プライバシーポリシー
Chat GIN（以下「本サービス」）の運営者（以下「運営者」）は、本サービスの提供にあたって、ユーザーの個人情報を以下の方針で取り扱います。
1. 収集する情報
1.1 ユーザーが直接提供する情報
| 種別 | 例 | 収集タイミング |
|---|---|---|
| 認証情報 | メールアドレス、Google アカウントの識別子 | 登録時、ログイン時 |
| プロフィール | ハンドル（GIN-XXXX、自動付与）、任意の表示名 | 登録時、設定変更時 |
| 投稿コンテンツ | 質問文、応答文、評価（Good / いいね / Bad）、通報内容、要望の投稿 | 投稿・操作時 |
| お問い合わせ | お問い合わせフォームに入力された内容 | 送信時 |
1.2 自動的に取得する情報
| 種別 | 例 | 用途 |
|---|---|---|
| 利用ログ | 投稿日時、ログイン日時、操作履歴 | サービス運営、モデレーション |
| 技術情報 | IP アドレス、ユーザーエージェント、画面解像度、リファラ | 不正利用検知、互換性確認 |
| Cookie 等 | セッショントークン、利用状況の識別子、ブラウザに保存される設定情報 | ログイン維持、利便性向上 |
IP アドレスは、不正利用対策（投稿数の制限等）の目的では、元の値を復元できないハッシュ化を施したうえで保存します。
1.3 第三者から取得する情報
- 認証連携先（Google 等）から提供される、ユーザー識別子・メールアドレス・公開プロフィール情報
2. 利用目的
運営者は、収集した情報を以下の目的で利用します。
- 本サービスの提供、運用、改善
- ユーザー認証およびアカウント管理
- 投稿コンテンツの表示、保存、配信
- モデレーション（不適切な投稿のフィルタ、通報対応、不正利用の検知）
- レベル・ポイント計算、機能解放の判定
- アクセス解析、利用統計の分析（個人を特定しない形での集計を含む）
- お問い合わせへの対応
- 利用規約違反の調査および対応
- 法令に基づく対応
- 本サービスに関する重要なお知らせの送信（必要最小限）
3. 第三者への提供
3.1 原則として第三者提供を行わない
運営者は、ユーザーの個人情報を、本人の同意なく第三者に提供しません。ただし、次の場合を除きます。
- 法令に基づく場合
- 人の生命、身体、財産の保護に必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成のために特に必要な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
- 利用規約違反の調査において、必要最小限の範囲で関係者・関係機関に提供する場合
3.2 業務委託先（情報処理の外部委託）
運営者は、サービス運営にあたって、以下の事業者が提供するサービスを利用しており、その範囲でユーザー情報が各事業者のサーバーで処理されます。
| 委託先 | 用途 | 所在地 |
|---|---|---|
| Supabase, Inc. | データベース、認証、リアルタイム配信 | 米国 |
| Vercel, Inc. | Web ホスティング、配信 | 米国 |
| Cloudflare, Inc. | DNS、CDN、セキュリティ（ボット対策を含む） | 米国 |
| Resend Inc. | トランザクションメール送信 | 米国 |
| PostHog Inc. | プロダクト分析（イベント単位） | 米国 |
| Plausible Insights OÜ | アクセス解析（Cookie 不使用） | エストニア |
導入状況により、一部のサービスは利用していない場合があります。各事業者における取り扱いは、各事業者のプライバシーポリシーおよびデータ処理に関する契約条件に従います。
3.3 国外への移転
上記のとおり、ユーザーの個人情報は米国およびその他の国に所在する事業者のサーバーに保存される場合があります。運営者は、移転先の国の個人情報保護に関する制度を確認のうえ、適切な保護措置を講じます。
4. Cookie および類似技術
4.1 使用する Cookie 等
- 必須 Cookie：ログインセッションの維持、セキュリティ対策
- 分析用の識別子：利用状況の把握（個人を特定しない形でのイベント計測）
- 設定情報：選択中のモデル、表示設定等（ブラウザの保存領域を使用）
4.2 Cookie の拒否
ブラウザの設定により Cookie を拒否することができますが、その場合、本サービスの一部機能（ログイン、設定保存等）が利用できなくなります。
5. 保管期間
| 種別 | 保管期間 |
|---|---|
| アカウント情報 | アカウント有効期間中、および退会後 30 日間 |
| 投稿コンテンツ（質問・応答） | サービス運営期間中（殿堂入りは無期限） |
| アクセスログ、IP アドレス（ハッシュ化済み） | 90 日間 |
| 通報・モデレーションの記録 | 1 年間 |
| 退会後のメールアドレス | 30 日間（誤退会の復元対応のため） |
法令上の保存義務がある情報は、当該義務に基づく期間中保管します。
6. ユーザーの権利
ユーザーは、自己の個人情報について、以下の権利を有します。
- 開示請求：運営者が保有する個人情報の開示
- 訂正請求：内容が事実と異なる場合の訂正
- 利用停止請求：個人情報の利用停止または消去
- 第三者提供記録の開示：第三者提供の記録の開示
- データポータビリティ：投稿コンテンツの一括ダウンロード（技術的に可能な範囲）
請求の方法および本人確認の手続きについては、お問い合わせフォームまでご連絡ください。
7. 退会
- ユーザーは、いつでもアカウントを削除（退会）することができます。
- 退会後 30 日間は、誤退会への対応のためアカウントの復元が可能です。30 日経過後、アカウント情報および非公開の利用ログは原則として削除します。
- 退会前に投稿された質問・応答は、利用規約第5条に基づき、ハンドル表記の削除等の対応を行います。投稿そのものは、本サービスの一貫性のため保存される場合があります。
8. 未成年者
- 本サービスは 13 歳未満の方の利用を認めていません。
- 13 歳以上 17 歳以下の方は、保護者の同意を得たうえでご利用ください。
- 13 歳未満の方が誤って登録された場合、当該アカウントは速やかに削除します。
9. 安全管理措置
運営者は、個人情報の漏えい、滅失または毀損の防止のため、次の措置を講じます。
- アクセス権限の最小化と認証管理
- 通信の暗号化（HTTPS の徹底）
- データベースのアクセス制御による論理分離
- 委託先の選定基準の整備と定期的な確認
- インシデント発生時の対応手順の整備
10. ポリシーの変更
- 運営者は、法令の改正、サービス内容の変更、その他の理由により、本ポリシーを変更することがあります。
- 重要な変更については、本サービス上で事前に告知します。
- 変更後のポリシーは、本サービス上で掲示した時点から効力を生じます。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、お問い合わせフォームまでご連絡ください。
制定日：2026年6月12日