プライバシーポリシー

ComiCard（以下「本サービス」）は、読んだ漫画を記録し、本棚を名刺として共有するための個人開発サービスです。 運営者（以下「当方」）は、本サービスの提供にあたり取得する利用者の情報を、 個人情報の保護に関する法律（個人情報保護法）その他の関係法令に従い、本ポリシーのとおり取り扱います。

1. 事業者情報

• 運営者: komadori（個人・X: @komadori_dev）
• 連絡先: comicard.app@gmail.com

運営者の氏名は、開示等の請求など法令上必要な場合に、本人の求めに応じて遅滞なく回答します。

2. 取得する情報

本サービスは、以下の情報を取得します。

• アカウント情報: メールアドレス、パスワード （パスワードは暗号化された形式でのみ保管され、当方も内容を参照できません）。 Google アカウントでのログインを選択した場合は、パスワードに代えて、Google から提供されるメールアドレス・アカウント識別子・氏名（Google アカウントの表示名）・プロフィール画像の URL を認証基盤に保存します。 このうち氏名及びプロフィール画像は、本サービスの画面には表示しません（表示名は当方が自動生成した仮の名称を初期値とし、公開プロフィール・名刺（ComiCard）・SNS プレビュー画像には、利用者ご自身が設定した表示名のみを掲載します）。
• プロフィール情報: 表示名、自己紹介文
• 本棚データ: 登録した作品、評価（★）、読書ステータス、公開コメント、非公開メモ、 「推しの3冊」「今いちばんの一冊」の選択
• 共有トークン: 公開プロフィールの URL を構成するランダムな識別子
• 名刺（ComiCard）の反響: 名刺ページの通算閲覧数、および「いいね」の記録 （対象の名刺と、ログイン中はアカウントの識別子、ログインしていない場合は 端末の識別子（後記 Cookie cc_like の値））
• サーバーログ: IP アドレス、ブラウザ情報、アクセス日時等 （後記の委託先基盤（Vercel / Supabase）が不正利用対策・障害対応のために記録するもの）

本棚データは利用者の読書の嗜好を表す情報です。当方はこれを本ポリシーに定める目的以外に利用しません。

3. 利用目的

• 本サービス（本棚の記録・管理機能）の提供・維持・改善のため
• 利用者が公開を選択した場合に、公開プロフィール・名刺（ComiCard）・SNS プレビュー画像（OGP）・本棚の相性診断（ComiMatch）を表示するため
• 問い合わせ・削除要請等への対応のため
• 不正利用の防止・セキュリティ確保のため

4. 公開機能について

本棚の公開は利用者自身の選択（オプトイン）によってのみ行われます。 公開を有効にすると、共有 URL を知る誰もが、ログインなしで以下の情報を閲覧できます。

• 表示名・自己紹介文
• 本棚の作品一覧（タイトル・著者・出版社・書影・完結状態）
• 評価（★）・読書ステータス・公開コメント
• 「推しの3冊」「今いちばんの一冊」とそのコメント
• 登録冊数・読了数・平均評価などの統計
• 名刺（ComiCard）に付いた「いいね」の件数

以下の情報は、公開を有効にしても公開されません。

• メールアドレス
• 非公開メモ

公開機能について、あらかじめ以下の点にご留意ください。

• 公開中のページは検索エンジンに掲載されることがあります。
• 公開中の本棚は、共有 URL を知る第三者が ComiMatch（相性診断）で 自身の本棚との比較に利用できます。
• 公開ページの内容をもとに、SNS 貼り付け時のプレビュー画像（OGP 画像）が生成・配信されます。
• 公開はいつでも停止でき、停止後は共有 URL から閲覧できなくなります。共有 URL の再発行（旧 URL の無効化）もいつでも行えます。ただし、公開中に検索エンジンや SNS にキャッシュされた内容の削除には時間を要する場合があります。

名刺（ComiCard）のページでは、閲覧数の記録と「いいね」の機能を提供しています。 取り扱いは以下のとおりです。

• 名刺ページの通算閲覧数を記録します。この数値は名刺の所有者本人にのみ表示され、他の閲覧者には表示されません。 所有者ご自身がログイン中に自分の名刺を開いた分は数えません （ログアウトした状態で開いた場合は、他の閲覧者と区別できないため数えます）。 日別の推移、閲覧者の属性・参照元は記録しません。
• 閲覧者（ログインしていない方を含みます）は名刺に「いいね」を付けられます。 いいねの合計件数は、名刺を閲覧できる誰もが閲覧できます。 いいねはいつでも取り消せます。
• ログイン中にいいねを付けた場合、どの名刺に付けたかがアカウントに紐づいて記録されます（取り消しと二重登録の防止のために必要です）。ログインせずに付けた場合は、 アカウントではなく端末の Cookie（cc_like）に紐づけて記録します。
• 誰がいいねを付けたかは、名刺の所有者を含め誰にも表示しません。公開されるのは件数だけです。

5. 委託・第三者提供

当方は、法令に基づく場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。 本サービスの提供にあたり、以下の事業者に取り扱いを委託しています。

• Supabase Inc.（データベース・認証基盤）: データは日本国内（東京リージョン）のサーバーに保管されます。
• Vercel Inc.（ホスティング基盤）: サーバー処理は日本国内（東京リージョン）で実行されます。
• Resend, Inc.（メール配信基盤）: 本人確認メール等の認証関連メールを送信するため、送信先メールアドレス及び メール本文の配信処理を委託しています。
• Google LLC（Google Analytics 4）: サービス利用状況の分析のため、アクセス情報の収集・集計処理を委託しています。 送信内容の詳細は「7. 外部送信について」をご覧ください。

上記各社は米国法人であり、基盤の運用・保守や配信処理に伴い、ログ等の技術情報が 国外で取り扱われる場合があります。当方は、各社が公表するセキュリティ体制を確認のうえ、 安全管理措置の一環として利用しています。

利用者が Google アカウントでのログインを選択した場合、認証は Google LLC が提供する仕組みを通じて行われます。この場合、当方は Google から利用者の情報を 受け取ります（受け取る項目は「2. 取得する情報」に記載のとおりです）。当方が Google へ本棚データ等を提供することはありません。認証の過程における Google 側での取り扱いは、同社のプライバシーポリシーによります。

6. Cookie

本サービス自身が発行する Cookie は、以下の用途に限られます。

• 認証セッション用: ログイン状態の維持に必要です。
• 流入元記録用（cc_acq）: 登録時にどのキャンペーン・リンク経由で訪れたかを判定するため、 UTM パラメータ等の非個人情報を最長30日間保持します。
• いいね記録用（cc_like）:ログインしていない状態で名刺（ComiCard）のページを開いた際に発行し、 「いいね」の取り消し・二重登録の防止に使用します。端末を識別するランダムな値で、 最長1年間保持します。この値に個人を特定する情報は含まれません。 ログイン中はアカウントで識別するため、原則としてこの Cookie は発行しません （認証基盤の一時的な障害によりログイン状態を確認できない場合を除きます）。
• アクセス解析用（Google Analytics 4）: 訪問の識別・集計のため、 Google 社が _ga 等の Cookie を発行します。Google シグナル・広告向け パーソナライゼーション機能は無効にしており、広告配信を目的とした利用はしません。 送信内容の詳細は次項「外部送信について」をご覧ください。

また、Cookie ではありませんが、名刺（ComiCard）ページの閲覧数を同一タブ内で 重複して数えないため、ブラウザの sessionStorage に閲覧済みであることを示す値を保存します（タブを閉じると破棄されます）。

このほか、アクセス解析には Vercel Analytics（Cookie を使用せず、日次でリセットされる ハッシュ値により集計するプライバシー配慮型のツール）を利用しています。

7. 外部送信について

本サービスは、以下のとおり利用者の端末情報等を外部の事業者へ送信しています （電気通信事業法上の外部送信規律に基づく公表です）。

Web フォントは next/font によりセルフホストされており、Google フォントサーバーへのリクエストは発生しません。

楽天グループへの送信は、書影を表示するすべてのページ（未ログインの ランディングページを含みます）で発生します。

Sentry への送信は、本サービスの動作中に不具合（エラー）が発生した場合にのみ行われ、 通常の閲覧・操作では発生しません。

8. 開示・訂正・利用停止・消去の請求と退会

• 登録した本棚データ・プロフィールは、アプリ内でいつでも自身で修正・削除できます。
• 登録した本棚データは、アプリ内の書き出し機能で CSV 形式として取得できます。
• アカウントと全データの削除（退会）は、アプリ内の退会機能、または下記窓口への請求により行えます。
• 個人情報保護法に基づく開示・訂正・利用停止・消去等の請求は、comicard.app@gmail.com で受け付けます。ご本人確認のうえ、法令に従い遅滞なく対応します。

9. 安全管理措置

当方は、通信の暗号化（TLS）、データベースの行レベルアクセス制御、 認証情報・API キーの厳格な管理等により、個人情報の漏えい・滅失・毀損の防止に努めます。 万一漏えい等が発生した場合は、個人情報保護法に従い、個人情報保護委員会への報告および 本人への通知を行います。

10. 未成年の利用

13歳未満の方は本サービスを利用できません。未成年の方は、親権者等の法定代理人の 同意を得たうえで利用してください（利用規約の定めと同一です）。

11. 本ポリシーの改定

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。 重要な変更を行う場合は、本サービス上でお知らせします。改定後のポリシーは、 本ページに掲示した時点から効力を生じます。