← Message Bottleプライバシーポリシー
【ドラフト】本ポリシーは暫定版です。正式運用前に専門家の確認を推奨します。
最終更新日: 2026年6月20日
Message Bottle（漂流瓶、以下「本サービス」）における個人情報・データの取り扱いについて定めます。
1. 取得する情報
（1）認証情報: Google ログインの識別子（sub）。**本サービスはメールアドレスを取得しません**（openidスコープのみ）。
（2）プロフィール: 表示名、アイコン画像、言語、国・地域（いずれも任意入力）。
（3）投稿内容: ボトルに書かれたメッセージ本文。
（4）通知情報: Web Push の購読情報（ブラウザの購読エンドポイント等）。通知をオンにした場合のみ。
（5）アクセス情報: IPアドレスのハッシュ値（不正検出のため。**生のIPアドレスは保存しません**）。
（6）同意記録: 重要事項説明・規約への同意履歴。
2. 利用目的
取得した情報は、認証・本人識別、サービス提供（メッセージの配送）、モデレーション・不正防止、通知の送信、品質改善のために利用します。
3. 第三者への提供・委託（外部サービス）
本サービスは以下の外部サービスを利用しており、目的の範囲でデータの保管・処理を委託します。
・Google（認証）
・Supabase（データベース・ストレージ。データは東京リージョンで保管）
・Vercel（アプリのホスティング）
・プッシュ配信サービス（FCM 等。Web Push の配信）
・cron-job.org（配送処理の定期起動）
これらの一部は日本国外でデータを処理する場合があり、越境移転が生じることがあります。
4. Cookie 等
ログイン状態の維持や表示言語の保存のために、Cookie 等の技術を使用します。
5. 保持期間・削除
退会時に、プロフィールおよび未配送のメッセージを削除します。配送済みのメッセージは匿名化して受信者側に残ります。通報・同意ログは、不正対応・法令対応のため一定期間保持することがあります。
6. 利用者の権利
利用者は、プロフィールの訂正、通知のオフ、退会によるデータ削除を行えます。その他、開示・訂正・利用停止等のご請求は下記窓口にご連絡ください。
7. 安全管理
取得した情報は、行レベルセキュリティ（RLS）やアクセス制御等により保護します。
8. 年齢
本サービスは13歳以上（またはお住まいの国・地域で定める最低年齢以上）の利用を前提とします。
9. ポリシーの変更
本ポリシーは変更されることがあります。重要な変更は本サービス上で周知します。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせ: info@black-box.buzz