プライバシーポリシー（Plaisir）

制定日: 2026年7月13日 ／ 最終改定日: 2026年7月13日

Plaisirの提供者（以下「運営者」）は、WebアプリケーションおよびiOSアプリケーション「Plaisir」（以下、総称して「本サービス」）における利用者に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（適用範囲）

1. 本ポリシーは、本サービスの利用、本サービスに関するお問い合わせ、および本サービスが提供する外部サービス連携に適用されます。
2. 本ポリシーにおける「個人情報」「個人データ」「保有個人データ」その他の用語は、個人情報の保護に関する法律（以下「個人情報保護法」）の定義に従います。
3. 本サービスからリンクする第三者のWebサイト、アプリまたはサービスにおける情報の取扱いには、当該第三者が定めるプライバシーポリシーが適用されます。

第2条（取得する情報および取得方法）

運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。各項目には、利用者が任意で入力または連携した場合にのみ取得する情報が含まれます。

1. アカウントおよび認証に関する情報
   • メールアドレス、認証事業者が発行する利用者識別子、認証日時およびセッション情報
   • メールアドレスとパスワードによる認証に必要な情報（パスワードは認証事業者が管理し、運営者は平文のパスワードを取得しません）
   • GoogleまたはAppleによる認証を利用した場合に、各事業者から許可の範囲で提供される氏名・表示名、メールアドレス、プロフィール画像および利用者識別子
2. プロフィールおよび設定に関する情報
   • 表示名、プロフィール画像、性別、生年、お気に入りカテゴリ、言語、タイムゾーン、オンボーディング状況
   • 通知の受信設定、アプリ内のお知らせの確認状況その他の設定情報
3. 本サービスに登録するコンテンツおよび利用情報
   • カードのタイトル、カテゴリ、状態、レベル、評価、予定日時、体験日時・回数、感想、メモ、URL、YouTube URL、画像、ランキング、閲覧数その他のカード・体験記録
   • お気に入り、マイリスト、バッジ、履歴、分析結果、発見・おすすめ機能の利用状況
   • コンテンツの報告理由、詳細、対応状況その他の不正利用・権利侵害に関する情報
4. お問い合わせに関する情報
   • 氏名、メールアドレス、件名、お問い合わせ内容、対応状況、対応メモ、送信日時、送信元画面およびユーザーエージェント
5. 外部サービス連携に関する情報
   • Googleカレンダー連携を有効にした場合のOAuthアクセストークン・リフレッシュトークン、連携状態、連携日時、Plaisirから作成または更新する予定のタイトル、説明、開始・終了日時およびイベント識別子
   • 有料機能を利用する場合の決済顧客識別子、契約プラン、契約状態、請求期間、解約状態および取引結果（完全なカード番号は運営者のサーバーに保存しません）
6. 端末、通信および利用状況に関する情報
   • IPアドレス、リクエスト日時、閲覧したURL、参照元、ユーザーエージェント、ブラウザ・OS・端末の種類、アプリのバージョン、言語・地域設定
   • Cookie、ローカルストレージ、セッションストレージ、認証トークンその他の識別子に保存される情報
   • 画面遷移、操作イベント、エラー、通信記録、ページの表示速度その他のパフォーマンス情報
   • iOSで通知を許可した場合のAPNsデバイストークンおよび通知配信に必要な情報
7. 端末の権限を利用して取得する情報
   • 利用者が写真ライブラリまたはカメラから選択し、アップロードした画像
   • 通知の許可状態

これらの情報は、利用者から直接取得するほか、Google・Apple等の認証または連携先、決済事業者、ホスティング事業者等から取得し、または本サービスの利用時に自動的に取得します。本サービスは、利用者の操作なく写真ライブラリ全体を取得することや、GPSによる正確な位置情報を取得することはありません。

第3条（利用目的）

運営者は、取得した情報を次の目的で利用します。

1. アカウントの作成、本人認証、セッション管理および不正ログインの防止のため
2. カード、予定、体験記録、画像、分析、発見、おすすめ、通知その他の本サービスの機能を提供するため
3. 利用者の属性、登録内容および利用傾向に応じた表示、集計、ランキングおよびおすすめを生成するため
4. Googleカレンダーその他、利用者が選択した外部サービスとの連携を提供するため
5. 有料機能の申込み、決済、契約管理、返金、不正決済の防止および会計処理のため
6. お問い合わせ、苦情、開示等の請求およびコンテンツ報告に対応するため
7. 本サービスの利用状況および性能を分析し、品質、利便性および機能を改善するため
8. 障害の調査、セキュリティの確保、不正利用の検知・防止および利用規約違反への対応のため
9. 重要なお知らせ、規約・本ポリシーの変更、セキュリティ上の連絡その他、本サービスの運営に必要な連絡を行うため
10. 法令上の義務の履行、権利の行使・防御および紛争への対応のため
11. 上記の目的を達成するため、個人を識別できない形に集計または加工した統計情報を作成し、利用するため

運営者は、個人情報を取得時に示した目的と関連性を有すると合理的に認められる範囲を超えて利用する場合、法令に従い、あらかじめ本人の同意を取得します。

第4条（登録コンテンツの公開範囲）

1. 本サービスの「発見」、ランキング、関連カードおよびおすすめ等の機能では、利用者が登録したカード情報の全部または一部が、他の利用者およびログインしていない閲覧者に表示される場合があります。
2. 表示される可能性がある情報には、カードのタイトル、カテゴリ、状態、レベル・評価、画像、メモ、URL、YouTube URL、予定日、閲覧数、表示名およびプロフィール画像等が含まれます。
3. 性別および生年等の属性は、発見機能の絞り込み、集計またはおすすめの条件として利用される場合があります。
4. メールアドレス、認証情報および外部サービスのアクセストークンを公開情報として表示することはありません。
5. 利用者は、公開を望まない自身または第三者の個人情報、要配慮個人情報、秘密情報その他の機微な情報を、カードのタイトル、メモ、画像、URL等に入力しないでください。第三者に関する情報を登録する場合、利用者の責任で必要な権利または同意を得るものとします。

第5条（第三者提供、委託および共同利用）

1. 運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
   • 国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
   • 合併、事業譲渡その他の事由による事業承継に伴って提供する場合
2. 第4条に定める情報は、本サービスの機能に従って閲覧者に公開されます。
3. 運営者は、第3条の利用目的を達成するために必要な範囲で、認証、データ保存、ホスティング、セキュリティ、メール配信、決済、分析等の業務を外部事業者に委託します。この場合、法令に従って委託先を選定し、契約その他の方法により必要かつ適切な監督を行います。
4. 現時点で、個人データの共同利用は行っていません。共同利用を開始する場合は、法令上必要な事項をあらかじめ公表します。
5. 運営者は、個人データをデータブローカー等へ販売せず、第三者の行動ターゲティング広告のために提供しません。

第6条（外部サービスの利用および外部送信）

本サービスは、機能提供、運営、セキュリティおよび品質改善のため、以下の事業者のサービスを利用します。本サービスのWebサイトまたはアプリに組み込まれたプログラム、APIまたは通信処理により、次の情報が各事業者へ送信される場合があります。これは、電気通信事業法の外部送信規律に関する公表を兼ねます。

送信先・委託先	送信される情報	利用目的
Supabase, Inc.	アカウント・認証情報、プロフィール、登録コンテンツ、画像、設定、端末・通信情報、セッション情報	認証、データベース、ファイル保存およびセッション管理
Vercel Inc. / Railway Corp.	IPアドレス、リクエストURL・日時・ヘッダー、Cookie、ユーザーエージェント、本サービスとの通信内容	WebアプリおよびAPIの配信、ホスティング、ログ管理、障害・不正利用の調査
Cloudflare, Inc.	IPアドレス、ユーザーエージェント、TLS・端末に関する信号、サイトキー・送信元、ページURL、参照元、表示速度等	Turnstileによるボット・不正送信対策、Web AnalyticsによるCookieを用いない利用・性能の統計分析
Google LLC	Googleアカウントの識別子・メールアドレス・表示名・画像、OAuthトークン、カレンダー予定情報、検索語句、端末・通信情報	Googleログイン、Googleカレンダー連携、YouTube検索・サムネイル等の表示
Apple Inc.	Appleが発行する識別子、許可された氏名・メールアドレス、APNsデバイストークン、通知配信情報、端末・通信情報	Sign in with AppleおよびiOSへの通知配信
Plus Five Five, Inc.（Resend）	氏名、メールアドレス、お問い合わせ内容、宛先、件名その他のメール配信情報	お問い合わせ通知、自動返信その他のメール配信
Stripe, Inc.（有料機能の利用時）	利用者識別子、メールアドレス、決済手段、購入・契約・請求・不正利用対策に必要な情報	決済処理、継続課金、返金、契約管理および不正決済対策
楽天グループ株式会社 / Wikimedia Foundation, Inc.	検索語句またはカードのタイトル、APIリクエストおよび通信上必要な端末・通信情報	商品・画像候補およびカテゴリ候補の検索・表示

外部サービスの名称、送信される情報および目的は、機能の追加・変更や各事業者の仕様変更に応じて更新します。主な事業者の情報取扱方針は、以下をご確認ください。

• Supabase Privacy Policy
• Vercel Privacy Notice
• Railway Privacy Policy
• Cloudflare Privacy Policy・Turnstile Privacy Addendum
• Google プライバシーポリシー
• Appleプライバシーポリシー
• Resend Privacy Policy
• Stripeプライバシーポリシー
• 楽天グループ個人情報保護方針
• Wikimedia Foundation Privacy Policy

本サービスからGoogle検索、Googleマップ、Pinterest、Wikipedia、note、YouTube、TikTok、Instagram、X、Amazon、楽天市場、メルカリその他の外部サービスを開く機能を利用した場合、検索語句またはカードのタイトル等がリンク先のURLに含まれて送信されることがあります。リンク先を開いた後の情報の取扱いは、各外部サービスの規約およびプライバシーポリシーに従います。

第7条（Google APIから取得する情報の取扱い）

1. Googleログインでは、認証に必要な最小限の情報を取得し、アカウント作成、本人認証およびセキュリティ確保のために利用します。
2. Googleカレンダー連携は利用者が任意で有効にする機能です。運営者は、Googleから取得した認可情報を、Plaisir上の予定を利用者のGoogleカレンダーに作成または更新するために利用します。現行機能では、利用者の既存のカレンダー予定を一覧取得してPlaisirに複製する処理は行いません。
3. Googleカレンダー連携を解除した場合、保存している連携用アクセストークンおよびリフレッシュトークンを無効化または削除するための処理を行います。利用者は、Googleアカウントの設定からPlaisirのアクセス権を取り消すこともできます。
4. Google Workspace APIから受領した情報の利用は、Google API Services User Data Policy（Limited Use要件を含みます）に準拠します。当該情報を、第三者の広告配信、データ販売、信用評価、汎用AI・機械学習モデルの学習その他、連携機能の提供または改善と無関係な目的に利用しません。
5. 法令上必要な場合、セキュリティ上の調査、利用者の明示的な同意に基づくサポート、または連携機能の運用に必要な場合を除き、人がGoogleユーザーデータを閲覧しません。

第8条（Cookie、端末内保存および端末権限）

1. Web版では、ログイン状態の維持および不正利用防止のために必須Cookieを使用します。Cookieを無効にすると、ログインその他の機能を利用できない場合があります。
2. Web版では、入力途中の内容、表示設定、ゲスト利用状態、ログアウト後のアカウント選択設定等を、ブラウザのローカルストレージまたはセッションストレージに保存する場合があります。これらはブラウザの設定から削除できます。
3. Cloudflare Web Analyticsは、Cookieまたはローカルストレージを利用して個人を追跡せず、ページの閲覧および性能に関する統計情報を収集します。Cloudflare Turnstileは、ボット判定のためにIPアドレス、ユーザーエージェント、TLSフィンガープリント等の信号および必要なCookieを利用する場合があります。
4. iOS版では、認証情報をKeychainに、言語・表示設定等をUserDefaultsに、画像等を端末のキャッシュに保存する場合があります。ログアウトまたはアカウント削除時には、処理内容に応じてこれらの全部または一部を消去します。
5. 写真、カメラおよび通知へのアクセスは、各機能を利用する際にOSの許可画面を通じて求めます。利用者は端末の設定から許可を変更できます。権限を拒否した場合、当該権限を必要とする機能のみ利用できなくなることがあります。

第9条（保存期間、アカウント削除および消去）

1. 運営者は、利用目的の達成に必要な期間、個人情報を保存します。保存期間は、情報の種類、利用目的、法令上の義務、セキュリティ、不正利用・紛争への対応および各委託先の保管仕様を考慮して定め、不要となった情報を削除または個人を識別できない形にします。
2. アカウント、プロフィールおよび登録コンテンツは、原則としてアカウントの存続中保存します。
3. 設定画面の「アカウント削除（退会）」を実行すると、運営者は本人確認（登録メールアドレスの入力確認）のうえ、本番データベース上のアカウント情報および登録コンテンツ（カード、メモ、記録等）と認証情報を直ちに物理削除します。この操作は取り消せません。ただし、次の情報は例外として残ります：(a) 第三者からの通報・異議その他のモデレーション記録（第5項。通報者・異議申立者を示す情報は匿名化します）、(b) 決済・取引に関する記録（第6項）、(c) バックアップ内の情報（第8項。所定の保全期間の満了により失効します）。
4. Googleカレンダーの連携用トークンは、連携解除、アクセス権の取消しまたは当該情報が不要となった時点で無効化または削除します。
5. お問い合わせ、報告および対応記録は、対応の完了後も、対応履歴の確認、権利保護、セキュリティおよび紛争への対応に必要な期間保存する場合があります。
6. 決済・契約・取引に関する情報は、税務、会計、返金、チャージバックその他の法令または業務上必要な期間保存します。
7. 通信ログ、セキュリティログおよび利用統計は、運営者または委託先がセキュリティおよびサービス改善に必要と定める期間保存します。個人を識別できない集計情報は、この限りではありません。
8. バックアップに含まれる情報は、退会等により本番データベースから削除された後も、バックアップの保全期間（最大30日）が満了するまで残存し、その後失効します。その間、通常の業務利用から隔離し、復元が必要となった場合も本ポリシーに従って取り扱います。

第10条（外国における取扱い）

1. 第6条に記載したサービスの利用に伴い、個人情報が日本国外に所在する事業者、サーバーまたは再委託先で取り扱われる場合があります。主な取扱国には米国が含まれますが、クラウドの選択リージョン、通信経路および再委託先により、日本、米国その他の国または地域で処理されることがあります。
2. 運営者は、外国にある事業者に個人データの取扱いを委託または提供する場合、当該事業者のプライバシー保護制度、契約条件、データ処理契約、安全管理措置および再委託先を確認し、個人情報保護法その他の適用法令に従って必要な措置を講じます。
3. 本人の同意が法令上必要となる場合は、移転先、移転する情報および目的等を示した上で同意を取得します。外国での取扱いに関する詳細を希望する場合は、第16条の窓口へお問い合わせください。

第11条（安全管理措置）

運営者は、個人データの漏えい、滅失または毀損を防止し、適正に取り扱うため、サービスの規模および取扱う情報の性質に応じて、次の安全管理措置を講じます。

1. 基本方針および取扱規律: 関係法令・ガイドラインを遵守し、取得、利用、保存、提供、削除・廃棄および事故対応に関する取扱方法を定めます。
2. 組織的安全管理措置: 取扱責任者および取扱範囲を定め、権限管理、取扱状況の確認、漏えい等を把握した場合の報告・対応体制を整備します。
3. 人的安全管理措置: 個人データを取り扱う者に対し、必要な教育、監督および秘密保持を行います。
4. 物理的安全管理措置: 個人データを取り扱う端末・媒体の盗難、紛失および権限のない者による閲覧を防止し、適切に廃棄します。
5. 技術的安全管理措置: 通信の暗号化、認証、アクセス制御、権限の最小化、データベースの行単位アクセス制御、ログの取得、脆弱性対応および不正アクセス対策を実施します。
6. 外部環境の把握: 外国で個人データを取り扱う場合、当該国の制度および委託先の安全管理措置を確認し、必要に応じて見直します。

安全管理措置の詳細は、安全管理に支障を及ぼさない範囲で、本人からの求めに応じて回答します。

第12条（保有個人データに関する請求）

1. 本人は、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。
2. プロフィール、通知設定およびカード等、本サービス上で編集または削除できる情報は、各画面から操作できます。
3. 前項以外の請求は、第16条の窓口から、登録メールアドレス、請求内容および希望する回答方法を明記して行ってください。運営者は、請求者が本人または正当な代理人であることを確認するため、必要最小限の追加情報または書類を求める場合があります。
4. 回答は、原則として本人が指定した電磁的記録の方法で行います。指定した方法による開示が多額の費用を要する場合その他その方法が困難な場合は、書面その他の方法で回答します。
5. 法令により請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼすおそれがある場合その他法令所定の事由がある場合、請求の全部または一部に応じないことがあります。その場合は、法令に従い理由を説明します。
6. 開示等の請求に関する手数料は原則として無料です。例外的に実費が必要となる場合は、あらかじめ金額と理由を通知します。

第13条（未成年者の情報）

1. 本サービスは16歳以上の方を対象としており、16歳未満の方はアカウントを登録または利用できません。
2. 16歳以上の未成年者は、必要に応じて法定代理人の同意を得た上で本サービスを利用してください。
3. 16歳未満の方の情報を取得したことが判明した場合、運営者は当該アカウントの利用を停止し、本人または法定代理人の確認後、法令および本ポリシーに従って情報を削除します。法定代理人は、第16条の窓口から削除等を請求できます。

第14条（漏えい等が発生した場合）

運営者は、個人データの漏えい、滅失、毀損その他の事故が発生した場合、事実関係および原因の調査、影響範囲の特定、被害拡大の防止、再発防止その他の必要な措置を講じます。個人情報保護法その他の法令により報告または通知が必要な場合、個人情報保護委員会への報告および影響を受ける本人への通知を行います。

第15条（本ポリシーの変更）

1. 運営者は、法令、サービス内容または情報の取扱いの変更等に応じて、本ポリシーを変更することがあります。
2. 変更する場合は、変更後の内容および効力発生日を本サービスまたはWebサイト上で公表します。利用者への影響が大きい変更は、合理的な予告期間を設け、登録メールアドレスまたはアプリ内のお知らせ等、適切な方法でも通知します。
3. 法令上本人の同意が必要となる変更については、所定の方法で同意を取得します。

第16条（運営者情報、お問い合わせおよび苦情）

本ポリシー、個人情報の取扱い、開示等の請求、運営者の氏名または名称・住所、または苦情に関するお問い合わせは、Webお問い合わせフォームからご連絡ください。アプリ内の「設定 > お問い合わせ」からも同じフォームを開けます。

お問い合わせの際は、件名に「個人情報に関する問い合わせ」または「個人情報に関する請求」と記載してください。運営者は、本人確認の上、法令に従って適切かつ迅速な対応に努めます。

個人情報保護制度に関する一般的な相談先として、個人情報保護委員会および消費者ホットライン（188）があります。