プライバシーポリシー
施行日: 2026年5月12日（最終改定: 2026年10月3日）
本プライバシーポリシー（以下、「本ポリシー」）は、Nikky（以下、「本サービス」）における個人情報の取扱いについて定めるものです。本サービスを利用するすべての方（以下、「ユーザー」）は、本ポリシーに同意のうえ本サービスを利用するものとします。
第 1 条（個人情報）
本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律にいう「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できる情報をいいます。
第 2 条（個人情報の収集方法）
- 運営者は、ユーザーが利用登録をする際にメールアドレスその他の登録情報をお尋ねします。また、Google 等の OAuth 連携を利用した場合、当該認証プロバイダから提供されるプロフィール情報（メールアドレス、表示名、プロフィール画像 URL 等）を取得します。
- 運営者は、ユーザーが投稿・登録した情報（日記の本文・画像・音声とその文字起こし、プロフィール、フォロー、リアクション等）を取得します。
- プッシュ通知を有効にした場合、配信に必要な購読情報を取得します。
- 運営者は、ユーザーが本サービスを利用する際、IP アドレス、ユーザーエージェント、Cookie、本サービスにおけるアクセス・操作の履歴を自動的に取得します。
- 本サービスは満 13 歳以上の方の利用を想定しており、13 歳未満の方の個人情報は意図的に収集しません。
第 3 条（個人情報を収集・利用する目的）
運営者が個人情報を収集・利用する目的は、以下のとおりです。
- 本サービスの提供および運営
- ユーザー認証およびアカウント管理
- ユーザーからのお問い合わせ・開示請求等への対応
- 本サービスの改善および新機能の開発
- 本サービスの利用規約に違反する行為への対応
- 法令または行政機関からの要請への対応
第 4 条（利用目的の変更）
- 運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更することができます。
- 利用目的の変更を行った場合、運営者は変更後の目的について、本サービス上または登録メールアドレスを通じてユーザーに通知し、または本サービス上に公表します。
第 5 条（個人情報の第三者提供）
運営者は、以下のいずれかの場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
なお、次条に定める業務委託先への個人情報の取扱いの委託は、第三者提供には該当しません。
第 6 条（業務委託先）
運営者は、個人情報の取扱いの全部または一部を以下の事業者に委託しています。これらの事業者の運用するサーバ上で個人情報が保存・処理されるため、個人情報は日本国外に移転されるものとします。運営者は、業務委託先の選定および管理を適切に行い、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。
| 事業者 | 用途 | データ所在国 |
|---|---|---|
| Cloudflare, Inc. | アプリケーション実行環境、CDN、画像・音声の保存と配信、認証セッションの保存、音声の文字起こし | 米国 |
| Turso（Chiselstrike, Inc.） | データベース | シンガポール |
| Google LLC | OAuth 認証連携 | 米国 |
音声の文字起こしには Cloudflare の Workers AI を利用します。Cloudflare は、送信されたデータを AI モデルの学習に利用しないことを定めています。
第 7 条（安全管理措置）
運営者は、個人情報の漏えい、滅失または毀損を防止するため、通信の暗号化、パスワードのハッシュ化、認証セッションの httpOnly cookie 管理、業務委託先が提供するセキュリティ機能の利用、システム管理権限の限定など、必要かつ適切な安全管理措置を講じます。
第 8 条（Cookie および外部送信）
- 本サービスは、ユーザーの認証セッション維持のため httpOnly 属性付きの Cookie を利用します。これらはブラウザのスクリプトから読み取ることはできません。
- 本サービスは、サービス提供のため以下の事業者に対して利用者情報の外部送信を行うことがあります。
送信先事業者 送信される情報 利用目的 Cloudflare, Inc. IP アドレス、ユーザーエージェント、アクセス先 URL、Cookie アプリケーション実行、CDN 配信、不正アクセス防止 Google LLC OAuth 連携時のリダイレクト情報 認証連携 Google LLC（YouTube）、Spotify AB 埋め込みを含む投稿表示時の IP アドレス、ユーザーエージェント、ページの URL 埋め込んだ動画・楽曲の表示 ブラウザの提供元（Google LLC、Apple Inc. 等） 暗号化した通知の内容、購読情報 プッシュ通知の配信 - 本サービスは、広告計測やトラッキング目的のサードパーティ Cookie を使用しません。
第 9 条（個人情報の開示・訂正・削除・利用停止等）
- ユーザーは、運営者に対し、自己の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。
- 請求は第 11 条の連絡先まで、以下の事項を記載した電子メールで送付してください。本人確認のため、必ず登録メールアドレスから送信してください。
- 氏名またはユーザー名
- 請求の種類（開示・訂正・削除・利用停止・第三者提供の停止のいずれか）
- 対象となる個人情報の特定
- 運営者は、本人確認を行ったうえで、原則として請求受領後 30 日以内に対応します。対応に手数料はかかりません。ただし、本人確認のため追加情報の提供を求める場合があります。
- 開示等を行うことにより本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合等、法令に基づき応じられない場合があります。運営者は、開示等の請求の全部または一部に応じない決定をした場合、その旨を遅滞なくユーザーに通知します。
- ユーザーが本サービスを退会した場合、運営者はプロフィール、投稿、アバター画像、認証セッション情報等の個人データを速やかに削除します。ただし、サービス運営上の記録（システムログ、不正利用調査記録、バックアップ）として、合理的な期間に限り一部情報が保管されることがあります。
第 10 条（プライバシーポリシーの変更）
- 運営者は、法令その他本ポリシーに別段の定めのある事項を除き、ユーザーへの事前通知なく本ポリシーを変更することができます。
- 軽微な変更（誤字修正、説明の明確化等）は、本ポリシー末尾の改訂履歴に追記する形で公表します。
- 重要な変更（収集情報の追加、利用目的の変更、第三者提供の変更等）を行う場合、運営者は変更後のポリシーの施行日より前に、本サービス上または登録メールアドレスを通じてユーザーに通知します。
- 変更後のポリシーの施行後にユーザーが本サービスを利用した場合、当該ユーザーは変更後のポリシーに同意したものとみなします。
第 11 条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、開示請求等は、下記の窓口までご連絡ください。
| 運営者名 | slimalized |
|---|---|
| 連絡先 | meslimalized.dev |
改訂履歴
- 2026年5月12日: 初版制定
- 2026年10月3日: 取得する情報、業務委託先の用途、外部送信先を追記