プライバシーポリシー

1. この方針の対象

本方針は、Hobby Ledger（以下「本サービス」）の運営者による利用者情報の取り扱いを説明するものです。Google、Xなどの外部サービスが独自に取り扱う情報については、それぞれの方針もご確認ください。

2. 取り扱う情報と利用目的

• ログインに関する情報：GoogleまたはXから提供されるアカウント識別情報、プロフィール情報、取得可能な場合のメールアドレス、認証セッション等（ログイン方式に応じた認証トークンを含みます）。本人のアカウントを識別し、ログイン状態を維持するために使用します。GoogleやXのパスワードを本サービスの入力欄で収集することはありません。X連携はログインのために使用し、投稿の取得・投稿・DMの取得・フォロワー情報の収集を行う機能はありません。
• 利用者が入力した記録：商品名、カテゴリ、所有数、購入・予約・支出・回収、イベント、活動履歴、メモ、表示設定など。記録の保存、表示、検索、集計、端末間での利用、エクスポートのために使用します。
• 任意の行動ログ：同意がある場合に限り、後述する操作の種類などを収集し、利用状況の分析と機能改善に使用します。
• 運用・通信に関する情報：ホスティングや認証などの基盤では、IPアドレス、リクエスト情報、認証・障害のログなどが処理される場合があります。サービスの配信、障害調査、不正アクセス防止のために使用します。
• お問い合わせ情報：連絡先、問い合わせ内容、本人確認に必要な情報。回答、データの訂正・削除などの対応に使用します。

3. 行動ログは選択できます

ログイン後に送信を許可した場合のみ、画面の閲覧、入力画面の表示、記録の追加・変更・削除、インポート・エクスポート、テーマ変更、保存エラーの種類を記録します。アカウントID、セッション単位のID、画面の種類、対象データの区分、画面サイズ区分、受信日時を含みます。

この行動ログに、商品名・メモ・金額・検索語・入力値・メールアドレス・トークンは含めません。アカウントIDを含むため、完全に匿名の情報ではありません。ログの閲覧は運営管理用に制限します。

画面上部の「アカウント・利用状況」から、いつでも「送信しない」に変更できます。設定の保存が完了すると以後の送信を停止し、運用中のデータベースに保存済みの自分の行動ログも削除します。通信エラー等で変更を保存できなかった場合は、再度操作してください。90日を過ぎた行動ログは毎日自動削除します。サービス基盤の運用・認証ログはこの任意の行動ログとは別です。

4. 保存先と外部サービス

本サービスは、認証・データ保存にSupabase、サイトの配信にCloudflare Pagesを使用します。ログイン時にはGoogleまたはXを利用します。サービス提供に必要な情報は、これらの外部サービスで処理されます。本サービスのSupabaseデータベースは東京リージョンを使用します。ただし、これだけで、認証、配信、サポート、再委託先などを含むすべての処理が日本国内に限定されるわけではありません。外国での取り扱いについては、委託先の契約・処理環境・保護措置を確認し、適用法令上必要となる情報提供、同意取得その他の手続きを行います。本方針の掲載だけをもって、外国への提供に対する同意を得たものとは扱いません。

利用者情報の販売や、Xのアカウント情報の広告利用は行いません。個人データの取り扱いを、上記の利用目的に必要な範囲で外部事業者に委託します。委託先の選定、契約内容の確認など、必要かつ適切な監督を行います。それ以外の第三者への提供は、本人の同意がある場合または法令で認められる場合に限ります。外国への提供については前項の手続きを別途確認します。

外部サービスの方針：Supabase ／ Cloudflare ／ Google ／ X

広告配信とCookieについて

本サービスの公開ページにはGoogle AdSenseのコードを設置しています。広告の表示はGoogleの審査状況や配信設定によって異なります。コードが読み込まれると、広告が表示されていない場合でもGoogle等への通信が発生する場合があります。

Googleなどの第三者配信事業者は、Cookie等を使用し、本サイトや他のサイトへの過去のアクセス情報に基づいて広告を配信することがあります。広告の配信・測定・不正防止等のために、Cookie、IPアドレス、端末・ブラウザ情報などが処理されます。Googleの広告Cookieにより、Googleおよびそのパートナーが閲覧履歴等に応じた広告を表示する場合があります。

Googleによる情報の利用については、Googleのパートナーサイトでのデータ利用をご確認ください。パーソナライズ広告はGoogleの広告設定から管理できます。その他の配信事業者による広告については、第三者配信事業者のオプトアウトページもご利用いただけます。パーソナライズ広告を無効にしても、広告や必要な通信がすべて停止するとは限りません。

対象地域や配信方法に応じ、広告に関する同意の取得・管理を行います。本アプリ独自の「利用状況の送信」の選択は、広告目的の同意とは別です。ログイン画面・個人の管理画面には広告コードを設置せず、Google・Xのログイン情報や趣味の記録を広告用データとして送信する実装は行いません。

5. ブラウザに保存する情報

ログイン状態の維持に、ブラウザの保存領域を使用します。クラウドの趣味記録を、試用モードの保存領域へ自動複製することはありません。共有端末での利用後はログアウトしてください。

試用モードの趣味データは、その端末・ブラウザ内のlocalStorageへ保存します。ブラウザのサイトデータを削除すると失われる場合があります。試用データをクラウドへ自動移行することはありません。

6. 保存期間・削除

趣味の記録とアカウント情報は、サービスの提供に必要な期間保存します。趣味の記録はアプリ内で編集・削除でき、JSON／CSVとして取得できます。「趣味データをすべて削除」は記録を初期状態に戻しますが、ログインアカウントは残ります。

アカウント自体の削除を希望する場合は、下記の窓口へお問い合わせください。本人確認のうえ、アカウントと紐づく趣味の記録・行動ログを削除します。バックアップやサービス基盤のログに残る情報は、各基盤に適用される保存・削除の仕組みに従って取り扱います。法令上保存が必要な情報は、必要な期間に限り保持する場合があります。

7. 情報の保護と本人からの請求

利用者ごとのアクセス制限、暗号化通信、管理権限の制限などにより、情報の漏えい、不正アクセス、改変の防止に努めます。保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示に関するご相談は、下記の窓口で受け付けます。

1. 希望する手続き、対象の記録、利用したログイン方法、返信先をお知らせください。パスワードや認証トークンは送らないでください。
2. 登録された連絡先等を通じ、本人または正当な代理人であることを、請求の内容に応じて必要な範囲で確認します。
3. 確認後、法令に従って遅滞なく対応し、結果をお知らせします。対応できない場合は、その旨と理由をご案内します。開示方法は、法令に従い、本人の希望を踏まえて調整します。

本人確認のための情報は請求への対応に使用し、不要となった情報は適切に削除します。問い合わせの段階で本人確認書類を一律に送付する必要はありません。

8. 本方針の変更

サービスや情報の取り扱いの変更に応じ、本方針を見直すことがあります。更新内容は本ページでお知らせし、利用目的や収集対象の重要な変更については、本サービス上で案内します。新たな同意が必要な場合は、利用者の選択を確認します。

9. 運営者・お問い合わせ

お問い合わせやアカウント削除、個人情報に関する請求は、上記メールアドレスへご連絡ください。パスワードや認証トークンは送らないでください。