プライバシーポリシー

1　運営者と対象

本ポリシーは、うつわRSSの利用に伴って運営者が取り扱う個人情報等について説明します。「個人情報」「個人データ」等の用語は、個人情報の保護に関する法律の定めに従います。運営者の氏名・所在地・連絡先は、本サービスの特定商取引法に基づく表記に掲載しています。

2　取得・保管する情報

• アカウントの識別情報、メールアドレス、認証に関する情報。
• 保存した作品・記事、フォローしたお店・作家、表示設定、利用者が取り込んだ情報。
• お店・作家の登録・修正内容、その履歴と、登録・修正したアカウントの識別情報。
• Stripeの顧客・契約の識別情報、契約状況、支払い済みの利用期限など、有料契約の管理に必要な情報。
• お問い合わせ内容と、対応に必要な情報・記録。
• IPアドレス、リクエストURL、ブラウザー等の接続情報、認証・不具合・不正対策に関するログ等。

本サービス用パスワードの認証処理にはSupabase Authを利用します。運営者が平文のパスワードを保管するための仕組みではありません。障害復旧・移行用のバックアップには、認証情報や認証用のハッシュが含まれる場合があるため、これらもアクセスを制限して管理します。

カード番号やセキュリティコードはStripeの決済画面で入力し、本サービス独自のデータベースには保存しません。

3　利用目的

ログインとアカウントの管理・連携、保存・フォロー・表示設定の提供、共有情報の表示・修正と不正編集の調査、有料機能の利用可否と契約状況の確認、認証や契約・重要な変更に関する連絡、お問い合わせへの対応、不正利用の防止、不具合の調査・修正、障害復旧のために利用します。

法令上認められる場合を除き、本人の同意なく、利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更前の目的と合理的に関連する範囲で行い、変更後の目的を通知または公表します。それ以外の変更では、必要な同意等の手続を行います。

4　Googleログインと問い合わせメール

Googleログインでは、名前、メールアドレス、プロフィール画像、アカウントを識別する情報を受け取り、本人認証とアカウントの管理・連携に利用します。同じ確認済みメールアドレスによる登録は、同じアカウントとして連携されます。

Googleログインで、利用者のGmail本文、Googleドライブ、カレンダーを読む権限は求めません。Googleから受け取った情報を広告配信やデータの販売に利用することはありません。

これとは別に、運営者への問い合わせメールは、メール転送サービスを経由して運営者のGmailで受信・対応します。送信者のアドレスや、送信した内容・添付ファイル等が、問い合わせ対応のために処理・保管されます。パスワード、認証コード、カード番号等は送らないでください。

5　他の利用者に表示する情報

お店・作家の共有情報として登録・修正した内容は、他の利用者に表示されます。投稿者のメールアドレスやアカウント識別子を、他の利用者に公開するための機能ではありません。保存・フォロー等の個人設定も、他の利用者へ公開しません。

退会後も、個人を識別する投稿者情報から切り離された共有のお店・作家情報が残る場合があります。登録内容自体に個人情報が含まれる場合の訂正・削除等は、請求内容を確認して対応します。

6　利用する外部サービス

必要な業務のために情報の取扱いを委託する場合は、目的と情報を必要な範囲に限定し、委託先の取扱条件や安全管理を確認します。外部事業者が独立した立場で情報を取り扱う部分には、各サービスのプライバシーポリシー等も適用されます。

7　外国での情報の取扱い

主なアプリデータと認証情報は、Supabaseの日本・東京の環境に保管します。ただし、Supabaseの契約主体はシンガポールの事業者であり、関連会社・再委託先による運用やサポート等の処理まで、日本国内に限定されるという意味ではありません。

認証等のメール送信に利用するResendは、メール本文や配信ログ等を米国で保管すると説明しています。送信地域が東京であっても、保管地域とは異なります。Google・Cloudflareによる認証、問い合わせメール、サイト配信・不正対策等も、日本国外での処理を伴う場合があります。Stripeの日本向け契約主体は国内の事業者ですが、関連会社・金融機関等による国外での処理が含まれる場合があります。

外国にある事業者への個人データの提供に当たる場合は、法令に従い、必要な情報を本人に提供して同意を得る方法、または提供先の個人情報保護体制を契約等により確保する方法など、適用する要件に応じて取り扱います。契約等による保護体制に基づく場合は、措置の実施状況や影響する制度等を継続して確認し、必要な対応を行います。これらの措置に関する情報提供の求めは、下記窓口で受け付けます。

各事業者の最新の取扱いは、前節のポリシー等をご確認ください。国外での処理に関するご質問も、下記窓口で受け付けます。

8　委託以外の第三者への提供

法令上認められる場合を除き、必要な本人の同意なく個人データを第三者へ提供しません。法令に基づく場合や人の生命・身体等の保護など、例外に当たる場合も、根拠と必要な範囲を確認して取り扱います。

9　画像の読込みと外部リンク

作品等の写真は、お店や画像配信サービスのサーバーから直接読み込む場合があります。表示する画像によって、画像のURL、IPアドレス、ブラウザー情報、参照元情報、ブラウザーの設定に応じた配信先のCookie等が、その配信先へ送信される場合があります。外部リンクをクリックしなくても、画像の表示自体が通信を伴います。

うつわRSSは写真を表示するためにこの通信を利用します。配信先では、画像配信、アクセスの記録、不正アクセス対策等に利用される場合があります。配信先の説明と、現在確認した配信ホストは画像配信先の一覧で案内します。すべての配信先へ常に送信するのではなく、実際に表示する画像によって通信先が変わります。

外部リンクを開いた後は、移動先サイトの取扱いもご確認ください。本サービスのログイン用パスワードやカード番号を、画像配信先へ送るための仕組みではありません。

10　ブラウザーへの保存とBot対策

ログイン状態や表示設定、画面表示を維持するため、Cookieやブラウザーの保存領域等を利用します。ブラウザーの設定で保存情報を削除・制限できますが、再ログインが必要になるなど、一部の機能に影響する場合があります。

認証画面ではCloudflare Turnstileを利用します。IPアドレスやブラウザー情報等がCloudflareに送信され、不正な自動操作の検出・防止や検出機能の改善に利用されます。詳細はCloudflareのTurnstileに関するプライバシー説明をご確認ください。

11　安全管理

認証と利用権限の確認、利用者ごとのデータアクセス制限、通信の保護、秘密情報とバックアップへのアクセスの制限等を行います。外部サービスへ委託する場合は、その取扱条件等を確認します。安全管理のために講じた措置についてのお問い合わせは、下記窓口で受け付けます。

12　保存期間と削除

情報の種類と利用目的に応じて、次の基準で保存・削除を行います。

退会してもStripe等の外部サービスの記録が一律に同時消去されるわけではありません。外部サービス自身に法令上等の保存が必要な記録も、その取扱条件に従います。退会済みアカウントがバックアップの復元で再び利用可能にならないよう対応します。

本サービスのすべての記録に、同じ保存日数や即時の完全消去を約束するものではありません。個別の保有状況や削除等のご希望は、下記窓口へお問い合わせください。

13　本人からの請求とお問い合わせ

利用目的の通知、保有する個人データおよび第三者提供記録の開示、内容の訂正・追加・削除、利用停止・消去、第三者への提供の停止等を希望する場合や、個人情報の取扱いに関する苦情・相談は、[email protected]へご連絡ください。

対象のアカウントと希望する内容をお知らせください。登録済みメールアドレスへの確認など、必要な範囲で本人確認を行い、法令に従って遅滞なく対応します。本人確認に必要な範囲を超える情報の提出を一律に求めることはしません。対応できない部分がある場合は、その理由をご案内します。パスワードや認証コード、カード番号を送る必要はありません。

14　変更と連絡先

本ポリシーを変更する場合は、変更内容と適用時期を本サービス上で案内し、重要な変更については登録済みメールアドレスへの連絡などによりお知らせします。法令上必要な場合は、別途通知や同意取得等を行います。

運営者の正式な情報は、特定商取引法に基づく表記をご確認ください。お問い合わせ先は[email protected]です。

最終更新日：2026年10月28日