プライバシーポリシー

1. 収集する情報

• Blueskyアカウント情報: Bluesky OAuthにより取得するDID、ハンドル、プロフィール表示に必要な情報（atprotoスコープ、transition:genericスコープ等）
• 利用権限: チャット送信権限（transition:chat.bsky） — 送信者が「チャットに送る」操作を行う場合のみ使用し、受信者のチャット内容を読み取ることはありません
• アップロード画像および共有メタデータ: 画像ファイル、受信者DID、期限、メッセージ等
• アクセスログ・技術情報: IPアドレス、User-Agent、リクエスト日時等
• セッション情報: OAuthセッション維持のためのCookieおよびローカルストレージ
• セキュリティ情報: Cloudflare Turnstileトークン（設定時）
• 支払い情報: Stripe決済処理に必要な情報（氏名、メールアドレス、取引金額、請求先情報等）。クレジットカード番号等の決済情報は当社が保持せず、Stripe, Inc. および Stripe株式会社 が直接処理します。
• キャンペーン検証: 参加申請時に、Bluesky上の公開フィード・公開投稿（リポスト・引用リポストの有無等）をサーバー側で参照する場合があります。非公開投稿の内容は取得しません。

2. 情報の利用目的

• DIDペアロックによる本人確認および閲覧制限
• 一時共有機能の提供、ウォーターマーク処理、自動焼却（削除）
• 送信者によるBlueskyチャットへのリンク送信（送信者の明示的操作時のみ）
• 不正利用防止、レート制限、障害対応、サービス改善
• お問い合わせ・開示請求への対応
• 決済処理およびサブスクリプション管理（Stripe連携）
• 期間限定キャンペーンの参加条件の検証および特典付与（上記の公開データの参照を含む）

3. 情報の第三者提供・委託

• Cloudflare R2（画像の非公開ストレージ）
• Supabase（共有メタデータ、東京リージョン）
• Cloudflare Workers / Turnstile / KV（配信・認証・レート制限基盤）
• Stripe, Inc. および Stripe株式会社（決済処理）
• Bluesky（AT Protocol）: OAuth連携、DID解決、チャット送信（送信者の明示的操作時のみ。画像はBlueskyへ投稿しません）
• 法令に基づく場合
• ユーザーの同意がある場合
• 委託先に対しては、目的外利用の禁止および適切な安全管理を求めます。個人情報を販売することはありません。

4. 情報の保存期間および削除

画像および関連メタデータは、ユーザーが指定した期限後、または「初回閲覧時に削除」設定時は初回閲覧後に自動削除されます。決済関連情報は、Stripeの保持ポリシーに従います。キャンペーン参加履歴は検証・不正防止目的で保持し、原則として目的達成後（目安として90日以内）に削除または匿名化します。開示・削除等の請求は、お問い合わせ窓口までご連絡ください。請求時点で既に自動削除済みのデータについては、対応できない場合があります。

5. ユーザーの権利

ユーザーは、自己の個人情報について、開示、訂正、削除、利用停止等の請求を行うことができます。本人確認の上、合理的な期間で対応します。

6. Cookieおよびトラッキング

OAuthセッション維持、言語設定、ログイン後の画面復帰等のためにCookieおよびローカルストレージを使用します。これらを無効化すると、ログインや共有作成ができなくなる場合があります。現時点ではGoogle Analytics等の第三者分析ツールは使用していません。

7. セキュリティ対策

当社は、APPI（個人情報保護法）に準拠した適切な保護措置を講じます。委託先に対しても同様の安全管理を求めます。

8. 国際的なデータの取扱い

データは主に日本（Supabase東京リージョン）および米国（Cloudflare等）のサーバーで処理されます。APPIに準拠した適切な保護措置を講じた上で、国際移転を行います。

9. 決済情報の取扱いに関する特記事項

• クレジットカード情報等の決済に必要な情報は、当社が保持せず、Stripeが直接処理します。
• 当社は、決済に必要な最小限の情報（氏名、メールアドレス、取引金額等）をStripeへ提供する場合があります。
• Stripeのプライバシーポリシーおよび利用規約については、Stripe公式サイト（https://stripe.com/jp/privacy）をご確認ください。
• 詳細な支払方法については、特定商取引法に基づく表示をご確認ください。

10. 本ポリシーの変更

当社は本ポリシーを変更できるものとします。重要な変更を行う場合は、本サービス上で事前告知します。変更後も利用を継続した場合、変更に同意したものとみなします。

11. お問い合わせ

プライバシーに関するお問い合わせ・開示請求は、support@pairsky.app または公式Bluesky（@pairsky.app）までご連絡ください。
平日24時間以内の返信を目指します。