プライバシーポリシー
最終更新：2026年9月17日
1. 集めている情報
・メールアドレス（登録・ログイン・パスワード再設定のため） ・ユーザー名、表示名、自己紹介（ご自身で入力したもの。公開されます） ・投稿したプロンプト、メモ、タグ、画像（公開されます） ・ブックマーク、コピーの記録（サービスの改善と表示のため） ・通報の内容（運営だけが見ます） ・アクセスの記録（ページの閲覧数、リンク元、おおまかな地域・端末の種類）。サーバーの記録にはIPアドレスが含まれます。IPアドレスについては、不正アクセスへの対応と障害の調査のために保管するもので、閲覧の履歴を個人ごとにたどる目的では使いません。 ・閲覧の記録（訪問者を見分けるための符号、ご覧になったページ、リンク元、どの経路から来たかを示すURLの印、日時）。この符号はCookieに保存します。ログイン中は、この記録がご自身のアカウントと結び付きます。詳しくは第6節をご覧ください。
2. 使いみち
集めた情報は、本サービスの提供・維持・改善のためだけに使います。 具体的には、投稿の表示、ログインの維持、コピー数の集計、不適切な投稿への対応です。
3. 公開される情報
ユーザー名・表示名・自己紹介・投稿の内容は、ログインしていない人を含む誰からも見られます。 メールアドレスとパスワードは公開されません。ブックマークは、誰が保存したかは公開されません。ただし「何人が保存したか」の件数は、投稿の画面に表示されます。通報の内容は運営だけが見られ、通報された方にも通報者は分かりません。
4. 第三者への提供
法律にもとづく請求がある場合を除き、ご本人の同意なく第三者へ提供することはありません。
5. 外部サービスの利用と、外国への移転
本サービスは、データの保管と認証に Supabase（Supabase, Inc.）、サイトの配信とアクセス解析に Vercel（Vercel, Inc.）を利用しています。これらのサービス上にデータが保存されます。 アクセス解析には2つの仕組みを併用しています。ひとつは Vercel Web Analytics で、集めるのはページの閲覧数・リンク元・おおまかな地域や端末の種類です。こちらはCookieを使わず、閲覧者を個人として識別・追跡しません。もうひとつは本サービス自身による閲覧の記録で、こちらはCookieを使います（第6節をご覧ください）。本サービス自身の記録は上記の Supabase 上に保存され、外部の解析事業者へ送信することはありません。 集めた数字は「どのページが読まれているか」「どの経路から来た方が多いか」「続けてご利用いただけているか」を知り、サービスを改善するためだけに使います。 【外国にある第三者への提供について】 上記2社はいずれも米国（アメリカ合衆国）の法人です。個人情報の保護に関する法律にいう「外国にある第三者」にあたるため、次のとおりお知らせします。 ・移転先の国の名称 米国（アメリカ合衆国）です。なお、お預かりした情報が保存されるサーバーの所在地は、日本国内（東京リージョン）です。 ・移転先の国における個人情報の保護に関する制度 米国の連邦には、日本の個人情報保護法のように分野を問わず適用される包括的な法令がありません。個別の分野に適用される法令として、電子通信プライバシー法（ECPA）、グラム・リーチ・ブライリー法（GLBA）、医療保険の携行性と責任に関する法律（HIPAA）などがあります。また、州ごとの法律があり、カリフォルニア州消費者プライバシー法（CCPA）などが定められています。 米国は、EU（欧州連合）の十分性認定を受けていません。一方で、APECのCBPRシステムには2012年7月25日に参加しています。 個人情報を国内にとどめることを義務づける制度、および事業者に政府の情報収集活動への協力を義務づける制度で、ご本人の権利利益に重大な影響を及ぼす可能性のあるものは、確認されていません。 以上は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」の結果（2021年10月時点の調査にもとづく参考情報）によります。 ・移転先が講じている個人情報の保護のための措置 両社が公表しているセキュリティに関する情報で確認できた措置は、次のとおりです（2026年9月17日に確認）。 Supabase：保存するデータをAES-256方式で暗号化し、通信経路をTLSで暗号化しています。SOC 2 Type 2 の報告書、およびISO/IEC 27001 の認証を取得しています。アカウントの多要素認証と、権限にもとづくアクセス管理を備えています。 Vercel：保存するデータをAES-256方式で暗号化し、通信経路をTLS 1.2以上で暗号化しています。SOC 2 Type 2 の報告書、およびISO/IEC 27001 の認証を取得しています。役割にもとづくアクセス管理を備えています。 両社とも、データの取扱いに関する契約条項（データ処理契約）を公表しており、そのなかで技術的および組織的な安全管理措置を定めています。 ・さらに詳しく知りたい方へ 上記の制度および措置について、より詳しい情報をお求めの場合は、下記のお問い合わせ先までご連絡ください。
6. Cookie（クッキー）
本サービスが使うCookieは、次の3つの用途に限られます。いずれも本サービス自身が発行するもので、他社が発行するCookieは使っていません。 ・ログイン用 目的：ログインした状態を保つため 保存期間：ログアウトされるまで（一定期間が過ぎると自動的に切れます） 発行元：本サービス ・画面設定用 目的：テーマ（明るい／暗い）と言語の選択を覚えるため 保存期間：最長1年 発行元：本サービス ・訪問者識別用 目的：同じブラウザからの再訪を数え、どの経路から来た方に続けてご利用いただけているかを知るため 保存期間：最長2年 発行元：本サービス 訪問者識別用のCookieに入るのは、ランダムに作られた符号だけです。氏名やメールアドレスは含まれません。この符号は本サービスの中だけで使い、広告事業者など外部の第三者へ渡すことはありません。ログイン中は、この記録がご自身のアカウントと結び付きます。 広告や、他社のサイトをまたいで行動を追跡するためのCookieは使っていません。 Cookieは、お使いのブラウザの設定で削除したり、受け入れを拒否したりできます。ただしログイン用のCookieを拒否されると、ログインが必要な機能はご利用いただけません。 本サービスが利用している外部サービスと、外国への情報の移転については、第5節をご覧ください。
7. データの保管期間と退会
アカウントがある間、データを保管します。 退会の手続は、利用規約第10条に定めます。 退会されると、運営者はアカウントとそれに紐づく個人情報を削除します。 なお、削除した投稿は画面から見えなくなりますが、他の投稿とのつながりを壊さないため、記録としてデータベースに残ります。この記録から投稿者を特定できる情報は削除します。また、すでに他の方がコピーしたプロンプトは、退会後もその方の手元に残ります。運営者も削除や利用の停止はできません。
8. ご本人からの請求（開示・訂正・利用停止など）
ご自身の個人情報について、次のご請求ができます。 ・利用目的の通知 ・開示（電磁的記録の提供を含みます） ・訂正、追加、削除 ・利用の停止、消去、第三者への提供の停止 下記のお問い合わせ先までご連絡ください。ご本人であることを確認できる範囲で確認させていただいたうえで、遅滞なく対応します。手数料はいただきません。 ユーザー名・表示名・自己紹介など、設定画面からご自身で変更できる項目については、設定画面での変更が最も早い方法です。
9. 運営者と、お問い合わせ・苦情の申出先
本サービスの運営者の氏名または名称および住所は、下記のお問い合わせ先までご連絡いただければ、遅滞なくお答えします。 本ポリシーに関するお問い合わせ、前条のご請求、個人情報の取扱いに関する苦情の申出は、次の連絡先で受け付けます。 お問い合わせ先：（準備中）
10. 変更
本ポリシーは変更されることがあります。変更した場合は本ページに掲示します。