プライバシーポリシー

• 事業者: 桜井惇（個人）
• 連絡先: lablate.app@gmail.com

本サービスは、利用者から以下の情報を取得します。

• 認証情報: メールアドレス、表示名、認証プロバイダー（Google / Microsoft 等）から取得する基本プロフィール情報
• アクセスログ: IPアドレス、ユーザーエージェント、参照元URL、アクセス日時（ホスティング事業者である Vercel が自動的に収集する一般的なログ）
• 匿名利用統計: ページビュー、利用国（IPからの推定）、および機能利用イベント（フォルダ接続、ページ作成、データセット取り込み、PDF 出力）。Vercel Web Analytics により Cookie を使用せず、個人を特定できない形で収集します。研究データの内容・フォルダ名・ファイル名等は一切含みません

取得した情報は、以下の目的のためにのみ利用します。

• 本サービスの認証・ログイン状態の維持
• 本サービスの提供・運営・改善のための統計的分析（統計情報として個人を特定できない形に加工したうえで実施）
• 重要なお知らせ（仕様変更、障害情報、規約改定等）の通知
• 不正利用への対応、安全な運営の維持
• 利用者からのお問い合わせへの対応

本サービスは、利用者の個人情報を以下の事業者にデータの保管・処理のため委託しています。これらは本サービスの運営に必要な範囲に限定されます。なお、いずれの委託先も外国（米国）に所在する法人であり、個人情報保護法上の「外国にある第三者」に該当します。

• Supabase, Inc.（所在国: 米国、データセンター所在地: 東京リージョン）
  委託内容: 認証情報（メールアドレス、表示名等）の保管

  データセンターは日本国内（東京リージョン）に所在しますが、運営主体が米国法人であるため、外国にある第三者への提供として取り扱います。

• Vercel Inc.（所在国: 米国）
  委託内容: 本サービスのアプリケーション配信・アクセスログ収集

上記委託先はいずれも外国（米国）に所在する法人ですが、個人データの取扱いについて適切な安全管理措置を講じており、本サービスは委託先との間で個人データの安全管理に関する契約（各社の標準データ処理規約等）を締結しています。米国における個人情報保護制度の概要については、個人情報保護委員会のウェブサイトをご参照ください。

参考: 個人情報保護委員会「外国にある第三者への提供」

上記以外の第三者に対し、法令に基づく場合または利用者の同意がある場合を除き、個人情報を提供することはありません。

本サービスは以下の目的で Cookie および類似の技術を使用します。

• 認証状態の維持（ログインセッションの保持）
• サービスの利用状況の統計的分析（統計情報として個人を特定できない形に加工したうえで実施）

Cookie はブラウザの設定により無効化することが可能ですが、無効化した場合は本サービスの一部機能が利用できなくなることがあります。

• 認証情報: アカウントが有効である期間および削除後の合理的な期間
• アクセスログ: ホスティング事業者の標準的な保管期間（一般的に数日〜数十日）
• 研究データ: 本サービス側では保管しません。利用者のストレージにのみ保存されます

利用者は、自身の個人情報について、以下の権利を有します。下記連絡先までご請求ください。

• 個人情報の開示請求
• 個人情報の訂正・追加・削除の請求
• 個人情報の利用停止の請求
• アカウントの削除（削除と同時に認証情報を削除します）

本サービスは、取得した個人情報の漏洩・滅失・毀損の防止のため、以下の対策を実施しています。

• HTTPS による通信の暗号化
• 認証情報の暗号化保管（Supabase Auth の標準機能による）
• 研究データを事業者のサーバーに保存しない設計

16歳未満の利用者は、保護者の同意を得たうえで本サービスを利用してください。

本サービスは、必要に応じて本ポリシーを改定することがあります。重要な変更については本ページに掲載するとともに、必要に応じて利用者に通知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。

• メール: lablate.app@gmail.com
• 平日 3〜4 営業日以内のご返信を目安としています