プライバシーポリシー

1. はじめに

CAMP（以下「当サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、当サービスにおける個人情報の取り扱いについて説明するものです。

2. 収集する情報

2.1 ユーザーが提供する情報

• アカウント登録情報: メールアドレス、パスワード（ハッシュ化して保存）
• プロフィール情報: ユーザー名、表示名、自己紹介、所在地（都道府県）、所属、スキル、使用AIツール
• SNSリンク: GitHub、X（Twitter）、YouTube、Zenn、note、Instagram、Webサイト等のURL
• プロダクト情報: プロダクト名、説明文、カテゴリ、タグ、URL、スクリーンショット画像
• 動画情報: YouTube動画のURL・タイトル

2.2 自動的に収集する情報

• アクセスログ: IPアドレス（匿名化ハッシュとして保存）、アクセス日時
• ページ閲覧情報: プロフィール・プロダクトの閲覧回数（統計目的）
• Cookie情報: セッション管理、二要素認証、およびアクセス解析に必要なCookie
• アクセス解析情報: Google Analytics によるページ閲覧状況、利用デバイス、参照元等（個人を特定しない形式）

2.3 外部認証で取得する情報

Google または GitHub でログインした場合、各サービスから提供されるメールアドレスおよび基本プロフィール情報を取得します。パスワードは取得しません。

3. 情報の利用目的

収集した情報は、以下の目的に限り利用します。

1. 当サービスの提供・運営・改善
2. ユーザーアカウントの作成・認証・セキュリティ確保
3. 二要素認証コードの送信
4. サービスに関する通知・お知らせの送信
5. 利用状況の統計・分析（個人を特定しない形式）
6. 不正行為の検知・防止
7. ユーザーからのお問い合わせへの対応

4. 情報の第三者提供

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザー本人の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

5. 外部サービスとの連携

当サービスは、運営に必要な範囲で外部の事業者が提供するサービスを利用しています。主な利用目的は以下のとおりです。

• データベース・認証・ファイルストレージの提供
• メール送信
• ホスティング・インフラの提供
• アクセス解析（Google Analytics）
• 外部アカウントによるソーシャルログイン

これらの外部サービスには、サービスの提供・運営に必要な最小限の情報のみを提供しています。各事業者は、それぞれのプライバシーポリシーに基づき情報を取り扱います。

6. Cookie の使用

当サービスは、以下の目的でCookieを使用します。

• セッション管理（ログイン状態の維持）
• 二要素認証の検証
• アクセス解析（Google Analytics によるサービス改善目的の利用状況分析）

当サービスは、広告目的のCookieは使用しません。アクセス解析で使用するCookieは、サービス改善のみを目的としており、個人を特定する情報と紐付けることはありません。Google Analytics のデータ収集を希望しない場合は、ブラウザの設定でCookieを無効にするか、Google Analytics オプトアウトアドオンをご利用ください。

7. データの保管とセキュリティ

1. パスワードはハッシュ化して保存し、平文では保持しません。
2. IPアドレスは匿名化ハッシュとして保存し、元のIPアドレスには復元できません。
3. 通信はすべてSSL/TLS暗号化（HTTPS）を使用します。
4. データベースへのアクセスは行レベルセキュリティ（RLS）で制御しています。
5. 二要素認証の検証にはHMAC署名とタイミング安全比較を使用しています。

8. データの保持期間

• アカウント情報: アカウント削除まで保持
• アクセスログ（匿名化ハッシュ）: 最大1年間保持
• 二要素認証コード: 有効期限（10分）経過後に自動削除

9. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を有します。

1. アクセス・修正: 設定画面からプロフィール情報をいつでも確認・修正できます。
2. 削除: アカウントを削除することで、関連する個人データは合理的な期間内に削除されます。
3. データポータビリティ: 自身のデータの提供を希望する場合は、お問い合わせください。

10. 未成年者の利用

当サービスは、16歳未満の方の利用を想定していません。16歳未満の方は、保護者の同意を得た上でご利用ください。

11. プライバシーポリシーの変更

当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、当サービス上での掲示またはメールにてお知らせします。変更後も当サービスの利用を継続した場合、変更後のポリシーに同意したものとみなします。

12. お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。