プライバシーポリシー

1. 基本方針

Tsunagu IoT（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に関する法令および関連ガイドラインを踏まえて、ユーザー情報を適切に取り扱います。

2. 取得する情報

本サービスでは、以下の情報を取得することがあります。

• アカウント情報: メールアドレス、表示名、認証プロバイダー情報
• プロジェクト情報: プロジェクト名、使用デバイス、配線図、モジュール設定、生成コード、コメント、テンプレート情報
• GitHub連携情報: GitHubアカウント情報、リポジトリ情報、OAuth連携に必要なトークン
• 決済関連情報: Stripe Customer ID、Subscription ID、プラン、決済ステータス、請求周期、更新日
• 利用状況情報: アクセスログ、ページ閲覧、機能利用状況、ブラウザ・端末・リファラー等の技術情報
• Cookie、localStorage、テーマ設定、デモモードのブラウザ保存データ
• お問い合わせ時にユーザーが提供する情報

3. 利用目的

取得した情報は、以下の目的で利用します。

• 本サービスの提供、認証、アカウント管理
• プロジェクト保存、配線図表示、コード生成、テンプレート共有等の機能提供
• GitHub連携、リポジトリ作成、コード出力等の機能提供
• 有料プランの申込み、決済、サブスクリプション状態の管理
• 不正利用の防止、セキュリティ確保、障害調査
• 本サービスの利用状況分析、品質改善、機能改善
• お問い合わせへの対応、重要なお知らせの連絡
• 法令または利用規約に基づく対応

4. 外部サービス・委託先

本サービスの提供に必要な範囲で、以下の外部サービスを利用します。これらのサービスでは、各提供事業者の規約およびプライバシーポリシーに従って情報が処理される場合があります。

• Supabase: 認証、データベース、ストレージ
• Vercel: ホスティング、ログ、Analytics、Speed Insights
• GitHub: OAuth認証、リポジトリ連携
• Stripe: 決済処理、サブスクリプション管理、請求管理

これらの外部サービスは日本国外で情報を処理または保存する場合があります。本サービスは、サービス提供に必要な範囲でこれらの事業者へ情報の取扱いを委託します。

5. 第三者提供

本サービスは、法令に基づく場合、ユーザーの同意がある場合、または本サービスの提供に必要な外部サービス・委託先への提供を除き、ユーザーの個人情報を第三者に提供しません。

6. Cookie・localStorage

本サービスは、認証セッションの維持、テーマ設定、デモモードの作業内容保存、利用状況の分析のためにCookieおよびlocalStorageを使用します。ブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。

デモモードの作業内容は、ログイン前の利便性のためにユーザーのブラウザ内へ保存されます。ユーザーはブラウザの設定またはサイトデータ削除により、これらの情報を削除できます。

7. 安全管理措置

本サービスは、Supabaseの行レベルセキュリティ（RLS）によりユーザーデータを分離し、GitHub OAuthトークン等の機密情報を暗号化して保存します。また、決済情報はStripe上で処理され、運営者はクレジットカード番号等の完全な決済情報を保持しません。

8. 情報の保存期間

本サービスは、利用目的の達成に必要な期間、ユーザー情報を保存します。ユーザーがアカウント削除を希望した場合、法令上または決済・不正利用防止・紛争対応上必要な情報を除き、合理的な期間内に削除または匿名化します。

9. ユーザーの権利

ユーザーは、法令に基づき、自己の個人情報について開示、訂正、利用停止、削除等を請求できる場合があります。請求を希望する場合は、本ポリシー末尾の問い合わせ先までご連絡ください。本人確認のため、必要な情報の提示をお願いすることがあります。

10. ポリシーの変更

本サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合、本サービス上での掲示その他合理的な方法により通知します。

11. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等の請求は、以下のお問い合わせ先よりお願いいたします。
メール: tsunagu.iot@gmail.com
受付について: 内容を確認のうえ、必要に応じて順次返信いたします。
お問い合わせページ: https://tsunagu-iot.com/contact