@gmail.com