プライバシーポリシー

第1条（取得する情報）

当方は、本サービスの提供にあたり、次の情報を取得します。

1. 登録情報：メールアドレス、パスワード（暗号化した形でのみ保存します）、名前
2. 利用者が入力した情報：保存した元の投稿の URL、メモ、カード、メニュー、評価、タグ、通報の内容
3. 自動分析のために送信された情報：利用者が自ら撮影した画像および動画。動画は、分析の完了後に削除します（第6条）。
4. 自動的に取得する情報：IP アドレス、端末およびブラウザの種類、アクセス日時、操作の記録（本サービス内の広告の表示およびクリック等の記録を含みます）、自動分析の利用回数
5. 端末内に保存する情報：ログイン状態を保つための情報、および画面の設定（初回の案内を見たか等）
6. お問い合わせ等の情報：当方へのお問い合わせ、および権利者の方からのお申出に記載された氏名、連絡先その他の内容

第2条（利用目的）

1. 本サービスの提供、本人確認およびログイン状態の維持
2. 自動分析によるカードの生成、メニューの作成、共有機能の提供
3. 不正利用の防止、通報への対応、利用状況の把握および本サービスの改善
4. 本サービス内の広告の配信（利用者が保存したカードの種目および表示しているページの種目に応じた広告の選択を含みます）、広告の効果の測定、広告主への統計情報の提供、ならびに商品の販売サイトへの紹介のリンクの表示。広告主に提供するのは、個人を特定できない形に集計した数のみとし、利用者の個人情報は提供しません。
5. お問い合わせおよび権利者の方からのお申出への対応
6. 利用者への連絡（登録の確認、パスワードの再設定、重要な変更の通知）
7. 法令に基づく対応

第3条（第三者への提供）

当方は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第4条（取扱いの委託および日本国外の事業者）

1. 当方は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託し、または次の事業者のサービスを通じて個人情報を処理します。これらの事業者は、いずれも日本国外（米国）に所在します。
2. 当方は、委託先において個人情報が安全に管理されるよう、委託先に対して必要かつ適切な監督を行います。

• Supabase, Inc.（米国）：データベース、認証、アップロードされたファイルの一時的な保管
• Vercel, Inc.（米国）：ホスティングおよびサーバー処理
• Google LLC（米国）：自動分析（Gemini API）。元の投稿の公開されている情報（YouTube の動画および TikTok の説明文に限ります）、利用者のメモ、ならびに利用者が撮影した画像および動画を送信します。
• Cloudflare, Inc.（米国）：ロボットによる不正な登録・ログインの判定

第5条（外部への送信）

本サービスでは、次の場合に、利用者の端末から外部の事業者へ情報が送信されます。送信された情報の取扱いは、各事業者のプライバシーポリシーによります。

• 元の投稿の再生および表示：Instagram、TikTok、YouTube の公式の埋め込みを表示するとき、各サービスへ、IP アドレス、端末およびブラウザの情報、本サービスのページのアドレス、各サービスが端末に保存した情報（Cookie 等）が送信されます。目的は、元の投稿を再生し、表示することです。
• サムネイル画像の表示：元の投稿のサムネイル画像を表示するとき、各サービスの画像配信サーバーへ、IP アドレスならびに端末およびブラウザの情報が送信されます。目的は、サムネイル画像を表示することです。
• ロボットの判定：登録およびログインの画面で、Cloudflare, Inc.（Turnstile）へ、IP アドレス、端末およびブラウザの情報ならびに画面の操作の情報が送信されます。目的は、ロボットによる不正な登録・ログインを防ぐことです。
• 書体：本サービスの紹介ページ（/lp）および練習の記事（/labo）を表示するとき、Google LLC（Google Fonts）へ、IP アドレスおよびブラウザの情報が送信されます。目的は、書体を表示することです。
• 広告および紹介のリンク：本サービス内の広告は当方が配信し、広告の事業者の計測用のプログラム（タグ）は使用しません。利用者が広告または商品の販売サイトへの紹介のリンク（Amazon.co.jp、楽天市場等）を選んだときに限り、そのウェブサイトが開き、その運営者へ、IP アドレス、端末およびブラウザの情報、ならびにどの広告またはリンクから来たかを示す情報（利用者を特定する情報を含みません）が送信されます。目的は、そのウェブサイトを表示し、広告の効果の測定および紹介による購入の確認を行うことです。

第6条（保存期間および削除）

1. 利用者は、設定画面の「アカウントを削除する」から、いつでもアカウントを削除できます。アカウントを削除したとき、登録情報、カード、メニュー、評価およびタグは削除され、復元できません。
2. 自動分析のためにアップロードされた動画は、分析の完了後すみやかに削除します。
3. 元の投稿を見分けるための情報（URL）は、複数の利用者で共有するものであるため、アカウントを削除しても本サービスに残ります。これには、利用者を特定する情報を含めません。
4. 通報の記録および運営者の操作の記録は、不正利用の防止のため、アカウントの削除後も一定期間保存することがあります。
5. 広告の表示およびクリック等の記録は、アカウントを削除したときに利用者との結び付きを外し、その後は集計にのみ用います。
6. アクセスの記録は、委託先の定める期間の経過後に削除されます。

第7条（安全管理措置）

当方は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じます。

1. 組織的な措置：個人情報の取扱いの責任者を定め、取扱いの状況を定期的に点検します。
2. 人的な措置：本サービスの運営に携わる者に対し、個人情報の取扱いについて必要な教育を行い、秘密の保持を求めます。
3. 物理的な措置：運営に用いる端末および記録媒体の盗難および紛失を防ぎます。
4. 技術的な措置：通信の暗号化、データベースの行単位のアクセス制御、運営者アカウントの二段階認証、アクセス権限の限定を行います。
5. 外的環境の把握：委託先が所在する米国の個人情報の保護に関する制度を把握したうえで、前各号の措置を講じます。
6. 個人情報の漏えい等が生じたときは、法令に従い、個人情報保護委員会への報告および利用者への通知を行います。

第8条（利用者の権利）

1. 利用者は、設定画面から、登録情報を確認し、修正し、またはアカウントを削除できます。
2. 利用者は、当方が保有する利用者の個人情報について、開示（第三者への提供の記録の開示を含みます）、内容の訂正、追加もしくは削除、利用の停止もしくは消去、または第三者への提供の停止を請求できます。
3. 前項の請求は、第11条の窓口で受け付けます。当方は、本人確認のうえ、法令の定めに従い、遅滞なく対応します。

第9条（未成年者の個人情報）

1. 本サービスは、スポーツその他の運動の指導に携わる方を対象としており、未成年者に向けて提供するものではありません。
2. 当方は、未成年者の法定代理人から、当該未成年者の個人情報の削除等の申出を受けたときは、本人確認のうえ対応します。

第10条（本ポリシーの変更）

1. 当方は、必要と判断したときは、本ポリシーを変更することができます。変更後の本ポリシーは、本サービス上に表示した時点から効力を生じます。
2. 利用者に重要な影響を及ぼす変更をするときは、当方は、本サービス上への表示その他の方法により、事前に周知します。

第11条（お問い合わせおよび事業者の情報）

1. 個人情報の取扱いに関するお問い合わせは、support@plaxapp.comで受け付けます。
2. 本サービスを運営する個人情報取扱事業者は、plax japan 代表 森川弘章です。住所は、お問い合わせに応じて遅滞なく回答します。