プライバシーポリシー

1. 取得する情報

• アカウント情報（メールアドレス、OAuthプロバイダーから取得する公開プロフィール）
• サービス利用情報（旅程データ、操作ログの一部、エラーログ）
• 技術情報（ブラウザ情報、IPアドレス相当の接続情報、Cookie/セッションID）

2. 利用目的

• 認証・不正アクセス防止、レート制限の適用
• 旅程データの保存・表示・共有などサービス提供のため
• 品質向上のための不具合解析・利用状況の把握（統計は匿名化・集計化）

3. 第三者提供

法令に基づく場合を除き、本人の同意なく第三者へ個人情報を提供しません。

4. 保管期間

利用目的達成に必要な期間保持し、不要になったデータは適切に削除または匿名化します。アカウント削除時は関連データをカスケード削除します。

5. セキュリティ

• 認証・認可: Better Auth + RLS/CLS によるユーザー分離
• 通信の暗号化: HTTPSのみでの提供
• 権限管理: 最小権限と多層防御の原則に基づく設計

6. ユーザーの権利

ユーザーは自身のデータの閲覧・修正・削除を行えます。アカウント削除はプロフィール画面から実行できます。

7. Cookie等の利用

セッション管理のためにCookieを使用します。ブラウザ設定で無効化した場合、一部機能が利用できません。

8. ポリシーの変更

法令改正やサービス変更に応じて、本ポリシーを改定することがあります。重要な変更はできる限り事前に通知します。