プライバシーポリシー

1. はじめに

ORIGINOTE（以下「当サービス」）は、ユーザーのプライバシーを尊重し、 個人情報の保護に努めています。本ポリシーでは、当サービスが収集する情報、 その利用方法、および保護方法について説明します。

2. 収集する情報

当サービスは、以下の情報を収集します：

2.1 アカウント情報

• メールアドレス
• パスワード（暗号化して保存）
• 表示名（任意）
• クリエイターID（任意）

2.2 本人確認情報

• 電話番号（SMS認証時、認証後は下4桁のみ保存）
• 連携したSNSアカウント情報（Bluesky等のユーザー名）

2.3 コンテンツ情報

• アップロードされたファイルのハッシュ値
• 署名済みファイルのメタデータ
• 署名日時

2.4 利用情報

• アクセスログ（IPアドレス、ブラウザ情報）
• サービス利用状況
• Cookieおよび類似技術による情報

3. 情報の利用目的

収集した情報は、以下の目的で利用します：

• サービスの提供および運営
• ユーザー認証およびアカウント管理
• C2PA署名の生成と検証
• 本人確認情報の表示（検証ページ）
• サービスの改善および新機能の開発
• カスタマーサポートの提供
• 不正利用の防止
• 法的義務の履行

4. 情報の共有

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者と共有しません：

• ユーザーの同意がある場合
• サービス提供に必要な業務委託先（Supabase、Stripe、Firebase等）
• 法令に基づく開示要求があった場合
• 検証ページで公開することに同意した情報

5. データの保存と保護

ユーザーのデータは、適切なセキュリティ対策を講じたサーバーに保存されます。 通信は全てSSL/TLSで暗号化されます。 パスワードはハッシュ化して保存し、平文では保存しません。

6. Cookie

当サービスは、以下の目的でCookieを使用します：

• ログイン状態の維持
• サービス利用状況の分析（Firebase Analytics）
• ユーザー体験の向上

7. ユーザーの権利

ユーザーは、以下の権利を有します：

• 自身の個人情報へのアクセス
• 個人情報の訂正または削除の要求
• データの可搬性（エクスポート）の要求
• 処理の制限または異議申し立て

これらの権利を行使する場合は、お問い合わせフォームからご連絡ください。

8. 未成年者のプライバシー

当サービスは、16歳未満の方を対象としていません。 16歳未満の方の個人情報を意図的に収集することはありません。

9. 国際的なデータ移転

当サービスは、クラウドサービスを利用しているため、 ユーザーのデータが日本国外のサーバーに保存される場合があります。 その場合も、適切なデータ保護措置を講じます。

10. ポリシーの変更

本ポリシーは、必要に応じて変更される場合があります。 重要な変更がある場合は、サービス内で通知します。

11. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。

メール: privacy@originote.jp