プライバシーポリシー
1. 運営者
GunplaDex 運営（個人が運営しています）
運営者の氏名・住所は、問い合わせ先からご請求いただければ、遅滞なくお知らせします。
2. 集める情報
| 情報 | 集め方 | 使い道 |
|---|---|---|
| Google の利用者 ID とメールアドレス | Google ログインの時に Google から受け取る | ログインと本人の確認だけ。メールアドレスは他の利用者に見せない |
| ニックネーム | 利用者が入力 | 画面の表示 |
| 写真 | 利用者が登録（撮影場所などの情報はサーバーで消す） | 自分の図鑑・（本人が選んだ場合）みんなの図鑑 |
| キットの記録（状態・評価・タグ・メモ・購入の記録・個数など） | 利用者が入力 | 自分の図鑑・集計 |
| バーコードの候補の登録 | 利用者が登録 | バーコードの辞書（登録した人数だけを他の利用者に表示） |
| ログインを続けるためのクッキー | 本サービスが保存 | ログインの状態を保つ |
- Google の名前・プロフィール写真・通行証（アクセストークンなど）は保存しません。
- IP アドレスと、使っている端末やブラウザの情報は、会員の記録（本サービスのデータベース）には保存しません。
- ただし、本サービスが使っている Cloudflare の仕組みでは、通信を届けたり、攻撃や不正なアクセスを防いだりするために、アクセスの記録（IP アドレス、国や地域、ブラウザの種類、見たページ、日時など）が一時的に残ります。運営がこの記録を見るのは、障害の調査と不正なアクセスへの対応の時だけで、会員の情報と結びつけて保存することはしません。運営が見られる期間は、Cloudflare の仕組みで決まっており、おおむね最大7日です。
- Cloudflare は、自社のネットワークを守るために、これらの記録から作った統計や危険な IP アドレスの情報などを、Cloudflare 自身の責任で使うことがあります（Cloudflare のプライバシーポリシー）。
3. 情報を使う目的
- 本サービスの提供（ログイン・図鑑・集計・みんなの図鑑・バーコードの辞書）
- みんなの図鑑に出す写真の審査
- 不正な利用の防止、規約違反への対応
- 問い合わせへの対応、大事なお知らせ
- 本サービスの改善（個人が分からない形の集計）
4. 他の人に見えるもの
- 自分の図鑑の写真と記録は、本人だけが見られます。
- みんなの図鑑に承認された写真は、ログインしていない人を含めて誰でも見られます（第2段階から）。
- メールアドレスと内部の ID は、他の利用者に見せません。
5. 外部のサービス・外国の会社
| 会社 | 国 | 使う場面 | 渡る情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国（データは世界各地の設備で扱われる） | 本サービスの動作・データと写真の保存 | 本サービスの全データ |
| Google LLC | 米国 | ログイン | Google から受け取る情報（上の表） |
| Anthropic, PBC | 米国 | みんなの図鑑に出す写真の下見（運営が AI ツールで行う・第2段階から） | 審査待ちの写真とキット名（ニックネーム・メールアドレスは渡さない） |
- Anthropic（写真の下見）について: みんなの図鑑に出す写真を初めて登録する時の確認の画面で、①米国の会社のAIサービスに写真を入力すること ②米国の個人情報保護の制度（個人情報保護委員会が公表している米国の制度の資料へのリンク）③Anthropic の取り組み（入力を AI の学習に使わない設定で使うこと等）を示し、同意を得てから審査に送ります（個人情報保護法28条・規則17条の情報提供。第2段階から）。
- Cloudflare（本サービスの動作とデータの保存）について: 本サービスのデータは、米国の Cloudflare, Inc. の設備（世界各地）で処理・保存されます。運営は、Cloudflare との契約（データ処理の条件）で、Cloudflare が本サービスを動かすという目的のためだけに、運営の指示の範囲でデータを扱い、宣伝や広告には使わず、権限のある担当者だけがアクセスできるように制限することを確かめています。また、Cloudflare は、国際的な個人情報保護の認証（グローバル CBPR）を受けています。外国での取り扱いについては、下の「9. 安全のための取り組み」に書いています。この取り組みの内容は、問い合わせ先にご請求いただければお知らせします。
5-2. 利用者の情報の外部への送信
- 本サービスのページは、利用者の端末から情報を送らせるプログラムとして、本サービスを動かすのに必要なもの（画面の表示、ログインの確認、不正なアクセスの防止、通信の混雑への対応）と、本サービスが発行したログインのクッキーを本サービスに送るものだけを使っています。
- 広告やアクセス解析などのために、利用者の情報をほかの会社に送るプログラム（タグ）は、いまは入れていません。
- 入れる時は、その前にこの欄に、送る情報の内容、その情報を扱う会社の名前、使い道（運営の使い道と、送り先の会社の使い道の両方）を日本語で書きます（電気通信事業法27条の12）。
6. 保存する期間
| 情報 | 期間 |
|---|---|
| 会員の情報・記録・写真 | 退会するまで。退会の後、順番に消す |
| ログイン手段の鍵付きハッシュ値（同じアカウントの再登録を30日止めるため。元の ID には戻せない） | 退会の完了から30日 |
| 退会の記録（内部の ID と日時だけ） | 原則、退会の完了から60日（写真の消去を確かめ終えるまでは、それより長く残すことがある） |
| 運営の操作の記録 | 1年（退会した人が対象の記録は、ID を伏せる） |
| 大きな変更の前に作る全体の書き出し（暗号化して保管） | 最大30日 |
| データベースの変更の履歴（Cloudflare の仕組みとして自動で残る） | 30日 |
7. 退会とデータの削除
マイページから退会すると、上の期間のとおりデータを消します。退会の前に、自分の写真を消したり、みんなの図鑑から取り下げたりすることもできます。
8. クッキー
ログインの状態を保つために、必要なクッキーだけを使います（広告のクッキーは、広告を始める時にこの欄を更新します）。
9. 安全のための取り組み
- 通信の暗号化、ログインの確認、他の人のデータを見られないようにする確認をサーバー側で行います。
- 写真は保存の前に作り直して、撮影場所などの情報を消します。
- 運営画面は、運営だけが入れるように守っています。
- 外国での取り扱い（外的環境の把握）: データの保存・処理は米国の Cloudflare, Inc. の設備（世界各地）で行います。ログインは米国の Google LLC、写真の下見は米国の Anthropic, PBC のサービスを使います。米国の個人情報保護の制度は、個人情報保護委員会が公表している資料で確かめたうえで、安全のための取り組みをしています。
10. 自分の情報の確認・訂正・削除などの求め
自分の情報の開示・訂正・利用の停止・削除などを求める時は、問い合わせ先から連絡してください。本人であることを確かめたうえで、法律に従って対応します。記録・ニックネーム・写真は、本サービスの画面でも自分で直したり消したりできます。
11. 13歳未満・18歳未満の方
13歳未満（韓国にお住まいの方は14歳未満）の方は使えません。分かった場合は退会の扱いにし、データを消します。18歳未満の方は保護者の同意を得てから使ってください。
12. 受け付けない地域
EU・EEA・英国・スイスからは使えません。これらの地域の方から削除などの求めがあった場合も、通常の手続きで対応します。
13. このポリシーの変更
必要な時に変えることがあります。大事な変更は、本サービスの中で前もってお知らせします。
14. 問い合わせ先
メール: gunpladex@gmail.com（利用規約 第13条と同じ）