プライバシーポリシー

1. 取得する情報

• 投稿内容: 受け取る人の名前 / メッセージ / 名乗り / 共有 URL. これらは creator が任意で入力し、 受け手 page に表示されます
• IP アドレスの hash: スパム防止 / 連投検知のために、 投稿者 / 通報者の IP アドレスを HMAC-SHA256 で hash 化して保存します. 平文 IP アドレスは保存しません
• クッキー / ローカルストレージ: 認証目的のクッキー (= Supabase Auth Session) のみを使用する場合があります. トラッキング目的の cookie は設置しません
• アクセスログ: Vercel 標準の access log (= request path / 時刻) が一時的に保存されます

2. 利用目的

• 本サービスの提供 / 表示 / 動作
• スパム / 不正利用の検知と防止
• 通報の受け付けと対応
• サービス改善のための統計分析

3. 第三者への提供

運営者は、 法令に基づく場合を除き、 利用者の情報を第三者に提供しません. ただし、 以下のサービスを技術基盤として 利用しており、 これらの提供企業のプライバシーポリシーが適用されます.

• Vercel Inc. (= web hosting): privacy policy
• Supabase (= データベース): privacy policy
• Cloudflare (= R2 ストレージ / Turnstile captcha): privacy policy
• 各 embed provider (= YouTube / Spotify / Apple Music): iframe 経由で各社にアクセスが行きます

4. 広告 / アフィリエイト

将来的に Google AdSense (= 広告配信) および Amazon Associates / Apple Music / Spotify 等のアフィリエイトプログラムを導入する可能性があります. これらは cookie 等を用いて利用者の興味関心に基づく広告 / 推奨を表示します. 詳細は各社のプライバシーポリシーを参照してください.

Amazonのアソシエイトとして、 「みてみて」 は適格販売により収入を得ています.

• Google AdSense 広告ポリシー
• Amazon Associates 運営規約

5. データの保存期間

• 個別 page (= 投稿内容): 投稿日から 90 日経過後に自動的に非公開化 (TTL). DB row 自体は分析用に保持しますが、 受け手 view は不可になります
• R2 上の HTML ファイル: 非公開化時に「閉じられた手紙」 表示 (tombstone HTML) で 上書きします. 元の本文 HTML は配信されません
• 通報内容: admin 処理が完了した時点で resolved とマーク. DB row は保持
• IP hash: 上記投稿 / 通報 row と同じ保持ポリシー

6. 削除 / 開示請求

投稿の削除は creator が secret token 付き編集 URL から自分で行うことができます (= 紛失時の復旧 path は仕様上ありません). 自身の投稿 / 通報以外についての開示・削除請求は、 お問い合わせ よりご連絡ください.

7. ポリシーの変更

本ポリシーは、 必要に応じて事前通知なく変更されることがあります. 変更後の内容は本ページに掲載した時点から効力を持ちます.