1. 取得する情報
本サービス（echoes）では、以下の情報を取得します。
- 匿名ユーザーID: Supabase Anonymous Auth により自動採番される UUID。氏名・メールアドレス等の個人情報は取得しません。
- 投稿された日記の本文: 投稿時に Supabase の `diaries` テーブルへ保存し、翌日0:00（JST）に物理削除します。永久保存（都度購入またはプレミアムプラン）された日記は `saved_diaries` テーブルに別途保存します。
- 通報情報: ユーザーが日記を通報した際の通報元と対象の関連付け。
- 課金情報: 有料プランをご利用の場合、Stripe Customer ID / Subscription ID / 課金状態を `entitlements` テーブルに保存します。クレジットカード番号は Stripe にのみ保存され、運営者は取り扱いません。
- アクセス情報: Vercel Web Analytics による匿名のページビュー数（Cookieを利用しません）。
2. 利用目的
- 本サービスの提供（投稿の保存・他者の日記の表示）
- 有料機能の提供と課金処理
- 不正利用や規約違反の防止
- サービスの品質改善・統計分析
3. 第三者提供・委託先
本サービスは、運営上必要な範囲で以下の第三者サービスを利用しています。
- Supabase
- データベースおよび認証基盤。投稿内容・課金状態を保管。
- Stripe
- クレジットカード決済およびサブスクリプション管理。カード番号は Stripe にのみ送信されます。
- Vercel
- ホスティングおよび匿名アナリティクス。
上記以外の第三者に対し、ユーザーの情報を提供することはありません。ただし、法令に基づく開示請求があった場合を除きます。
4. 保管期間
- 通常の日記: 投稿翌日 0:00（JST）に物理削除
- 永久保存された日記: ユーザーが削除を希望されるまで保管
- 課金情報: 退会または最終アクセスから一定期間（運用判断、最大3年程度）保管
5. Cookie 等の利用
本サービスは、ログイン状態の維持のためブラウザの LocalStorage を使用します。トラッキング目的の Cookie は使用しません。Vercel Web Analytics も Cookie を発行しないコンポーネントを採用しています。
6. ユーザーの権利
ユーザーは、自身の情報について以下の権利を有します。
- 開示請求
- 訂正・削除請求
- 利用停止請求
請求は お問い合わせ窓口 よりご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。
7. セキュリティ
本サービスは、Supabase の Row Level Security（RLS）により、ユーザーが自身のデータのみアクセスできる仕組みを実装しています。通信は TLS で暗号化されています。
8. 改定
本ポリシーは、必要に応じて変更されることがあります。重要な変更がある場合は、本サービス上でお知らせします。
9. お問い合わせ
本ポリシーに関するお問い合わせは お問い合わせ窓口 までお願いします。