プライバシーポリシー

Yomui運営（以下「当方」といいます）は、Yomui（以下「本サービス」といいます）の利用に際してユーザーの皆さまから提供される情報の重要性を理解し、適切に取り扱うことに努めます。本ポリシーは、当方が取得・利用する情報の範囲と取り扱いについて定めるものです。

当方は、ユーザーの個人情報の取得を必要最小限にとどめる方針を採用しており、原則として住所・本名・電話番号・決済情報は取得しません。

当方は、本サービスの提供にあたり、以下の情報を取得します。

1. 登録時にユーザー自身が入力する情報
   • メールアドレス
   • パスワード（ハッシュ化した状態で保管）
   • ニックネーム
   • 年齢
   • 性別
2. ソーシャルログイン経由で取得する情報
   • Google / Facebook / X（旧 Twitter）でログインした場合、各サービスから提供されるメールアドレスおよびユーザーID
   • 各サービスから取得する情報のうち、本サービスの提供に必要のない項目（プロフィール画像・友達リスト等）は受信時に破棄します
3. 本サービスの利用過程で自動的に蓄積される情報
   • スワイプ操作の履歴（書籍ID、操作の種類、評価）
   • 読書 DNA のスナップショット（時系列での嗜好スコア）
   • アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
   • Cookie および類似技術による情報

当方は、取得した情報を以下の目的のために利用します。

1. 本サービスの提供・運営・維持
2. ユーザー認証およびログイン状態の管理
3. 書籍推薦の精度向上（嗜好分析・タグマッチング）
4. 読書 DNA の生成・履歴管理および可視化
5. パスワード再設定・重要なお知らせの送信
6. 本サービスの改善および新機能の検討（統計化された利用状況の分析）
7. 不正利用・規約違反の防止および対応
8. 法令上必要な場合の対応

メールアドレスは、上記の目的以外（マーケティングメール等）には原則として利用しません。プロモーション通知を送信する場合は、事前にユーザーの同意を得るものとします。

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザー本人の同意がある場合
2. 法令に基づき開示が求められた場合
3. 人の生命・身体・財産の保護のために必要であり、ユーザー本人の同意を得ることが困難な場合

なお、本サービス上に表示する書籍購入リンクは Amazon アソシエイト・プログラム等のアフィリエイトサービスを利用しています。リンクをクリックして遷移先のサービスを利用した場合、当該遷移先サービスのプライバシーポリシーが適用されます。当方は当該クリックに紐づく統計情報を受領する場合がありますが、ユーザーを個人として特定できる情報の提供は行いません。

当方は、本サービスの運営に必要な範囲で、以下の事業者にデータ処理を委託しています。委託先は、本ポリシーと同等以上の情報管理基準を満たすものを選定し、契約により監督します。

• Supabase（米国 Supabase Inc.）: ユーザー認証・データベース・ファイルストレージ
• Vercel（米国 Vercel Inc.）: アプリケーションホスティング・ログ管理
• Cloudflare（米国 Cloudflare, Inc.）: ドメイン管理・DDoS 対策
• Anthropic / Google 等の AI プロバイダー: 書籍タグ生成（書籍メタデータの分析であり、ユーザー個人情報は送信しません）

本サービスは、ユーザー体験の向上およびログイン状態の維持のために、ブラウザの Cookie および localStorage / sessionStorage を使用します。これらに保存される情報には個人を直接特定する情報は含まれず、主に以下の用途で使用されます。

• ログインセッションの維持
• スワイプ履歴の一時保存（オフライン耐性）
• ユーザー設定（テーマ・チュートリアル既読状態）の記憶
• サービス利用状況の集計・分析

ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合はログイン状態の維持等、本サービスの一部機能が利用できなくなる可能性があります。

当方は、ユーザーが本サービスを利用している期間を通じて、必要な情報を保管します。退会の申請があった場合、登録情報および利用履歴は以下の流れで削除されます。

1. 退会申請の受付直後にアカウントを論理削除し、ログイン不可とします
2. 退会から 30 日経過後、登録情報および利用履歴を物理削除します
3. ただし、法令に基づき保管が義務付けられている情報、紛争解決のために必要な情報については、必要な期間保管する場合があります

アクセスログは取得から 90 日経過後に自動削除されます。

ユーザーは、当方に対し以下の権利を行使することができます。

1. 登録情報の開示請求
2. 登録情報の訂正・追加・削除の請求
3. 利用停止の請求
4. 登録情報・利用履歴のエクスポート（JSON 形式でのダウンロード）
5. 退会の申請

これらの請求はアプリ内の設定画面または下記の連絡先メールアドレスから行うことができます。本人確認のため、ご本人以外からの請求にはお応えできない場合があります。

当方は、ユーザーの情報を保護するため、以下の措置を講じています。

• パスワードはハッシュ化（bcrypt 相当）して保管します
• 通信は HTTPS で暗号化します
• データベースアクセスは Row-Level Security により利用者本人のみに制限します
• 定期的なバックアップとアクセス権限の見直しを行います

本サービスは、利用登録時に 13 歳以上であることを確認します。13 歳未満の方は本サービスに登録することはできません。13 歳以上 18 歳未満の方が本サービスを利用する場合は、保護者の同意を得てから登録するものとします。

当方は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、本サービス上での告知またはメールでの通知を行います。

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。