プライバシーポリシー

1. 管理者と連絡先

本サービスの管理者は、スペインで運営されるデジタルプロジェクトPostisPopです。プライバシーに関するお問い合わせや権利の行使は、次のメールアドレスへご連絡ください： postispop@gmail.com。このポリシーは、postispop.com、そのアカウント機能、および関連アプリに適用されます。

2. 取り扱うデータ

• アカウント情報： メールアドレス、表示名、およびGoogleでログインした場合にGoogleから提供されるプロフィール画像。
• 利用者が保存を選んだコンテンツ： ボード、メモ、タイトル、描画、挿入画像、および共有や共同作業に必要なデータ。
• 技術情報・セキュリティ情報： セッション識別子、アクセスログ、IPアドレス、ブラウザ、端末、言語、日時、および不正利用の防止とサービス維持に必要な障害情報。
• 通信内容： サポートへ送信したメッセージ、およびアカウント確認やアクセス復旧などのサービスに必要なメール。
• 決済機能が有効な場合： 取引状況と購入参照番号。カードの完全な情報は決済事業者が取り扱い、PostisPopでは取り扱いません。

3. Googleから受け取るデータ

「Googleで続行」を選ぶと、PostisPopが要求する権限は次の基本的なものだけです： openid, email および profile。これにより、認証、アカウントの関連付け、名前の表示、および利用可能な場合のプロフィール写真の表示ができます。PostisPopは、Gmail、Google Drive、連絡先、カレンダー、その他Googleアカウント内のコンテンツへのアクセスを要求しません。

Googleから受け取ったデータは、セッションの作成・保護とPostisPopの機能提供にのみ使用します。販売やパーソナライズ広告には使用せず、このポリシーに記載した技術サービス事業者への提供、または法的義務がある場合を除き、第三者と共有しません。Google APIから受け取った情報の利用および移転は、次のポリシーに準拠します： Google APIサービスのユーザーデータに関するポリシー（制限付き使用の要件を含む）。

4. 利用目的と法的根拠

• アカウントの作成・管理、認証、利用者が求めたサービスの提供：利用規約の履行。
• 利用者が選んだボードの保存、同期、共有：サービスの履行と利用者が依頼した操作の実施。
• セキュリティ、確認、サポートに不可欠なメールの送信：サービスの履行と、アカウントの安全性を維持する正当な利益。
• 詐欺、不正利用、無許可のアクセスの防止と障害の解決：正当な利益、および該当する場合の法的義務の遵守。
• 任意の案内の送信や必須ではない技術の利用：撤回可能な利用者の同意がある場合のみ。

5. サービス事業者と提供先

PostisPopの運営にあたり、当社の指示に従ってデータを扱う事業者を利用する場合があります。認証・データベース・ストレージにはSupabase、利用者が選んだ場合のOAuthログインにはGoogle、サービスに必要なメールにはResend、配信・セキュリティ・可用性にはCloudflareおよびホスティング基盤、購入機能が有効になった場合にはStripeなどの決済事業者を利用します。また、権限を持つ当局から要求された場合や、請求の提起・権利行使・防御に必要な場合にも、データを提供することがあります。

6. 国際的なデータ移転

一部の事業者は、欧州経済領域外で情報を取り扱う場合があります。その場合は、十分性認定、標準契約条項、その他の有効な仕組みなど、法令で求められる保護措置に加え、適切な技術的・組織的対策を適用します。

7. 保存期間

アカウントが有効である間、およびサービスの提供に必要な期間、データを保存します。セキュリティログの保存期間は限定されますが、法的義務によって特定のデータをより長く保存する場合があります。削除されたメモは、完全に消去される前に、一時的にゴミ箱やバックアップに残る場合があります。削除の請求があった場合は、法的義務や請求に対する防御のために保存する必要がある場合を除き、データを削除または匿名化します。

8. 利用者の権利

アクセス、訂正、削除、異議申立て、処理の制限、データポータビリティを請求できます。また、それ以前の処理に影響を与えることなく同意を撤回できます。ご請求は次のメールアドレスへお送りください： postispop@gmail.com 。本人確認のために、合理的な範囲の情報をお願いすることがあります。権利への対応が不適切だとお考えの場合は、次の機関へ苦情を申し立てることができます： スペインデータ保護庁.

9. セキュリティ、未成年者、自動化された意思決定

アクセス制御、通信中の暗号化、その他情報保護のための対策を適用しています。ただし、インターネットに接続されたシステムは絶対的な安全性を保証できません。本サービスは14歳未満の方を対象としていません。必要な許可なく作成されたアカウントを発見した場合、削除することがあります。自動化されたプロファイリングのみに基づき、法的効果を生じる決定を行うことはありません。

10. アカウントの管理と変更

トップページからログアウトできます。アカウントの削除やGoogleとの連携解除を希望する場合は、次のメールアドレスへご連絡ください： postispop@gmail.com。Googleアカウントのセキュリティ設定からアクセスを取り消すこともできます。本サービスや法令の変更を反映するため、このポリシーを更新する場合があります。最新の版は常にこのURLで確認でき、重要な変更がある場合は適切な方法でお知らせします。