プライバシーポリシー

Himeii 運営者（以下「運営者」といいます。）は、本ウェブサイト上で提供するサービス「Himeii」（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条 収集する個人情報

1. 本ポリシーにおいて「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、特定の個人を識別できる情報を指します。
2. 本サービスでは、メールアドレスをはじめとする、サービスの提供に必要な情報を収集することがあります。収集する情報の詳細は、第2条（個人情報の収集方法）および第3条（個人情報を収集・利用する目的）をご参照ください。

第2条 個人情報の収集方法

運営者は、ユーザーが Google アカウントを利用して本サービスに利用登録をする際に、Google OAuth を通じてメールアドレスおよび認証情報を取得します。Google のプライバシーポリシーについては、Google のウェブサイトをご確認ください。

第3条 個人情報を収集・利用する目的

運営者が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーの本人確認およびアカウント管理のため
3. ユーザーからのお問い合わせに回答するため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 上記の利用目的に付随する目的

第4条 Cookie およびアクセスログ

1. 本サービスでは、以下の目的で Cookie を使用しています。

   1. ユーザーのログイン状態を維持するためのセッション管理
2. 本サービスでは、サーバーのアクセスログ（IPアドレス、ユーザーエージェント、アクセス日時等）を記録する場合があります。これらの情報は、サービスの安定的な運営およびセキュリティの確保を目的として利用します。
3. ユーザーは、ブラウザの設定により Cookie を無効にすることができます。ただし、Cookie を無効にした場合、本サービスの一部機能（ログイン機能等）がご利用いただけなくなる場合があります。

第5条 外部送信

本サービスでは、サービスの提供・改善のために、ユーザーの端末から以下の外部サービスに対して情報を送信しています。

第6条 利用目的の変更

1. 運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、運営者の所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第7条 個人情報の第三者提供

1. 運営者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

   1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、運営者が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合、および合併その他の事由による事業の承継に伴って個人情報が提供される場合には、当該提供先は第三者に該当しないものとします。

第8条 個人情報の安全管理

運営者は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。

1. 通信の暗号化（HTTPS）によるデータ送受信の保護
2. セッション情報の暗号化署名による改ざん防止
3. データベースへのアクセス制御
4. 認証トークンの安全な保管

第9条 個人情報の保存期間

1. 運営者は、利用目的の達成に必要な期間に限り、個人情報を保存します。
2. ユーザーが退会した場合、運営者は当該ユーザーの個人情報を遅滞なく削除します。ただし、法令に基づき保存が必要な場合はこの限りではありません。

第10条 個人情報の開示等

1. 運営者は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。開示は、本人が指定した方法（電磁的記録の提供を含みます。）により行います。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

   1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合
2. 本人から第三者提供記録の開示を求められた場合も、前項に準じて対応します。
3. 開示等の請求にあたっては、ログイン状態での申請またはメールアドレスの照合等により本人確認を行います。

第11条 個人情報の訂正および削除

1. ユーザーは、運営者の保有する自己の個人情報が誤った情報である場合には、運営者が定める手続きにより、運営者に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。
2. 運営者は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 運営者は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第12条 個人情報の利用停止等

1. 運営者は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由、不正の手段により取得されたものであるという理由、利用する必要がなくなった場合、漏えい等が発生した場合、またはその他本人の権利もしくは正当な利益が害されるおそれがある場合に、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 運営者は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第13条 漏えい等発生時の対応

運営者は、個人データの漏えい、滅失、き損その他の事故が発生し、または発生したおそれがある場合には、速やかに事実関係を調査し、個人情報保護委員会への報告および本人への通知等、法令に従った対応を行います。

第14条 データの保管場所

本サービスのデータは、日本国外に所在するサーバー（Vercel のインフラストラクチャ等）に保管される場合があります。運営者は、個人情報保護法に基づき、適切な安全管理措置を講じた上でデータを取り扱います。

第15条 プライバシーポリシーの変更

1. 本ポリシーの内容は、法令の改正やサービスの変更等に応じて、改定することがあります。
2. 本ポリシーを変更する場合は、変更後のプライバシーポリシーを本ウェブサイトに掲載し、ユーザーに通知します。変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第16条 お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

お問い合わせ: こちらからご連絡ください