プライバシーポリシー

はじめに

CBD Design（以下「当サービス」といいます）は、ユーザーの皆様のプライバシーを尊重し、 個人情報の保護に努めています。本プライバシーポリシーは、当サービスにおける個人情報の 取り扱いについて説明するものです。

1. 収集する情報

当サービスは、以下の情報を収集することがあります。

1.1 アカウント情報

• メールアドレス
• パスワード（暗号化して保存）
• 氏名または会社名（任意）
• プロフィール情報（任意）

1.2 利用データ

• サービス利用履歴
• 作成したレシピ・配合データ
• アップロードした証明書データ
• 計算履歴・分析結果

1.3 技術情報

• IPアドレス
• ブラウザの種類・バージョン
• デバイス情報
• アクセス日時
• 参照元URL

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• サービスの提供・運営
• ユーザーサポート・お問い合わせ対応
• サービスの改善・新機能の開発
• 利用状況の分析・統計作成
• 重要なお知らせ・更新情報の通知
• 不正利用の防止・セキュリティ対策
• 利用規約違反への対応

3. 情報の共有・第三者提供

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく開示請求があった場合
• 人の生命・身体・財産の保護のために必要な場合
• サービス提供に必要な業務委託先への提供（適切な管理下で）

3.1 利用する外部サービス

当サービスは、以下の外部サービスを利用しています。

• Supabase: データベース・認証サービス
• Vercel: ホスティング・分析サービス
• Google: OAuth認証・AI分析サービス

各サービスのプライバシーポリシーについては、それぞれの公式サイトをご確認ください。

4. Cookieの使用

当サービスは、以下の目的でCookieを使用しています。

• 認証Cookie: ログイン状態の維持
• 機能Cookie: ユーザー設定の保存
• 分析Cookie: 利用状況の分析（Vercel Analytics）

ブラウザの設定により、Cookieを無効にすることができますが、 一部の機能が正常に動作しなくなる可能性があります。

5. データの保護

当サービスは、収集した情報を保護するために、以下の対策を講じています。

• SSL/TLS暗号化による通信の保護
• パスワードのハッシュ化
• アクセス制御の実施
• 定期的なセキュリティ監査
• データベースのバックアップ

6. データの保存期間

• アカウント情報: アカウント削除まで
• 利用データ: アカウント削除後30日間（その後完全削除）
• 技術情報・ログ: 最大90日間
• バックアップデータ: 最大30日間

7. ユーザーの権利

ユーザーは、以下の権利を有します。

• アクセス権: 保存されている個人情報の開示を請求する権利
• 訂正権: 不正確な情報の訂正を請求する権利
• 削除権: 個人情報の削除を請求する権利
• データポータビリティ: 保存データのエクスポートを請求する権利

これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。

8. 子どものプライバシー

当サービスは、18歳未満の方を対象としていません。 18歳未満の方は、保護者の同意を得た上でご利用ください。

9. プライバシーポリシーの変更

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、サービス上でお知らせします。

10. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、または個人情報に関する請求は、 以下の連絡先までお願いいたします。