プライバシーポリシー

yopuru（以下「当方」）は、ウェブサイト www.yopr.net およびそのサブドメインで提供するサービス（以下「本サービス」）における利用者情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）、電気通信事業法その他の関連法令に従い、本ポリシーを定めます。

1. 収集する情報

当方は以下の情報を取得します。なお、IPアドレス等の単体では個人情報に該当しない情報も、アカウント情報と容易に照合できる場合は個人情報として取り扱います。

• アカウント情報: メールアドレス、表示名、パスワード（業界標準のハッシュ化アルゴリズムにより不可逆変換）、Google アカウントの subject ID、メール認証状態
• 匿名識別子: ゲスト利用時にランダムに生成される UID
• 利用情報: 投稿したチャットメッセージ、ブログコメント、バグ報告、AI生成リクエストの入力テキストおよび出力結果
• 言語設定: ブラウザから推定または手動選択した表示言語
• 技術情報: IPアドレス、ユーザーエージェント、リファラー、アクセス日時
• Cookie / localStorage: 認証セッション維持のためのトークン、表示設定

2. 利用目的

• 本サービスの提供、認証、セッション維持
• 翻訳機能のためのテキスト処理（投稿内容の一部を AI 処理のため第三者 API に送信します。詳細は第4節参照）
• 不正利用・スパムの検知および防止（hCaptcha、レート制限、IPアドレスの利用）
• サービスの品質向上、不具合調査、利用統計の作成
• 利用者からの問い合わせ対応
• 法令に基づく対応

3. 保有期間

• アカウント情報: アカウントが有効である限り保管。退会請求受領後、合理的な期間内（原則30日以内）に削除します。
• チャットメッセージ・ブログコメント: 投稿者がアカウント削除した場合、当該データも併せて削除します。第三者の発言として残っているものは、文脈保全のため必要な範囲で匿名化し保管する場合があります。
• サーバアクセスログ: 最大6ヶ月。不正アクセス調査のため必要に応じて延長することがあります。
• バグ報告: 対応完了後1年を目安に削除。

4. 外部送信される情報の公表（電気通信事業法27条の12）

本サービスは以下の外部事業者に利用者情報を送信します。各送信先は当該事業者のプライバシーポリシーに従って情報を取り扱います。

5. 外国にある第三者への提供（個人情報保護法28条）

当方は、以下のとおり外国にある第三者に個人データを提供します。利用者は本ポリシーへの同意により、当該提供に同意したものとみなされます。

• 米国 — Google LLC、Intuition Machines, Inc.、OpenRouter Inc.、Oracle Cloud Infrastructure（ホスティング）

米国における個人情報保護制度の概要については、個人情報保護委員会の資料をご参照ください。各事業者は SOC2、ISO 27001 等の認証および各社プライバシーポリシーに基づく安全管理措置を講じています。

6. 安全管理措置

• 組織的: 個人情報の取扱責任者を運営者本人とし、責任の所在を明確化しています。
• 人的: 運営者は個人情報の適正な取扱いに関する自己研鑽を行います。
• 物理的: データはクラウドホスティング事業者（Oracle Cloud）の物理的セキュリティが確保されたデータセンターに保管されます。
• 技術的: 通信は HTTPS / TLS で暗号化、パスワードはハッシュ化保存、認証トークンは限定的な有効期限を持ち、データベースアクセスは限定的な認証情報により管理しています。
• 外的環境の把握: データの保管場所として米国を含む外国の事業者を利用しており、各国の制度を踏まえた安全管理を行います（第5節）。

7. 漏えい等発生時の対応

個人データの漏えい、滅失、毀損その他のセキュリティインシデントが発生した場合、当方は個人情報保護法および関連ガイドラインに従い、速やかに本人への通知および個人情報保護委員会への報告を行います。

8. 第三者への提供

当方は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所、警察等からの正当な要請）
• 人の生命・身体・財産の保護のために必要であり、利用者の同意を得ることが困難な場合
• 本サービス運営に必要な業務委託先（Oracle Cloud 等のクラウドホスティング事業者、第4節記載の各事業者を含む）に必要最小限を提供する場合

9. 利用者の権利

利用者は当方に対し、以下を請求できます。

• 保有個人データの開示（電磁的方法による開示を含む）
• 誤りのある情報の訂正・追加・削除
• 利用停止・消去（個人情報保護法35条：漏えい発生時、利用目的達成後、不正取得時等を含む）
• 第三者提供の停止
• 第三者提供記録の開示（同法33条5項）
• アカウントの削除

請求は下記のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内（原則30日以内）に対応します。

10. Cookie および類似技術

本サービスは認証セッションの維持のため、ブラウザの localStorage に認証トークンを保存します。ログアウトボタンまたはブラウザストレージのクリアにより削除できます。Google Analytics は Cookie を使用し、IP 匿名化のうえ集計します。利用者はブラウザ設定により Cookie を無効化できますが、その場合一部機能が制限されることがあります。

11. 仮名加工情報・匿名加工情報

当方は現時点で、仮名加工情報および匿名加工情報の作成・取扱いを行っていません。今後行う場合は本ポリシーを改定し、必要な公表事項を明示します。

12. 未成年者のプライバシー

本サービスは16歳未満の利用者については、保護者その他法定代理人の同意を得たうえで利用するよう求めます。当方が16歳未満の利用者から法定代理人の同意なく個人情報を取得していたことが判明した場合、速やかに当該情報を削除します。

13. ポリシーの変更

当方は本ポリシーを随時改定することがあります。重要な変更がある場合、変更内容および効力発生時期を本ページに掲載して周知します。改定後も本サービスを継続利用することで、変更後のポリシーに同意したものとみなします。

14. 苦情・お問い合わせ窓口

個人情報の取扱いに関する苦情・お問い合わせは下記までお願いします。当方は誠実かつ迅速に対応します。

個人情報取扱事業者: yopuru（個人事業主）
連絡先: umemotoy032@gmail.com
個人情報保護管理者: 運営者本人
事業者の氏名（本名）および住所は、利用者からの請求があった場合に法令に従い遅滞なく開示します。

解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にも相談できます。