プライバシーポリシー
プライバシーポリシー
最終更新日: 2025年11月10日
1. 個人情報の収集項目
Upvyはソーシャルログイン(OAuth 2.0)を通じて以下の情報を収集します:
- メールアドレス (必須)
- プロフィール情報 (ニックネーム、プロフィール写真 - 任意)
- ソーシャルログインプロバイダー (Google、Naver、Kakao)
- サービス利用記録 (コンテンツ閲覧、いいね、コメント、保存)
- デバイス情報 (OSバージョン、アプリバージョン、デバイス識別子)
2. 個人情報の利用目的
収集された情報は以下の目的でのみ使用されます:
- 会員登録及びログイン認証
- サービス提供及びカスタマイズされたコンテンツ推薦
- サービス改善及び新機能開発
- お問い合わせ対応及びカスタマーサポート
- 不正利用防止及びサービスセキュリティ
3. 個人情報の保管期間
| 情報項目 | 保管期間 |
|---|---|
| アカウント情報 | 会員退会時まで |
| サービス利用記録 | 3年 |
| ログデータ | 1年 |
会員退会時、すべての個人情報は直ちに削除され、法令で要求される場合を除いて保管されません。
4. 個人情報の第三者提供
Upvyはユーザーの同意なしに個人情報を第三者に提供しません。ただし、以下の場合は例外です:
- 法律により要求される場合
- 捜査目的で法令に定められた手続きに従って要求される場合
- サービス提供に必要な場合 (AWS、Kafkaなどのインフラプロバイダー)
5. OAuthソーシャルログイン
Upvyはパスワードを保存せず、Google、Naver、KakaoのOAuth 2.0プロトコルを使用します。
- Google: メールアドレス、プロフィール情報
- Naver: メールアドレス、ニックネーム、プロフィール写真
- Kakao: メールアドレス、ニックネーム、プロフィール写真
各ソーシャルログインプロバイダーの個人情報処理方針は、該当サービスのポリシーに従います。
6. クッキー及びトラッキング技術
Upvyは以下の技術を使用します:
- JWTトークン: ログイン状態の維持 (アクセストークン1時間、リフレッシュトークン14日)
- ローカルストレージ: アプリ設定及びキャッシュデータ
- 行動追跡: コンテンツ推薦のための視聴パターン分析 (匿名化)
7. 児童の個人情報保護
Upvyは満14歳未満の児童の個人情報を収集しません。保護者の方がお子様が個人情報を提供したと判断された場合は、直ちにご連絡ください。
8. ユーザーの権利
ユーザーは以下の権利を行使できます:
- 閲覧: 自身の個人情報の確認
- 修正: プロフィール情報の変更
- 削除: 会員退会 (設定 > 会員退会)
- 処理停止: アカウント一時停止リクエスト
9. セキュリティ
Upvyは個人情報を安全に保護するため、以下の措置を講じています:
- TLS 1.3暗号化通信
- パスワードbcryptハッシング (OAuthの使用によりパスワード保存なし)
- AWSセキュリティインフラの活用
- 定期的なセキュリティチェック及びアップデート
10. ポリシーの変更
本プライバシーポリシーは、法令又はサービス変更に伴い修正される場合があります。重要な変更事項は、サービス内の告知を通じて最低30日前にご案内します。
11. お問い合わせ
個人情報保護に関するお問い合わせは:
- GitHub Issues: https://github.com/12OneTwo12/upvy
- アプリ内: 設定 > ヘルプ&サポート