プライバシーポリシー

yopuru（以下「当方」）は、ウェブサイト www.yopr.net およびそのサブドメインで提供するサービス（以下「本サービス」）における利用者情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）、電気通信事業法その他の関連法令に従い、本ポリシーを定めます。

1. 収集する情報

当方は以下の情報を取得します。なお、IPアドレス等の単体では個人情報に該当しない情報も、アカウント情報と容易に照合できる場合は個人情報として取り扱います。

• アカウント情報: メールアドレス、表示名、パスワード（業界標準のハッシュ化アルゴリズムにより不可逆変換）、Google アカウントの subject ID、GitHub ユーザーID・ユーザー名・氏名・アバターURL、メール認証状態
• 匿名識別子: ゲスト利用時にランダムに生成される UID
• 利用情報: 投稿したチャットメッセージ、ブログコメント、バグ報告、AI生成リクエストの入力テキストおよび出力結果
• 言語設定: ブラウザから推定または手動選択した表示言語
• 技術情報: IPアドレス、ユーザーエージェント、リファラー、アクセス日時
• Cookie / localStorage: 認証セッション維持のためのトークン、表示設定
• ビデオ通話: 映像・音声、接続用のPeer ID・ネットワーク情報。Peer IDはブラウザのlocalStorageに保存されます。
• URL短縮: 元URL、短縮コード、作成者のUID・IPアドレス、作成日時、アクセス数、アクセス時のリファラー・ユーザーエージェントのハッシュ、安全性判定・不正利用記録。

2. 利用目的

• 本サービスの提供、認証、セッション維持
• 翻訳機能のためのテキスト処理（投稿内容の一部を AI 処理のため第三者 API に送信します。詳細は第4節参照）
• 不正利用・スパムの検知および防止（hCaptcha、レート制限、IPアドレスの利用）
• サービスの品質向上、不具合調査、利用統計の作成
• 利用者からの問い合わせ対応
• 法令に基づく対応

ビデオ通話では、接続用サーバーにPeer ID等を送信し、GoogleのSTUNサーバーを使って接続先を探索します。映像・音声はWebRTCで通話相手に送信され、接続方式によって相手にIPアドレスが伝わる場合があります。本サービスの通話画面には録画・録音してサーバーに保存する機能は設けていません。通話相手による別の手段での録画等は管理できません。

URL短縮では、リンクの作成・転送・利用統計・不正利用防止に上記情報を利用します。Google Safe Browsingの連携が設定されている場合、URLの安全性確認のため元URLをGoogleへ送信します。

3. 保有期間

• アカウント情報: アカウントが有効である限り保管。退会請求受領後、合理的な期間内（原則30日以内）に削除します。
• チャットメッセージ・ブログコメント: 投稿者がアカウント削除した場合、当該データも併せて削除します。他の利用者の投稿に引用されている内容については、削除請求時に個別に確認します。表示名の削除やアカウントとの紐付け解除だけで、本文から本人を識別できなくなるとは限りません。
• サーバアクセスログ: 最大6ヶ月。不正アクセス調査のため必要に応じて延長することがあります。
• バグ報告: 対応完了後1年を目安に削除。
• 小説生成の入力・出力: ブラウザのページ内と、本サービスの生成APIが処理する間のメモリ上で扱います。生成APIは本文をデータベース・ファイル・アプリケーションログに保存しません。ブラウザの再読み込みでページ内の物語は失われます。外部の OpenRouter および推論提供事業者による保存期間・学習利用は別であり、提供事業者・アカウント設定ごとの確認が必要です（第4節・第5節）。
• バックアップ: 保存先、保持期間、削除請求の反映時期は現在確認中です。本番環境のホスティング先が東京リージョンであることは、バックアップの保存先も同じであることを意味しません。

4. 外部送信される情報の公表（電気通信事業法27条の12）

本サービスは以下の外部事業者に利用者情報を送信します。各送信先は当該事業者のプライバシーポリシーに従って情報を取り扱います。

小説生成では、上記の入力・生成用指示文等が OpenRouter から、選択されたモデルの推論を実行する提供事業者にも送信されます。現在は無料モデルの自動選択を利用するため、モデル・提供事業者は固定されていません。保存期間や学習利用の条件は提供事業者および設定により異なります。OpenRouter の提供事業者別データ取扱いの説明をご確認ください。

5. 外国にある第三者への提供（個人情報保護法28条）

当方は、以下のとおり外国にある第三者に個人データを提供します。本ポリシーの閲覧や本サービスの継続利用のみをもって、外国にある第三者への提供に同意したものとはみなしません。小説生成では、送信内容および送信先が変動すること等を生成画面に表示し、チェックボックスで同意を確認してから送信します。

• 米国 — Google LLC、GitHub, Inc.、Intuition Machines, Inc.、OpenRouter Inc.、Oracle Cloud Infrastructure（ホスティング。利用リージョンは日本・東京）

上記の国名は事業者の所在国を示し、データの保管国を示すものではありません。本サービスのホスティングには Oracle Cloud Infrastructure の東京リージョン（日本）を利用しています。

米国における個人情報保護制度の概要については、個人情報保護委員会の資料をご参照ください。各事業者の情報の取扱いについては第4節のリンク先を参照してください。当方が確認できているホスティングの利用リージョンは日本・東京です。各事業者の認証取得状況・対象範囲、および OpenRouter の下流の推論提供事業者ごとの保存・学習・保護措置について、一律に確認済みとはしていません。

無料モデルはリクエスト時の利用可能性・必要な機能に応じて自動選択されるため、送信前に実際の推論提供事業者・所在国を特定できません。参考情報として現在の無料モデル一覧と各モデルの提供事業者情報をご確認ください。モデル開発元と推論提供事業者は同一とは限りません。候補となる提供事業者の所在国・制度・保護措置の一覧は、現在確認中です。

6. 安全管理措置

• 組織的: 個人情報の取扱責任者を運営者本人とし、責任の所在を明確化しています。
• 人的: 運営者は個人情報の適正な取扱いに関する自己研鑽を行います。
• 物理的: 本サービスのホスティングにおけるデータは、Oracle Cloud Infrastructure の東京リージョン（日本）の物理的セキュリティが確保されたデータセンターに保管されます。
• 技術的: 通信は HTTPS / TLS で暗号化、パスワードはハッシュ化保存、認証トークンは限定的な有効期限を持ち、データベースアクセスは限定的な認証情報により管理しています。
• 外的環境の把握: ホスティングには日本国内の東京リージョンを利用しています。国外の事業者への情報送信と確認状況は第4節・第5節に記載しています。下流の推論提供事業者の国の制度・保護措置については確認が完了していません。

7. 漏えい等発生時の対応

個人データの漏えい、滅失、毀損その他のセキュリティインシデントが発生した場合、当方は個人情報保護法および関連ガイドラインに従い、速やかに本人への通知および個人情報保護委員会への報告を行います。

8. 第三者への提供

当方は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合（裁判所、警察等からの正当な要請）
• 人の生命・身体・財産の保護のために必要であり、利用者の同意を得ることが困難な場合
• 本サービス運営に必要な業務委託先（Oracle Cloud 等のクラウドホスティング事業者、第4節記載の各事業者を含む）に必要最小限を提供する場合

9. 利用者の権利

利用者は当方に対し、以下を請求できます。

• 保有個人データの開示（電磁的方法による開示を含む）
• 誤りのある情報の訂正・追加・削除
• 利用停止・消去（個人情報保護法35条：漏えい発生時、利用目的達成後、不正取得時等を含む）
• 第三者提供の停止
• 第三者提供記録の開示（同法33条5項）
• アカウントの削除

請求は下記のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内（原則30日以内）に対応します。

10. Cookie および類似技術

本サービスは認証セッションの維持のため、ブラウザの localStorage に認証トークンを保存します。ログアウトボタンまたはブラウザストレージのクリアにより削除できます。Google Analytics 4 は Cookie 等を使用してアクセス情報を収集します。Google の説明によると、IPアドレスは地域情報の推定に使用された後、保存される前に破棄されます。利用者はブラウザ設定により Cookie を無効化できますが、その場合一部機能が制限されることがあります。

11. 仮名加工情報・匿名加工情報

当方は現時点で、個人情報保護法上の仮名加工情報および匿名加工情報の作成・取扱いを行っていません。表示名の非表示やアカウントとの紐付け解除のみをもって、これらの法定の加工情報に該当するものとは扱いません。個人を識別できる情報が残る場合は、引き続き個人情報として取り扱います。今後、法定の加工情報を作成・取り扱う場合は、本ポリシーを改定し、必要な公表事項を明示します。

12. 未成年者のプライバシー

18歳未満の利用者のサービス利用契約については、利用規約第3条に基づき法定代理人の同意を求めます。個人情報の取扱いについて同意が必要な場合は、利用者がその結果を理解し判断できるかを、情報の内容やサービスの性質等に応じて判断し、十分な判断能力を有しない場合は親権者その他の法定代理人から同意を得ます。必要な同意を得ずに個人情報を取り扱っていたことが判明した場合は、利用停止・削除等の必要な対応を行います。

13. ポリシーの変更

当方は本ポリシーを随時改定することがあります。重要な変更がある場合、変更内容および効力発生時期を本ページに掲載して周知します。法令上、改めて同意が必要となる取扱いの変更については、継続利用を同意とみなさず、必要な同意を別途取得します。

14. 苦情・お問い合わせ窓口

個人情報の取扱いに関する苦情・お問い合わせは下記までお願いします。当方は誠実かつ迅速に対応します。

個人情報取扱事業者: yopuru（個人事業主）
連絡先: umemotoy032@gmail.com
個人情報保護管理者: 運営者本人
事業者の氏名（本名）および住所は、利用者からの請求があった場合に法令に従い遅滞なく開示します。

解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にも相談できます。