プライバシーポリシー

1. 取得する情報

• 投稿内容: 受け取る人の名前 / メッセージ / 名乗り / 共有 URL. これらは creator が任意で入力し、 受け手 page に表示されます
• IP アドレスの hash: スパム防止 / 連投検知のために、 投稿者 / 通報者の IP アドレスを HMAC-SHA256 で hash 化して保存します. 平文 IP アドレスは保存しません
• クッキー / ローカルストレージ: 認証目的のクッキー (= Supabase Auth Session) のみを使用する場合があります. トラッキング目的の cookie は設置しません
• アクセスログ: Vercel 標準の access log (= request path / 時刻) が一時的に保存されます

2. 利用目的

• 本サービスの提供 / 表示 / 動作
• スパム / 不正利用の検知と防止
• 通報の受け付けと対応
• サービス改善のための統計分析

3. 第三者への提供

運営者は、 法令に基づく場合を除き、 利用者の情報を第三者に提供しません. ただし、 以下のサービスを技術基盤として 利用しており、 これらの提供企業のプライバシーポリシーが適用されます.

• Vercel Inc. (= web hosting): privacy policy
• Supabase (= データベース): privacy policy
• Cloudflare (= R2 ストレージ / Turnstile captcha): privacy policy
• 各 embed provider (= YouTube / Spotify / Apple Music): iframe 経由で各社にアクセスが行きます

4. 広告 / アフィリエイト

本サービスは、 公開ページ (= トップ・ジャンル一覧・本ページ等) に Google AdSense による広告配信を順次導入します. 広告が表示される際には、 Google を含む第三者配信事業者が cookie・web beacon・IP アドレス等を使用し、 利用者の本サービスや他のウェブサイトへの過去のアクセス情報に基づいて広告を配信することがあります. 利用者は Google の広告設定 から パーソナライズ広告を無効にできます. なお、 受け手に贈られる個別レター (/p/) には広告を表示しません. あわせて Amazon Associates / Apple Music / Spotify 等のアフィリエイトプログラムを利用することがあります. 詳細は各社のプライバシーポリシーを参照してください.

広告やアフィリエイトリンクを導入する場合、 手紙の本文や推薦は作成した人 (= 創り手) 本人によるものですが、一部の外部リンクは運営のアフィリエイトリンクです。 購入や登録が発生した場合、 創り手ではなく、 みてみて運営が収益を得る場合があります。 広告を含むリンクであることは、 表示の際にその旨を明記します.

Amazonのアソシエイトとして、 「みてみて」 は適格販売により収入を得ています.

• Google AdSense 広告ポリシー
• Amazon Associates 運営規約

5. データの保存期間

• 個別 page (= 投稿内容): 投稿日から 90 日経過後に自動的に非公開化 (TTL). DB row 自体は分析用に保持しますが、 受け手 view は不可になります
• R2 上の HTML ファイル: 非公開化時に「閉じられた手紙」 表示 (tombstone HTML) で 上書きします. 元の本文 HTML は配信されません
• 通報内容: admin 処理が完了した時点で resolved とマーク. DB row は保持
• IP hash: 上記投稿 / 通報 row と同じ保持ポリシー

6. 削除 / 開示請求

投稿の削除は creator が secret token 付き編集 URL から自分で行うことができます (= 紛失時の復旧 path は仕様上ありません). 自身の投稿 / 通報以外についての開示・削除請求は、 お問い合わせ よりご連絡ください.

7. ポリシーの変更

本ポリシーは、 必要に応じて事前通知なく変更されることがあります. 変更後の内容は本ページに掲載した時点から効力を持ちます.