プライバシーポリシー

本サービスは、ユーザーが登録した「気になる対象」（公人・著名企業・公開プロダクト等）について、すでに Web 上に公開されている情報を集約・要約してお届けする、いわゆる「Google アラート」型のサービスです。新たに非公開情報を収集したり、対象の私生活を追跡したりするものではありません。

• 収集対象は公開情報のみ: 公式 Web サイト、公式 RSS、X / YouTube / TikTok / Instagram の oEmbed 経由公開投稿、Wikipedia 等、誰でもアクセス可能な情報源に限定します。会員制 SNS の非公開投稿、認証が必要な情報、未公開資料は取得しません。
• 全要約に出典 URL を併記: AI による日次まとめ・記事要約には、参照元の URL を必ず併記し、ユーザーが一次情報に戻れる構造を担保します。これは AI のハルシネーション（事実誤認）対策の一環でもあります。
• 対象は公人を想定: 政治家・経営者・芸能人・公開企業・公開プロダクト等、すでに自らの活動を公にしている存在を主要対象とします。一般私人を追跡する用途では設計されていません。

当方は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報: メールアドレス、認証情報（パスワードはハッシュ化された形でのみ保持し、平文では取得しません）
• プロフィール情報: 表示名、利用プラン（Free / Standard / Plus / Pro）の選択
• 登録対象情報: ユーザーが本サービスに登録した「気になる対象」（人物・企業・製品・トピック等）の情報、エゴサ用キーワード
• 決済関連情報: 決済代行サービス（Stripe）から受領するサブスクリプション状態、課金履歴。クレジットカード番号等の決済情報そのものは Stripe が直接管理し、当方は保持しません。
• デバイス・通知情報: プッシュ通知トークン（APNs / FCM）、OS 種別、アプリバージョン、通知設定
• 利用ログ: アクセス日時、利用機能、エラーログ、IP アドレス、User-Agent
• Cookie 等の情報: Web サイト利用時に発行する Cookie、ローカルストレージ

当方は、取得した情報を以下の目的で利用します。

• 本サービスの提供・運営・改善（ユーザーが登録した対象に関する日次まとめの生成・配信を含みます）
• ユーザー認証およびアカウント管理
• 有料プランの課金・決済処理
• プッシュ通知の配信
• 本サービスに関する重要なお知らせの送信
• 不正利用の検知・防止
• サービス品質向上のための分析（個人を特定しない形での統計処理を含みます）
• お問い合わせへの対応
• 法令に基づく対応

当方は、法令で定められた場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の業務委託先に対し、必要最小限の情報を提供します。

• Supabase, Inc.（米国）: アカウント情報・登録対象情報等のデータベース、認証基盤
• Stripe, Inc.（米国）: 決済処理、サブスクリプション管理
• Anthropic, PBC（米国）: AI による日次まとめ生成（登録対象の公開情報を要約する処理に利用、個人を特定する情報は送信しません）
• Apple Push Notification service（APNs）/ Firebase Cloud Messaging（FCM）: プッシュ通知の配信
• Vercel Inc.（米国）: Web サイトのホスティング、ログ収集
• Sentry / PostHog（米国）: エラー収集・利用分析（個人を特定しない統計目的）

上記事業者には、当該事業者のプライバシーポリシーに従い適切に取り扱うことを条件として情報を提供します。これらの事業者は日本国外（主に米国）に所在することがあります。

当方は、利用目的の達成に必要な期間に限り、個人情報を保管します。ユーザーが退会した場合、原則として退会後 90 日以内に当該ユーザーの個人情報を削除または匿名化します。ただし、法令により保管が義務付けられている情報（決済関連の取引記録等）は、関連法令に従い必要な期間保管します。

本サービスの Web サイトでは、ユーザー体験の向上、認証状態の維持、利用分析のため、Cookie およびローカルストレージを使用します。ユーザーはブラウザの設定により Cookie を無効化することができますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

当方は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、以下を含む必要かつ適切な措置を講じます。

• 通信経路の暗号化（HTTPS / TLS）
• データベースの行レベルセキュリティ（RLS）によるアクセス制御
• パスワードのハッシュ化保管
• 業務委託先における安全管理状況の定期的な確認

ユーザーは、当方が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。ご請求の際は、本ポリシー末尾のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応します。

アカウントの削除（退会）については、アプリ内「設定」→「退会（アカウント削除）」からご自身でいつでも実行できます。手順やアプリにアクセスできない場合の削除依頼窓口は、アカウント削除ページをご参照ください。

本サービスに集約された情報の対象となっている本人または正当な代理人は、当該対象に関する情報の本サービス上での非表示・削除を請求することができます。本サービスは、こうした opt-out の申し出を真摯に受け止め、迅速に対応します。

• 申し出窓口: アプリ内「設定」→「ご意見・ご報告」フォーム、または下記info@kininaru.clickまでご連絡ください。
• 対応スピード: 本人確認できた申し出について、原則として 受領から 24 時間以内 に当該対象の非表示処理を行います（深夜・休日を含む。なお、本人確認や正当性確認に時間を要する場合は、その旨を申出人へ事前にご連絡します）。
• 本人確認: なりすまし請求を防ぐため、公式 Web サイトのお問い合わせ窓口経由、または公式 SNS アカウントからの DM 等、申出人が当該本人または正当な代理人であることを合理的に確認できる方法をお願いする場合があります。

なお、対象本人による「本人参加・本人認証」を伴う双方向レイヤー（本人が自ら最新情報を発信する Patreon 型機能）は、フェーズ 2 以降に別レイヤーとして検討予定です。本サービス本体は、フェーズ 1 においては引き続き公開情報の集約に限定して運営します。

当方は、必要に応じて、ユーザーへの通知なく本ポリシーを変更することがあります。重要な変更がある場合には、本サービス上または Web サイト上でお知らせします。変更後の本ポリシーは、本サービスへの掲示の時点から効力を生じるものとします。

本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご請求等は、以下までご連絡ください。

事業者名: kininaru
メール: info@kininaru.click