プライバシーポリシー

CodeSolutions（以下「運営者」といいます）は、ブログプラットフォーム「Yomiyasu」（以下「本サービス」といいます）における利用者の個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令に従い、以下のとおり取り扱います。

1. 事業者情報

• 名称：CodeSolutions
• 住所：法的に有効な請求があれば遅滞なく開示します。
• お問い合わせ窓口：お問い合わせフォーム

2. 取得する情報

運営者は、次の情報を取得します。

1. アカウント情報：メールアドレス、パスワード（認証基盤で暗号化して保存され、運営者は閲覧できません）、表示名。Google アカウントでログインした場合は、Google から提供されるメールアドレスと氏名（表示名）
2. プロフィール情報：ハンドル名、自己紹介、アバター画像
3. 投稿コンテンツ：記事、コメント、画像、動画、いいね、フォロー、通報の内容
4. 同意の記録：利用規約およびプライバシーポリシーに同意した日時と、同意した版
5. お問い合わせの内容：お名前、メールアドレス、お問い合わせの種別と本文
6. 自動的に取得する情報：IP アドレス、ブラウザの種類、閲覧したページ、アクセス日時、Cookie その他の端末識別子（詳しくは「6. 外部送信」と「7. Cookie 等の利用」をご覧ください）

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供（アカウントの認証、記事・コメントの表示、通知など）
2. 本人確認、およびメールアドレスの確認
3. 利用規約への同意状況の管理
4. 不正利用、スパム、規約違反の防止と対応（通報されたコメントの自動判定を含みます）
5. 閲覧数の集計（同じ閲覧者による重複を除くため、識別子を不可逆に変換した値を用います）
6. お問い合わせへの回答と、本人からの請求への対応
7. アクセス状況の分析による本サービスの改善
8. 重要なお知らせ（規約の変更、サービスの終了など）の連絡

4. 公開される情報と第三者への提供

1. 表示名、ハンドル名、自己紹介、アバター画像、公開した記事、コメントは、本サービス上で誰でも閲覧できる状態で公開されます。メールアドレスは公開されません。
2. 運営者は、次の場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   4. その他、個人情報保護法で認められる場合

5. 外部サービスの利用と外国にある第三者

1. 運営者は、本サービスの提供に必要な範囲で、Google LLC（アメリカ合衆国）が提供する次のサービスを利用し、個人データの取り扱いを委託しています。
   • Firebase Authentication（ログイン・認証）
   • Cloud Firestore、Cloud Storage for Firebase（データ、画像・動画の保存）
   • Cloud Functions for Firebase、Firebase App Hosting（サーバー処理、配信）
   • Gemini API（通報されたコメントの自動判定。判定のため、通報されたコメントの本文を送信します）
   • Google アナリティクス（アクセス解析）
2. これらのサービスにより、個人データは日本国外（アメリカ合衆国、台湾その他 Google がデータセンターを置く国・地域）のサーバーで保存・処理されることがあります。アメリカ合衆国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで確認できます。
3. Google LLC は、Cloud のデータ処理に関する追補などに基づき、個人情報保護法の定める基準に適合する体制を整備しています。運営者は、同社との契約と同社の公表情報により、その実施状況を確認します。

6. 外部送信（利用者情報の外部への送信）

本サービスでは、電気通信事業法第27条の12に基づき公表するとおり、次の事業者に利用者の情報を送信しています。

Google アナリティクスによる情報の取り扱いは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。Google アナリティクスによる情報の送信は、Google アナリティクス オプトアウト アドオンで停止できます。

7. Cookie 等の利用

本サービスは、ブラウザの Cookie とストレージに次の情報を保存します。

• __session（Cookie、14日間）：ログイン状態の保持
• bh_vid（Cookie、1年間）：ログインしていない閲覧者の閲覧数を重複なく数えるための、ランダムな識別子
• _ga、_ga_*（Cookie、最長2年間）：Google アナリティクスによるアクセス解析
• theme（ローカルストレージ）：ライト／ダーク表示の設定
• Firebase Authentication のログイン情報（IndexedDB）：ログイン状態の保持
• 新規登録時の同意の一時記録（セッションストレージ、30分間）：登録の完了時に同意を記録するため

ブラウザの設定で Cookie を無効にできますが、その場合はログインなど一部の機能を利用できなくなります。

8. 安全管理措置

運営者は、個人データの漏えい、滅失または毀損を防止するため、次の措置を講じます。

• 通信の暗号化（HTTPS）
• アクセス権限の管理（個人データにアクセスできるのは運営者と、本人の操作に限ります）
• パスワードを運営者が閲覧できない形で保存する認証基盤の利用
• 閲覧数の集計やスパム対策に用いる識別子・IP アドレスの不可逆な変換
• 外国にある委託先について、前記「5」に記載した外国の制度等の把握

9. 保存期間

• アカウント情報、投稿コンテンツ、同意の記録：退会するまで（退会すると削除します）
• お問い合わせの内容：対応の完了後も、問い合わせへの対応と紛争の防止に必要な期間（退会後を含みます）
• Google アナリティクスのデータ：最長14か月（Google アナリティクスの設定によります）

10. 開示等の請求

1. 本人は、運営者に対し、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。
2. 請求は、お問い合わせフォームで種別「個人情報の開示等の請求」を選んで送信してください。本人確認のうえ、遅滞なく対応します。手数料はいただきません。
3. 表示名、プロフィール、投稿コンテンツは、本サービスの設定画面からいつでも変更・削除できます。
4. 個人情報の取り扱いに関する苦情・相談も、同じ窓口で受け付けます。

11. 本ポリシーの改定

運営者は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更をする場合は、本サービス上で告知し、登録ユーザーには次回の利用時に改定後の本ポリシーへの同意を求めます。

以上