プライバシーポリシー
最終更新日: 2026-07-22
開発者（以下「開発者」）は、Web アプリケーション「ことり日誌」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本サービスは、日本国内に居住する方を対象として提供されます。
第1条（収集する情報）
開発者は、本サービスの提供にあたり、以下の情報を収集・保管します。
| 情報 | 収集の目的 | 収集方法 |
|---|---|---|
| メールアドレス | アカウントの認証・本人確認、重要なお知らせの連絡 | ユーザーによる登録入力（メール認証の場合） |
| 外部認証サービスから提供される情報（メールアドレス、アカウント識別子等） | アカウントの認証・本人確認 | Google OAuth ログインを選択した場合に Google から提供 |
| ユーザーが作成したコンテンツ（飼育日記名、愛鳥情報、飼育ログ、表示設定等） | 本サービスの中核機能（記録・表示・管理）の提供 | ユーザーによる入力 |
| 同意記録（同意した利用規約・プライバシーポリシーのバージョンおよび同意日時） | 同意状況の管理、規約・ポリシー改定時の再同意の要否判定 | ユーザーの同意操作時に自動記録 |
| 不正利用防止のための識別符号（IP アドレス・メールアドレスから復元できない形で生成したハッシュ値。元の IP アドレス・メールアドレス自体は保存しません） | ログイン試行等に対する不正利用の防止 | 認証に関する操作時に自動生成 |
本サービスは、氏名、住所、電話番号、決済情報、正確な位置情報（GPS データ）を収集しません。パスワードは認証基盤においてハッシュ化して管理され、開発者が平文で保持することはありません。
第2条（利用目的）
開発者は、収集した情報を以下の目的で利用します。
- ユーザーの認証およびアカウント管理
- 飼育日記・愛鳥情報・飼育ログの記録、表示、管理といった本サービスの中核機能の提供
- 本サービスの不具合対応、品質改善、不正利用の防止
- 本サービスに関する重要なお知らせの連絡
- 法令に基づく対応
第3条（データの保存場所・第三者への提供）
ユーザーのコンテンツ（飼育日記・愛鳥情報・飼育ログ等）は、外部クラウドサービスのデータベースで保管・管理します。認証情報（メールアドレス・認証セッション）および初期セットアップ状態は、外部クラウドサービスの認証基盤で管理されます。本サービスの品質維持のため、Cookie を使用しないアクセス解析ツールおよびエラー監視ツールを利用します。これらのサービス提供者は、本サービスの運営に必要な範囲でデータを処理します。
| 役割 | 取り扱う情報 |
|---|---|
| 配信基盤・コンテンツデータの保管 | アクセスに伴う通信情報（IP アドレス等）、ユーザーが作成したコンテンツ |
| アクセス解析（Cookie 不使用） | ページビュー・リファラ・国・デバイス種別等の統計情報 |
| 認証基盤 | メールアドレス、認証セッション情報、初期セットアップ状態 |
| OAuth ログイン（Google アカウントによるログイン機能を選択した場合） | 認証に必要なアカウント情報 |
| エラー監視（EU リージョン保管） | エラー発生時の技術情報（個人情報を送信しない設定） |
エラー監視ツールは、データを EU リージョンに保管し、メールアドレス・愛鳥情報・飼育ログ等の個人情報を送信しない設定で運用します。
開発者は、上記の運営に必要な範囲を超えて、ユーザーの個人情報を第三者に販売・提供しません。ただし、法令に基づく開示請求があった場合はこの限りではありません。
第4条（Cookie の利用）
本サービスは、ログイン状態（セッション）を維持するために Cookie を使用します。これらはサービスの提供に必要な Cookie であり、広告目的のトラッキングには使用しません。ユーザーはブラウザの設定で Cookie を無効化できますが、その場合ログイン機能が利用できなくなります。
第5条（飼育日記の共有）
本サービスは、将来、ユーザーが自身の飼育日記を他のユーザーと共有できる機能を提供する場合があります。ユーザーが共有機能を利用した場合、共有した日記のコンテンツは、ユーザーが指定した共有相手に開示されます。共有範囲の設定はユーザーの責任において行われます。
第6条（データの国際的な移転）
本サービスが利用するクラウドサービスのデータ処理は、日本国外のサーバーで行われる場合があります。主な処理先・保存先は以下のとおりです。
| 役割 | 主な処理・保存地域 |
|---|---|
| エラー監視ツール | ドイツ（EU 域内） |
| 配信・アクセス処理（CDN）・アクセス解析 | 米国に本拠を置く事業者のグローバルネットワーク上で処理されます（処理国はアクセス経路により変動するため特定できません） |
| コンテンツデータの保管 | 米国に本拠を置く事業者のアジア太平洋地域のデータセンター（具体的な保管国はサービス仕様上特定されないため、事業者の本拠国を参考情報として記載しています） |
| 認証情報の管理 | 日本国内のデータセンター |
ユーザーは、本サービスを利用することにより、本サービスの提供に必要な範囲でデータが上記の地域に移転・処理されうることをご了承ください。
第7条（提供対象地域）
本サービスは、日本国内に居住する方を対象として提供されます。日本国外に居住する方への提供を意図していません。日本国外からのアクセスは技術的に制限していませんが、日本国外の法令への準拠を保証するものではなく、日本国外の法令に関する責任を負いません。
第8条（データの安全管理）
開発者は、収集した情報の漏えい、滅失または毀損の防止その他の安全管理のために、認証・アクセス制御（アプリ層の所有権検証等）を含む合理的な措置を講じます。もっとも、インターネットを通じた通信・保管において、完全な安全性を保証するものではありません。
第9条（データの保持期間）
収集した情報は、ユーザーのアカウントが有効である間、本サービスの提供のために保持します。アカウントの削除を受け付けた場合、開発者は削除対応後30日以内にユーザーの個人情報（バックアップ上の残存を含む）を消去します。ただし、法令上の保存義務がある場合はこの限りではありません。
第10条（データの開示・訂正・削除等の請求）
ユーザーは、本サービスの機能により、自身のコンテンツをいつでも閲覧・訂正・削除できます。まずはこれらの機能のご利用をご検討ください。これらの機能で対応できない場合やご自身での操作が難しい場合、個人情報の開示・訂正・利用停止・削除等のご請求は、下記の専用メールアドレスへ、ご登録のメールアドレスからご連絡ください（本人確認を兼ねます）。開発者は、法令に従い、遅滞なく対応します。
個人情報に関する請求の窓口: support@kotoridiary.com
開発者の氏名および住所は、ご請求に応じて遅滞なく回答します。
第11条（児童のプライバシー）
本サービスは13歳未満の児童を対象としていません。開発者は、13歳未満の児童から意図的に個人情報を収集することはありません。13歳未満の児童の個人情報が登録されていることが判明した場合、開発者は当該情報を削除するよう努めます。
第12条（広告等の導入に関する予告）
現時点において、本サービスは広告配信・行動ターゲティング・アフィリエイトリンクの表示を行っていません。将来これらを導入する場合は、事前に本ポリシーを改定し、第三者配信事業者・送信される情報・オプトアウト手段を明示した上で、改めてユーザーの同意を求めます。
第13条（変更通知）
開発者は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合、本サービス内での掲示その他の適切な方法により通知し、必要に応じて改めてユーザーの同意を求めます。
第14条（お問い合わせ）
本ポリシーに関する一般的なお問い合わせは、X（旧 Twitter）アカウント @kotori_diary555（https://x.com/kotori_diary555）へご連絡ください。個人情報の開示・訂正・削除等の法的請求については、第10条に記載の専用メールアドレス（support@kotoridiary.com）にご連絡ください。