プライバシーポリシー

1. 基本方針

合同会社ミルズ（Mills LLC）(以下「当社」といいます)は、Pickboard(以下「本サービス」といいます)を提供するにあたり、利用者のプライバシーを尊重し、取得する情報、利用目的、外部送信、保存・削除の方針を本ポリシーで説明します。

本ポリシーは、本サービス、関連する Web サイト、API、モバイルアプリ、問い合わせ対応に適用されます。

2. 取得する情報

当社は、アカウント登録・認証のために、Supabase Auth のユーザー ID、メールアドレス、認証状態、ログインに必要な情報を取得します。

Google ログイン、Apple ログインその他の外部認証を利用する場合、当社は認証に必要な外部プロバイダの利用者識別子、メールアドレス、認証結果その他ログインに必要な情報を取得します。

当社は、利用者が保存または入力した URL、タイトル、本文抽出結果、要約、サムネイル、メモ、ボード、タグ、ハイライト、保存日時、更新日時、削除状態、その他本サービス内で作成される情報を取得します。

当社は、フィード表示、ボード利用、保存、詳細閲覧、検索、オンボーディング、設定、招待、問い合わせ、フィードバック等の利用状況を、行動イベント、対象種別、対象 ID、発生時刻、回数、表示位置、文脈情報として取得する場合があります。

当社は、有料プラン、アプリ内課金、AI クレジット、購入復元、返金、解約、決済不正対策のために、購入商品 ID、購入状態、購読状態、クレジット残高、決済プロバイダの transaction ID、event ID、購入環境その他決済処理に必要な情報を取得または受領する場合があります。クレジットカード番号等の決済手段情報は、Apple、Google、Stripe 等の決済事業者が処理し、当社は原則として保持しません。

当社は、問い合わせやフィードバックのために、利用者が任意に送信する本文、カテゴリ、連絡先、アプリ環境情報を取得します。

当社は、エラー調査、セキュリティ、運用監視のために、request id、release、実行環境、端末またはアプリ runtime 情報、エラー内容、ログ情報を取得する場合があります。secret、token、認証ヘッダー、full URL、記事本文などは送信・記録しない設計とし、送信前に削除またはマスクします。

3. 利用目的

当社は、取得した情報を、本サービスの提供、本人確認、ログイン状態の維持、保存・検索・ボード・フィード・要約・タグ生成・問い合わせ対応のために利用します。

当社は、サービス品質の改善、不具合調査、障害対応、セキュリティ対策、不正利用防止、利用状況の分析、β運用、招待枠管理、機能改善のために情報を利用します。

当社は、AI による要約、分類、タグ候補、検索補助、オンボーディング補助、質問応答、フィード生成、記事処理、サムネイル処理のために、必要な範囲で URL、タイトル、本文抽出結果、メモ、既存要約、タグ、検索語、利用文脈を処理します。

当社は、有料機能、クレジット、紹介特典、決済、返金、取消、不正対策を提供または導入する場合、契約管理、利用枠管理、支払処理、購入復元、会計、問い合わせ対応、法令遵守のために必要な情報を利用します。

4. 外部送信と委託先

本サービスは、認証、データベース、ファイル保存、API、Web 配信、監視、分析、AI 処理、決済等のために、外部サービスへ情報を送信し、または処理を委託する場合があります。

主な送信先または委託先には、Supabase(認証・データベース)、Vercel(API・Web 配信)、Cloudflare(記事処理、サムネイル、ストレージ、Workers AI 等)、Inngest(ジョブ実行・イベント処理)、Anthropic(AI 要約、検索補助、質問応答等)、Sentry(エラー監視)、PostHog(プロダクト分析、有効化している環境でのサニタイズ済み行動イベント)、Brave Search、Google News/RSS、YouTube Data API 等の公開情報取得・URL 解決に利用するサービス、RevenueCat(アプリ内課金、購入状態、購読状態、購入復元)、Stripe(Web 決済を提供する場合)、Apple、Google 等の決済関連事業者が含まれます。

AI 要約、タグ生成、検索補助、質問応答、フィード生成、記事処理、サムネイル処理では、必要な範囲で URL、タイトル、本文抽出結果、メモ、既存要約、タグ、検索語、利用文脈、公開記事のメタデータを外部サービスへ送信または処理委託する場合があります。

PostHog へ送信する行動イベントは、API 側で保存に成功したイベントを対象とし、URL、メールアドレス、token、secret、authorization、cookie、本文等を除外またはマスクしたうえで、server-side から送信します。PostHog の project token はモバイルアプリに含めません。

Sentry へ送信するエラー情報は、PII の既定送信を無効化し、request、user、URL、token、secret、本文、payload 等を削除またはマスクします。

外部送信には、日本国外に所在する事業者への送信が含まれる場合があります。当社は、委託先の利用条件、セキュリティ、提供機能を確認し、本サービス提供に必要な範囲で利用します。

5. 第三者提供

当社は、法令に基づく場合、利用者の同意がある場合、生命・身体・財産の保護に必要な場合、事業承継に伴う場合、委託先に必要な範囲で取り扱いを委託する場合を除き、利用者の個人情報を第三者へ提供しません。

利用者が保存した外部コンテンツや本サービス上の情報を共有・公開する機能を利用する場合、その設定や操作に応じて第三者が閲覧できる場合があります。公開・共有機能を提供する場合は、対象範囲と表示内容を画面上で確認できるようにします。

6. 保存期間と削除

当社は、利用目的の達成に必要な期間、取得した情報を保存します。保存した Pick、ボード、タグ、メモ、ハイライト、アカウント情報は、利用者が削除するか、アカウント削除が完了するまで保存される場合があります。

行動イベントは、サービス改善、不正対策、フィード品質改善、障害調査のために保存されます。生の行動イベントは、運用上必要な保持期間を過ぎたものを削除対象とし、集計済みまたは匿名化された情報は個人を直接識別しない形で残る場合があります。

アカウント削除が完了すると、認証情報、保存した Pick、ボード、タグ、メモ、ハイライト、行動イベント、フィード設定、問い合わせに紐づく user_id 参照など、利用者 ID に紐づくデータは、法令上または運用上保持が必要な最小限の監査記録を除き削除されます。

有料機能、アプリ内課金、Web 決済を提供する場合、決済、返金、取消、不正対策、会計、法令遵守に必要な決済関連記録および監査記録を、退会後も必要な期間保存する場合があります。

外部記事の解析結果、サムネイル、フィード候補、共有データ、集計済みまたは匿名化された情報など、利用者個人を直接識別しないデータは、サービス品質維持、権利者対応、不正防止、運用上必要な範囲で残る場合があります。

アカウント削除は、アプリ内の設定画面その他当社が案内する方法から実行または申請できます。削除後の復元は原則としてできません。

7. 安全管理

当社は、取得した情報への不正アクセス、漏えい、滅失、毀損を防ぐため、認証、アクセス制御、権限分離、RLS、secret 管理、ログのマスキング、監視、バックアップ、運用手順の整備など、必要かつ適切な安全管理措置を講じます。

本サービスの運用上、障害調査やサポート対応のために管理者が必要最小限の情報へアクセスする場合があります。その場合も、目的達成に必要な範囲に限定します。

8. 開示、訂正、削除、問い合わせ

利用者は、当社が保有する自身の個人情報について、法令に従い、開示、訂正、利用停止、削除、苦情、相談を求めることができます。お問い合わせは info@pickboard.app までご連絡ください。

本人確認が必要な請求については、当社が定める方法で本人確認をお願いする場合があります。請求内容によっては、法令上、運用上、または第三者の権利保護のため、対応できない場合があります。

9. 改定

当社は、法令の変更、機能追加、外部サービスの変更、運用変更、セキュリティ対応、その他必要がある場合、本ポリシーを改定できます。

重要な変更を行う場合、当社は、本サービス上の表示、Web サイト、メールその他適切な方法で、変更内容と効力発生日を周知します。

10. 事業者情報

本サービスの提供事業者は 合同会社ミルズ（Mills LLC）、運営責任者は 真弓 英之、所在地は 〒210-0007 神奈川県川崎市川崎区駅前本町11番地2 川崎フロンティアビル 4階 です。

本ポリシー、個人情報の取り扱い、開示・訂正・削除・利用停止、苦情・相談に関するお問い合わせは info@pickboard.app までご連絡ください。