隐私权政策

• アカウント情報：メールアドレス、表示名、ID（ハンドル）、プロフィール、外部サービス（Apple・Google・X）でログインした場合はその連携に必要な情報
• 住んでいる国・地域（任意）：登録やプロフィールの設定で一覧から選んだ場合のみ保存します。国籍はおたずねしません。選ぶ欄の初期値として、接続元の IP アドレスから推定した国を表示することがあります（選んで保存しない限り記録しません）
• 投稿情報：写真・動画・3Dモデル・文章、使用したキット・塗料・工具、カラーレシピ、製作工程、コメント、いいね・フォロー・アンケートへの投票
• メッセージ：ユーザー同士のダイレクトメッセージの内容（送信者と受信者のみが閲覧できます。通報があった場合や法令に基づく場合は運営者が確認することがあります）
• 積みプラ（所有キット）・所有塗料の登録内容、検索の履歴、表示言語などの設定
• プッシュ通知用の端末トークン・ブラウザの通知の登録情報（通知を許可した場合）
• 写真の位置情報などの撮影情報（Exif）は、公開する画像からすべて取り除きます。アップロードされた元の画像は、画像の作り直しと不正対策のため非公開の保存場所に保管し、その作品の削除または退会のときに削除します
• 決済情報：有料プランの申し込み時に決済代行会社（Square）が取得します。運営者はカード番号を保持しません
• 利用情報：アクセス日時、IPアドレス、端末・ブラウザの種類、店頭QRコードの読み取り記録、Cookie や広告識別子
• ログインして使った日（日付だけ）：サービスをよくするために、運営者が週ごとに使った人の数などを数えるためだけに使います（運営者にも人数しか表示しません）。アカウントがある間だけ保存し、退会すると削除します

• 本サービスの提供、本人確認、ログインの維持
• 投稿の表示、検索、他言語への翻訳表示
• 有料プランの料金請求と管理
• 不正利用の防止、規約違反への対応、お問い合わせへの回答
• サービス改善のための統計分析（個人を特定しない形。国・地域ごとの人数など）
• 住んでいる国・地域：プロフィールへの国旗の表示、国・地域での作品の絞り込み、国・地域を条件にしたイベント（応募できる国・地域の制限、国内部門・海外部門などの部門分け）
• 広告の配信と効果測定

本サービスは次の外部サービスを利用しており、その提供に必要な範囲で情報が送信されます。

• Cloudflare R2（写真・動画の保存と配信）
• Google Gemini API（投稿の文章の翻訳。投稿の文章が Google に送信されます）
• Square（Block, Inc.・米国。有料プランの決済。氏名・メールアドレス・カードの情報が Square に送信されます。カード番号は運営者を通りません）
• Google AdMob / Google AdSense（広告配信。Cookie や広告識別子が使われることがあります。パーソナライズ広告は端末の設定や Google の広告設定で無効にできます）
• Apple・Google・X（ソーシャルログインを選んだ場合）
• Expo（アプリのプッシュ通知の配信。Apple Push Notification service・Firebase Cloud Messaging を経由します）
• ブラウザの通知配信サービス（Web のプッシュ通知を許可した場合。Google（Chrome など）・Mozilla（Firefox）・Apple（Safari）など、お使いのブラウザの提供元のサービスを経由します。通知の文面は暗号化して送ります）
• Google Cloud Vision API（投稿された画像の不適切な内容の自動判定）
• Cloudflare Web Analytics（Web サイトのアクセス解析。Cookie を使わず、閲覧されたページ・参照元・ブラウザの種類などを個人を特定しない形で集計します）
• Resend（メールの送信。パスワードの再設定・メールアドレスの確認と変更のメール、週1回のまとめメール（受け取る設定の方のみ）を送るため、宛先のメールアドレスとメールの内容が送信されます）
• Amazon アソシエイト・楽天アフィリエイト（「Amazonで探す」「楽天で探す」などのリンクを押すと各社のサイトに移動します。Amazon を含む第三者がコンテンツや広告を提供し、訪問者から直接情報を収集し、訪問者のブラウザに Cookie を設定したりこれを認識したりすることがあります。運営者が各社から受け取るのは、個人を特定しない成果の集計だけです）

これらの事業者の多くは米国の事業者で（楽天は日本の事業者です）、情報が米国その他の国のサーバーで取り扱われることがあります。外国にある事業者への提供については「4. 外国にある第三者への提供」をご覧ください。

前項の事業者のうち、Cloudflare, Inc.、Google LLC、Block, Inc.（Square）、Apple Inc.、X Corp.、650 Industries, Inc.（Expo）、Resend, Inc.、Mozilla Corporation、Amazon.com, Inc. は米国の事業者です。

米国には、日本の個人情報保護法に相当する包括的な連邦の法律はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）で個人情報が保護されています。米国の制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。

これらの事業者は、それぞれのプライバシーポリシーやデータ処理の条件で、利用目的の制限・アクセス管理・通信や保存の暗号化などの措置をとっています。運営者は、送る情報をサービスの提供に必要な範囲に限っています。

法令に基づく場合、または「3. 外部サービスへの送信」のとおり業務を委託する場合を除き、本人の同意なく個人情報を第三者に提供しません。

ショーケース（店頭展示）に作品を表示する場合、作品と公開プロフィールが展示店舗の案内に使われます。店舗に対しては、QRコードの読み取り数など個人を特定しない統計情報のみを提供します。

表示名、ID、プロフィール、公開設定の投稿、フォロー数は、ログインしていない方を含め誰でも閲覧できます。メールアドレスや積みプラの内容は公開されません。

住んでいる国・地域を選んだ場合は、国旗と国・地域の名前がプロフィールなどに表示されます。プロフィールの設定で「ほかの人に見せる」をオフにすると表示されなくなります（オフにしても、応募できる国・地域が決まったイベントの応募条件と、運営者の人数の集計には使います）。

作品を削除すると、その作品だけで使っていた写真・動画のファイル（元の画像を含みます）を保存場所から削除し、配信用のキャッシュからも消去します。

アカウントを削除すると、投稿・コメントを表示しなくなり、写真・動画のファイル（元の画像を含みます）を削除します。表示名・プロフィール・ログイン情報は削除し、メールアドレスは元に戻せない形に置き換えます。

ただし、法令で保存が必要な決済記録や、不正対策のためのログは必要な期間保存します。データベースのバックアップからは、最長35日で消去されます。

• 通信はすべて暗号化（HTTPS）し、パスワードは復元できない形（ハッシュ）で保存します
• 個人情報を扱う設備・管理画面には、必要な担当者だけがアクセスできるようにしています
• データベースのバックアップは非公開の保存場所に置き、アクセスできる鍵を限っています
• 外部の事業者には、サービスの提供に必要な情報だけを送ります

そのほかの措置については、お問い合わせいただければ、支障のない範囲でお答えします。

本サービスの Web サイトとアプリは、次の情報を外部の事業者に送信します。

• Cloudflare, Inc.（Cloudflare Web Analytics）：閲覧したページの URL、参照元、ブラウザ・端末の種類、表示にかかった時間。Web サイトの利用状況の把握と改善のため（Cookie は使いません）
• Cloudflare, Inc.（配信ネットワーク）：IP アドレス、閲覧したページ・画像の URL、ブラウザの種類。ページと画像の配信、攻撃の防止のため
• Google LLC（Google AdSense・AdMob）：IP アドレス、閲覧したページの URL、Cookie・広告識別子、端末の種類。広告の配信と効果測定のため（広告を表示している場合のみ）
• ブラウザ・端末の通知配信サービス（Google、Mozilla、Apple、Expo）：通知の宛先となる登録情報と、暗号化した通知の文面。プッシュ通知を届けるため（通知を許可した場合のみ）
• Apple Inc.・Google LLC・X Corp.：ログインに必要な情報。ソーシャルログインを使う場合のみ

ご本人から個人情報の開示・訂正・利用停止・削除の請求があった場合、本人確認のうえ法令に従って対応します。下記のお問い合わせ先までご連絡ください。

運営者：有限会社NetPG

メール：[email protected]

本ポリシーを改定する場合は、本サービス上で告知します。