プライバシーポリシー

1. はじめに

稲葉 凪（個人）（以下「運営者」）は、leafyflow（以下「本サービス」）において、ユーザーの個人情報を適切に取り扱います。本プライバシーポリシーでは、本サービスで扱う情報、利用目的、管理方法、お問い合わせ先を説明します。

2. 本サービスで扱う情報

本サービスでは、地図分析に使う集計統計と、ユーザーのアカウント運営に必要な情報を分けて取り扱います。

地図分析に使う情報

地図上の分析には、公的な統計データなど、地域単位に集計された情報を使用します。これらは個人を特定するためのデータではなく、氏名、住所、家族構成などを地図上で表示・推定するものではありません。

ユーザーから取得する情報

• アカウント情報: メールアドレス、氏名（任意）、パスワード（ハッシュ化して保存）
• 認証情報: Googleアカウント連携により取得するメールアドレス、氏名、プロフィール画像URL等、ログインに必要な情報
• サービス利用情報: 作成したプロジェクトデータ、エクスポート履歴、利用ログ
• 決済情報: サブスクリプションの状態、購入履歴、請求管理に必要な情報（カード番号等の決済情報はStripeが管理し、運営者は保持しません）
• アクセスログ: IPアドレス、ブラウザ情報、端末情報、リファラー、アクセス日時、Cookie等の識別子、ページ閲覧・操作に関する情報

3. 情報の利用目的

運営者は、取得した情報を以下の目的で利用します。

• 本サービスの提供・運営・改善
• 本人確認、ログイン状態の維持、アカウント管理
• 決済、請求、プラン管理、クレジット付与
• ユーザーサポートへの対応
• サービスに関する重要なお知らせの送信
• 利用状況の分析、品質改善、機能改善
• 不正利用の検知・防止
• 利用規約違反への対応

4. 第三者への提供・外部サービスの利用

運営者は、ユーザーの同意がある場合、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合、その他、法令により認められる場合を除き、ユーザーの個人情報を第三者に提供しません。

ただし、本サービスの提供に必要な範囲で、決済、認証、メール送信、ホスティング、データベース、地図表示、アクセス解析、レート制限等を外部サービスに委託または連携します。この場合、委託先では業務遂行に必要な範囲で個人情報または関連情報が取り扱われることがあります。

• Stripe（決済・請求管理）
• Google（OAuthログイン、アクセス解析）
• Vercel（ホスティング、アクセス解析）
• Neon（データベース）
• Mapbox（地図表示）
• Resend（メール配信）
• Upstash（レート制限・不正利用防止）

5. データの保管

収集した個人情報は、サービス提供、請求管理、不正利用防止、法令対応、サポート対応に必要な期間保管します。アカウント削除後も、法令対応、不正利用防止、決済記録の確認などに必要な範囲で、一定期間ログや決済関連記録を保管する場合があります。

運営者は、通信の暗号化、パスワードのハッシュ化、アクセス権限管理、ログ監視、委託先管理等、必要かつ適切な安全管理措置を講じます。

6. ユーザーの権利

ユーザーは、法令に基づき、保有個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供停止、第三者提供記録の開示等を請求できます。アカウントの削除（退会）も本サービス上またはお問い合わせにより受け付けます。

これらのご要望は support@leafyflow.com までお問い合わせください。

7. Cookie等の利用

本サービスは、ログイン状態の維持、セキュリティ、利用状況の分析、表示設定の保存のためにCookieおよびこれに類する技術（localStorage等）を使用します。

ブラウザの設定でCookieを無効にできますが、その場合、本サービスの一部機能が利用できなくなることがあります。

8. プライバシーポリシーの変更

運営者は必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上でお知らせします。

9. お問い合わせ

プライバシーに関するお問い合わせは下記までご連絡ください。
メールアドレス: support@leafyflow.com