プライバシーポリシー

「THE BŌ」（以下「本アプリ」といいます。）の運営者（以下「運営者」といいます。）は、本アプリを通じて提供するサービス（以下「本サービス」といいます。）におけるユーザーの情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（運営者および連絡先）

個人情報保護法に基づく開示等の請求その他法令上必要な場合には、運営者の氏名を含む事業者情報を、ご本人の求めに応じて遅滞なく回答します。

第2条（取得する情報）

運営者は、本サービスにおいて以下の情報を取得します。

1. Googleアカウント認証による情報: ユーザーがGoogleログインを利用する際、Google LLCから提供される一意の識別子（ユーザーID）およびメールアドレス。氏名・プロフィール画像は取得・保存しません。
2. ユーザーがアップロード・入力する情報: 撮影画像、および拾得地の申告等の入力テキスト。
   • アップロード画像は、保存時に縮小・再圧縮され、EXIF等のメタデータ（撮影位置情報を含みます）は保持されません。
   • 拾得地の申告は任意の自由記述です。住所等の個人を特定できる情報は記載しないでください（公開シェアを有効にした場合、記載内容がそのまま公開されます）。
3. 生成データおよび利用記録: AIが生成した鑑定データ、鑑定日時、スタミナ（利用回数）の利用状況。
4. アクセス情報: IPアドレス、ブラウザ情報（User-Agent）、アクセス日時等のログ。
5. Cookieおよび類似技術:
   • sg_session（Cookie）: ログイン状態の維持に必要です（httpOnly・有効期間約30日）。
   • 言語設定（ブラウザのlocalStorage）: 表示言語の記憶に使用します。
   • アクセス解析（Google Analytics 4）: 利用状況の測定のため、Google LLCがCookie（_ga 等）を利用します。IPアドレスは匿名化され、個人の特定には利用しません。ブラウザのCookie設定やGoogleのオプトアウト手段により無効化できます。
   • 広告を導入した場合、広告事業者がCookie等の識別子を利用することがあります（第6条）。

第3条（利用目的）

取得した情報は、以下の目的のために利用します。

1. ユーザーの認証および本人確認のため。
2. 本サービスの提供（図鑑データ・スタミナの管理、鑑定書の生成・表示）のため。
3. ユーザーが公開（シェア）を有効にした鑑定書を公開ページに表示するため。
4. 不正利用の防止・検知、アクセス制限（レート制限）、セキュリティの確保のため。
5. 個人を特定しない統計データの作成およびサービスの改善のため。
6. 広告の配信および効果測定のため（広告導入時）。
7. お問い合わせへの対応および重要なお知らせの通知のため。

第4条（外部送信・委託・国外での取扱い）

1. AI処理: アップロード画像および申告テキストは、鑑定処理のため、Google LLCの生成AIサービス（Gemini API）に送信されます。運営者は有料APIを利用しており、Googleの規約上、有料API経由で送信されたデータはAIモデルの学習（プロダクトの改善）には使用されないとされています。
2. 認証: GoogleログインのためGoogle LLCのサービス（Google Identity Services）を利用します。
3. ホスティング: 本サービスのデータは、運営者が利用するクラウド事業者 Render（米国）のサーバーに保管されます。
4. 前各項の外部事業者は米国等の国外に所在します。各社における情報の取扱いは、各社のプライバシーポリシー等の公表情報をご確認ください。

第5条（第三者提供）

運営者は、次の場合を除き、取得した情報を第三者に提供しません。

1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合。
3. 利用目的の達成に必要な範囲で業務を委託する場合（第4条の事業者を含みます）。
4. 事業の承継に伴って提供される場合。
5. 本人の同意がある場合。

第6条（広告）

本サービスに第三者配信の広告サービス（Google AdSense / Google Ad Manager 等）を導入した場合、広告配信事業者は、ユーザーの興味に応じた広告を表示するために、Cookie等を利用してアクセス情報を取得することがあります。ユーザーは、Googleの広告設定ページ等から、パーソナライズ広告を無効にすることができます。法令上同意が必要な地域に向けては、同意管理の仕組みを提供します。

第7条（安全管理措置）

運営者は、取得した情報の漏えい、滅失または毀損の防止のため、以下の措置を講じます。

1. 通信の暗号化（HTTPS）。
2. セッションCookieへのhttpOnly属性・secure属性の付与。
3. 認証を必須とするアクセス制御（ユーザーの画像・データは本人のみが閲覧可能。公開を選択した鑑定書を除きます）。
4. APIキー等の秘密情報の環境変数による隔離管理。
5. 本番環境へのアクセスを運営者のみに限定。

第8条（保有個人データに関する請求）

ユーザーは、運営者に対し、法令の定めに従い、自己の個人データの開示、訂正、追加、削除、利用停止等を請求することができます。請求は第1条の連絡先で受け付け、本人確認を行った上で、法令に従い遅滞なく対応します。

第9条（退会・データの削除）

1. ユーザーは、本アプリ内の退会機能または第1条の連絡先への申請により、アカウントの削除およびデータの消去を求めることができます。
2. 退会の受付後、運営者は、ユーザーの登録情報、アップロード画像および鑑定データを遅滞なく削除します。公開中の鑑定書も削除されます。
3. ただし、次のものは削除の対象外または削除に時間を要します。
   1. 外部サービス（SNS等）上に転載・キャッシュされた複製物（運営者の管理が及びません）。
   2. バックアップ媒体上のデータ（一定期間内に順次消去されます）。
   3. 法令上保存が必要な記録、および不正利用対応のために必要最小限のログ。

第10条（未成年者）

未成年者による本サービスの利用には、利用規約第3条のとおり親権者その他の法定代理人の同意が必要です。

第11条（本ポリシーの変更）

運営者は、法令の改正または本サービスの仕様変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ上での掲示その他適切な方法で周知します。

付則：2026年6月12日 制定・施行