プライバシーポリシー
最終更新日: 2026-07-19
開発者（以下「開発者」）は、Web アプリケーション「ことり日誌」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは、日本国内に居住する方を対象として提供されます。
第1条（収集する情報）
開発者は、本サービスの提供にあたり、以下の情報を収集・保管します。
| 情報 | 収集の目的 | 収集方法 |
|---|---|---|
| メールアドレス | アカウントの認証・本人確認、重要なお知らせの連絡 | ユーザーによる登録入力（メール認証の場合） |
| 外部認証サービスから提供される情報（メールアドレス、アカウント識別子等） | アカウントの認証・本人確認 | Google OAuth ログインを選択した場合に Google から提供 |
| ユーザーが作成したコンテンツ（飼育日記名、愛鳥情報、飼育ログ、表示設定等） | 本サービスの中核機能（記録・表示・管理）の提供 | ユーザーによる入力 |
| 同意記録（同意した利用規約・プライバシーポリシーのバージョンおよび同意日時） | 同意状況の管理、規約・ポリシー改定時の再同意の要否判定 | ユーザーの同意操作時に自動記録 |
| 不正利用防止のための識別符号（IP アドレス・メールアドレスから復元できない形で生成したハッシュ値。元の IP アドレス・メールアドレス自体は保存しません） | ログイン試行等に対する不正利用の防止 | 認証に関する操作時に自動生成 |
本サービスは、氏名、住所、電話番号、決済情報、正確な位置情報（GPS データ）を収集しません。パスワードは認証基盤（Supabase Auth）においてハッシュ化して管理され、開発者が平文で保持することはありません。
第2条（利用目的）
開発者は、収集した情報を以下の目的で利用します。
- ユーザーの認証およびアカウント管理
- 飼育日記・愛鳥情報・飼育ログの記録、表示、管理といった本サービスの中核機能の提供
- 本サービスの不具合対応、品質改善、不正利用の防止
- 本サービスに関する重要なお知らせの連絡
- 法令に基づく対応
第3条（データの保存場所・第三者への提供）
ユーザーのコンテンツ（飼育日記・愛鳥情報・飼育ログ等）は、配信基盤「Cloudflare」が提供するデータベースサービス「Cloudflare D1」に保存されます。認証情報（メールアドレス・認証セッション）および初期セットアップ状態は「Supabase」（認証基盤）で管理されます。本サービスの品質維持のため、アクセス解析に「Cloudflare Web Analytics」（Cookie 不使用）を、エラー監視に「Sentry」を利用します。これらのサービス提供者は、本サービスの運営に必要な範囲でデータを処理します。
| サービス | 役割 | 取り扱う情報 |
|---|---|---|
| Cloudflare（配信・D1） | 本サービスの配信、コンテンツデータの保存（D1） | アクセスに伴う通信情報（IP アドレス等）、ユーザーが作成したコンテンツ |
| Cloudflare Web Analytics | アクセス解析（Cookie 不使用） | ページビュー・リファラ・国・デバイス種別等の統計情報 |
| Supabase | 認証 | メールアドレス、認証セッション情報、初期セットアップ状態 |
| OAuth ログイン（選択時） | 認証に必要なアカウント情報 | |
| Sentry | エラー監視（EU リージョン保管） | エラー発生時の技術情報（個人情報を送信しない設定） |
エラー監視に利用する「Sentry」は、データを EU リージョンに保管し、メールアドレス・愛鳥情報・飼育ログ等の個人情報を送信しない設定で運用します。
開発者は、上記の運営に必要な範囲を超えて、ユーザーの個人情報を第三者に販売・提供しません。ただし、法令に基づく開示請求があった場合はこの限りではありません。
第4条（Cookie の利用）
本サービスは、ログイン状態（セッション）を維持するために Cookie を使用します。これらはサービスの提供に必要な Cookie であり、広告目的のトラッキングには使用しません。ユーザーはブラウザの設定で Cookie を無効化できますが、その場合ログイン機能が利用できなくなります。
第5条（飼育日記の共有）
本サービスは、将来、ユーザーが自身の飼育日記を他のユーザーと共有できる機能を提供する場合があります。ユーザーが共有機能を利用した場合、共有した日記のコンテンツは、ユーザーが指定した共有相手に開示されます。共有範囲の設定はユーザーの責任において行われます。
第6条（データの国際的な移転）
本サービスが利用するクラウドサービスのデータ処理は、日本国外のサーバーで行われる場合があります。主な処理先・保存先は以下のとおりです。
| サービス | 主な処理・保存地域 |
|---|---|
| Sentry（エラー監視） | ドイツ（EU 域内） |
| Cloudflare（配信・アクセス処理） | 米国に本拠を置く Cloudflare, Inc. のグローバルネットワーク上で処理されます（CDN の性質上、処理国はアクセス経路により変動するため特定できません） |
| Cloudflare Web Analytics（アクセス解析） | 同上 |
| Cloudflare D1（コンテンツデータ） | 本番環境確定後に本ポリシーを更新して明記します |
| Supabase（認証情報） | 本番環境確定後に本ポリシーを更新して明記します |
本番環境の構成が確定し次第、保存リージョンを本ポリシーに明記します。ユーザーは、本サービスを利用することにより、本サービスの提供に必要な範囲でデータが上記の地域に移転・処理されうることをご了承ください。
第7条（提供対象地域）
本サービスは、日本国内に居住する方を対象として提供されます。日本国外に居住する方への提供を意図していません。日本国外からのアクセスは技術的に制限していませんが、日本国外の法令への準拠を保証するものではなく、日本国外の法令に関する責任を負いません。
第8条（データの安全管理）
開発者は、収集した情報の漏えい、滅失または毀損の防止その他の安全管理のために、認証・アクセス制御（アプリ層の所有権検証等）を含む合理的な措置を講じます。もっとも、インターネットを通じた通信・保管において、完全な安全性を保証するものではありません。
第9条（データの保持期間）
収集した情報は、ユーザーのアカウントが有効である間、本サービスの提供のために保持します。アカウントの削除を受け付けた場合、開発者は削除対応後30日以内にユーザーの個人情報（バックアップ上の残存を含む）を消去します。ただし、法令上の保存義務がある場合はこの限りではありません。
第10条（データの開示・訂正・削除等の請求）
ユーザーは、本サービスの機能により、自身のコンテンツをいつでも閲覧・訂正・削除できます。まずはこれらの機能のご利用をご検討ください。これらの機能で対応できない場合やご自身での操作が難しい場合、個人情報の開示・訂正・利用停止・削除等のご請求は、下記の専用メールアドレスへ、ご登録のメールアドレスからご連絡ください（本人確認を兼ねます）。開発者は、法令に従い、遅滞なく対応します。
個人情報に関する請求の窓口: support@kotoridiary.com
開発者の氏名および住所は、ご請求に応じて遅滞なく回答します。
第11条（児童のプライバシー）
本サービスは13歳未満の児童を対象としていません。開発者は、13歳未満の児童から意図的に個人情報を収集することはありません。13歳未満の児童の個人情報が登録されていることが判明した場合、開発者は当該情報を削除するよう努めます。
第12条（広告等の導入に関する予告）
現時点において、本サービスは広告配信・行動ターゲティング・アフィリエイトリンクの表示を行っていません。将来これらを導入する場合は、事前に本ポリシーを改定し、第三者配信事業者・送信される情報・オプトアウト手段を明示した上で、改めてユーザーの同意を求めます。
第13条（変更通知）
開発者は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合、本サービス内での掲示その他の適切な方法により通知し、必要に応じて改めてユーザーの同意を求めます。
第14条（お問い合わせ）
本ポリシーに関する一般的なお問い合わせは、X（旧 Twitter）アカウント @kotori_diary555（https://x.com/kotori_diary555）へご連絡ください。個人情報の開示・訂正・削除等の法的請求については、第10条に記載の専用メールアドレス（support@kotoridiary.com）にご連絡ください。