プライバシーポリシー

私たちについて

三国奇旅は、独立した制作者が運営する、三国時代の公開・AI 拡張アトラスです。本ポリシーでいう「私たち」とは、本サービスの運営者を指します。

収集する情報

アカウント: Supabase Auth で登録またはログインすると、メールアドレス、生成されたユーザー ID、ログイン日時、サブスクリプションの区分（無料またはプレミアム）を保存します。パスワードは Supabase によってハッシュ化され、私たちが平文で見ることはありません。

利用状況: 閲覧した URL、クエリパラメータ、歴史上の人物とやり取りしたメッセージ、基本的な操作イベントをサーバー側に記録します。「過去の会話を見返す」などの機能はこれによって動作し、品質向上やバグ修正にも役立てます。

決済: カード情報は Stripe が取り扱い・保管します。私たちが Stripe から受け取るのはサブスクリプションのメタデータ（状態、課金期間、請求書 ID）のみで、カード番号の全体を見ることはありません。

ネットワークのメタデータ: ブラウザのユーザーエージェント、参照元ページ、IP アドレス。IP はハッシュ化し、訪問者ごとのレート制限にそのハッシュを使います。生の IP を意図的に保存することはありませんが、Fly.io のアクセスログがプラットフォームの方針に従い短期間（通常 30 日以内）保持する場合があります。

利用目的

サービスの提供と維持、ユーザーの識別とレート制限の適用、サブスクリプションと課金の処理、コンテンツ品質の向上とバグ修正、集計された製品指標の作成、正当な法的要請への対応のために利用します。

第三者の処理者

サービス運営のために以下の第三者を利用しており、それぞれのプライバシーポリシーが本ポリシーと併せて適用されます: Supabase（認証とデータベース）、Stripe（決済とサブスクリプション）、Cloudflare R2（画像と生成コンテンツの保管）、Google Vertex AI / Gemini（AI 推論）、Fly.io（アプリケーションのホスティングとログ）。

私たちは個人情報を広告主に販売せず、第三者のトラッキングや広告ネットワークを一切組み込んでいません。

AI との会話

歴史上の人物とチャットすると、あなたのメッセージと返信生成に必要な文脈（人物プロフィール、関連する原文の一節）が推論のため Google Vertex AI に送られます。Google の現行のエンタープライズ API 方針に従い、このデータは Google の汎用モデルの学習には使われません。私たちもあなたの会話を自社モデルの学習に使うことはありません。

Cookie とローカルストレージ

機能上必須の Cookie のみを使用します: 言語を記憶する NEXT_LOCALE と、ログイン状態を保つために Supabase が設定するセッション Cookie です。広告 Cookie は使わず、Google Analytics やそれに相当する第三者の解析を一切組み込んでいません。

保管と国際的なデータ移転

構造化データは ap-northeast-1（東京）リージョンの Supabase Postgres に保管されます。画像と生成コンテンツは Cloudflare R2 のグローバルネットワーク全体に保管されます。アジア太平洋以外からサービスを利用する場合、データは公衆インターネット経由でこれらの場所へ移転されます。サービスを利用することで、その移転に同意したものとみなされます。

保持期間

アカウント情報: アカウントが存在する間は保持し、削除時に消去します。

会話: 見返せるように無期限で保持し、設定から個別または一括で削除できます。

課金と請求書: 税務・会計上の目的で 7 年間保持します。

アクセスログ: Fly.io と Supabase がプラットフォームの既定値に従いローテーションします（通常 7〜30 日）。

あなたの権利

どこにお住まいでも、私たちが保有するあなたのデータへのアクセス、訂正、エクスポート、削除ができます。アカウントと会話の管理は設定から利用でき、エクスポートの要求はメールで行えます。

より厳格な法域（EU、英国、カリフォルニア、ブラジルなど）にお住まいの方は、GDPR、UK GDPR、CCPA、LGPD のもとで、処理への異議や制限を含む追加の権利を有します。行使にはメールでご連絡ください。

未成年者

本サービスは 13 歳以上の利用者を対象としています。13 歳未満の方はアカウントを作成したり個人情報を送信したりしないでください。13 歳未満の子どものデータを収集したと判明した場合は、削除します。

セキュリティ

通信には HTTPS、Supabase のハッシュ化されたパスワード保管、ロールに応じたデータベースアクセスを使用します。完全に安全なオンラインサービスは存在しません。ここでは固有の強力なパスワードを使い、メールアカウントで多要素認証を有効にすることをおすすめします。アカウントが侵害された疑いがある場合は、すぐにお知らせください。

本ポリシーの変更

本ポリシーは随時更新することがあります。重要な変更はこのページ上部の「最終更新」日に反映し、登録ユーザーにはメールまたはアプリ内で通知します。サービスの利用を続けることは、更新後のポリシーへの同意を意味します。

お問い合わせ

プライバシーに関する質問・要求・苦情: privacy@example.com。30 日以内の返信を目指します。