さえずり プライバシーポリシー
さえずり運営者（saezly.jp、以下「運営者」といいます）は、運営する「さえずり」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本ポリシーは、本サービスの利用に伴って取得される利用者に関する情報の取扱方針を示すものであり、利用者は本サービスを利用することにより本ポリシーに同意したものとみなされます。
第一条（取得する情報）
運営者は、本サービスの提供に必要な範囲で、以下の情報を取得します。
一 利用者から提供される情報
利用者登録時に取得する情報
- 名前
- 識別名（利用者を識別するための文字列）
- メールアドレス
- パスワード
- 招待番号
利用者が任意に登録または投稿する情報
- 自己紹介文
- 役印に関する設定（背景色・文字色・表示文字）
- 短冊・返し文・引用等の投稿物の本文
- 投稿物に添付する画像
- 巻物の名称等
設定変更時に取得する情報
- 変更後のメールアドレス
- 変更後のパスワード
二 利用に伴い自動的に記録される情報
操作の監査記録
利用者登録、プロフィール変更、メールアドレス変更、短冊の作成・削除等の操作に関し、以下の情報を記録します。
- 操作日時
- 接続元の IP アドレス
- User-Agent（ブラウザに関する識別情報）
認証情報
- セッション管理のための認証用 Cookie（ブラウザに保存される認証トークン）
ログイン試行に関する情報
- ログイン失敗回数および直近の試行日時（不正アクセス防止のため）
第二条（利用目的）
運営者は、取得した情報を以下の目的の範囲で利用します。
- 本サービスの提供および利用者の認証
- 利用者からの問い合わせへの対応
- 利用規約に違反する行為への対処
- 不正アクセス、スパム、乱用行為の検知および防止
- 本サービスの改善および新機能の検討
- 本サービスに関する重要なお知らせの送信
- 法令に基づく対応または公的機関からの正当な要請への対応
第三条（個人情報の第三者への提供）
運営者は、以下のいずれかに該当する場合を除き、取得した個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
第四条（業務の委託）
運営者は、本サービスの提供に必要な業務の一部を外部の事業者に委託する場合があります。委託先には、業務の遂行に必要な範囲で個人情報を取扱わせ、適切な監督を行います。
委託する業務のうち、海外の事業者に対するものは以下のとおりです。改正個人情報保護法第二八条に基づき、所在国を明示します。
| 委託業務 | 委託先の所在国 | |---------|--------------| | メールの送信 | 米国 | | 投稿画像の保管 | 米国 |
これらの国における個人情報保護制度の概要、および移転先が講じている安全管理措置の概要については、本ポリシー末尾の問い合わせ窓口までご連絡いただければ情報を提供します。
第五条（個人情報の安全管理措置）
運営者は、取得した個人情報の漏えい、滅失または毀損の防止のため、合理的な範囲で以下を含む安全管理措置を講じています。
- パスワードの一方向ハッシュ化による保管
- 通信経路の暗号化（HTTPS）
- 認証用 Cookie に対する適切なセキュリティ属性（HttpOnly、Secure、SameSite）の付与
- 短時間に複数回のログイン失敗が発生した場合の一時的なアカウント保護
- 招待制による利用者登録の制限
第六条（個人情報の保有期間）
運営者は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保有します。利用者が退会した場合の取扱いは、利用規約の定めによります。
第七条（利用者の権利）
利用者は、運営者が保有する自身の個人情報について、本ポリシー末尾の問い合わせ窓口を通じて、以下の請求を行うことができます。
- 開示
- 訂正・追加・削除
- 利用停止
- 第三者提供の停止
請求への対応は、法令の範囲内で合理的な期間内に行います。本人確認のため、追加の情報をお願いする場合があります。
第八条（Cookie について）
本サービスは、利用者の認証およびセッション管理のため、Cookie を使用します。Cookie の受入れを拒否することは可能ですが、その場合、本サービスの一部機能が利用できなくなることがあります。
また、本サービスは、利用状況の分析のため、第三者のアクセス解析サービス（Google Analytics）を利用しており、当該サービスは Cookie を用いて情報を取得します。詳細は次条をご参照ください。
第九条（広告配信、アクセス解析、ボット対策）
運営者は、本サービスの運営および改善のため、以下のサービスを利用しています。
- アクセス解析サービス：Google LLC が提供する Google Analytics
- ボット対策サービス：Cloudflare, Inc. が提供する Cloudflare Turnstile
Google Analytics は、Cookie を用いて利用者の閲覧履歴等を匿名で収集します。収集される情報は、Google 社のプライバシーポリシーに基づき管理されます。Google Analytics による情報収集を希望されない場合、ブラウザの拡張機能（Google アナリティクス オプトアウト アドオン）等によって停止することができます。
- Google プライバシーポリシー：https://policies.google.com/privacy
- Google アナリティクス オプトアウト アドオン：https://tools.google.com/dlpage/gaoptout
- Cloudflare プライバシーポリシー：https://www.cloudflare.com/privacypolicy/
将来、本サービスにおいて広告配信サービスを導入する場合は、当該事業者名およびプライバシーポリシーへのリンクを本ポリシーに追記します。
第一〇条（本ポリシーの改定）
運営者は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で利用者に通知するよう努めます。改定後のポリシーは、本サービス上に掲載された時点から効力を生じるものとします。
第一一条（問い合わせ窓口）
本ポリシーに関する問い合わせ、および第七条に基づく請求は、以下の連絡先までお願いします。
- メールアドレス：contact@saezly.jp
附則
本ポリシーは、2026年4月27日より施行します。
2026年5月13日改定（第八条・第九条に Google Analytics の利用について追記）。