プライバシーポリシー

tsumiki（以下「本サービス」）の運営者（以下「運営者」）は、利用者の個人情報の保護を重要と認識し、個人情報の保護に関する法律（個人情報保護法）その他関連法令を遵守するとともに、本ポリシーに従って個人情報を適切に取り扱います。

第1条（取得する情報）

運営者は、本サービスの提供にあたり、以下の情報を取得します。

1. 利用者から直接提供される情報

• ウォレットアドレス: SIWE 認証時にウォレットから取得します。ウォレットアドレスはブロックチェーン上で公開されている情報であり、本サービス上でも公開プロフィールに表示されます。
• 表示名・自己紹介・プロフィール画像: 利用者がプロフィール編集画面で入力・登録した情報。公開プロフィールに表示されます。
• 投稿コンテンツ: 記事の本文・タイトル・タグ・サムネイル画像・コメント等。公開設定に応じて第三者から閲覧可能となります。
• お問い合わせ内容: お問い合わせフォームに入力された内容（連絡先・本文・任意で送信される情報を含む）。

2. 自動的に取得する情報

• セッション情報: 認証用の JSON Web Token (JWT) を httpOnly Cookie として発行・保管します。
• アクセスログ: IP アドレス、ユーザーエージェント、リファラ、アクセス日時、閲覧 URL 等。
• 記事の閲覧数・いいね・お気に入り・フォロー等のアクション情報: 集計・分析および本サービスの提供のために記録します。
• Cookie・類似技術により取得する情報: 詳細は「第5条（Cookie 等の利用）」をご参照ください。

3. ブロックチェーン上の情報

応援機能・有料記事購入機能を利用した場合、トランザクション（送金元アドレス・送金先アドレス・金額・タイムスタンプ等）は Polygon 等のパブリックブロックチェーン上に記録されます。 これらの情報はブロックチェーンの特性上、運営者を含む誰もが閲覧でき、削除・改変はできません。

第2条（利用目的）

運営者は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営・本人認証・セッション管理
2. 応援・有料記事購入機能におけるトランザクションの検証・記録
3. 利用者への通知・お問い合わせ対応
4. 本サービスの利用状況の分析・統計、品質改善および新機能の開発
5. 不正利用・規約違反の検知・防止・対応
6. 本規約・法令に基づく義務の履行
7. その他、上記利用目的に付随する目的

第3条（第三者提供）

1. 運営者は、利用者の同意を得ずに、個人情報を第三者に提供しません。ただし、以下の場合はこの限りではありません。
   • 法令に基づく場合
   • 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
   • 裁判所・警察等の公的機関から法令に基づく開示要請があった場合
2. 運営者は、本サービスの提供に必要な範囲で、利用者の情報を第4条に定める業務委託先へ提供することがあります。これは法令上「第三者提供」には該当しません。

第4条（利用する外部サービス）

運営者は、本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスのプライバシーポリシーは各社のサイトをご参照ください。

• Google Analytics 4（Google LLC、米国）: アクセス解析のため、Cookie を用いて利用者のアクセス状況を取得します。データは Google 社のプライバシーポリシーに基づき匿名化されたうえで処理されます。利用者は Google 社が提供するオプトアウト用ツール等によって取得を拒否できます。
  https://policies.google.com/privacy
• WalletConnect（Reown, Inc.、米国）: ウォレット接続用のプロトコルとして利用します。ウォレット接続時のメッセージリレーが同社のリレーサーバを経由します。
  https://walletconnect.com/privacy
• Polygon（パブリックブロックチェーン）: 応援・有料記事購入のトランザクション処理に利用します。送信されたトランザクション情報（送金元・送金先アドレス、金額、タイムスタンプ等）はブロックチェーン上に永続的に記録され、誰もが閲覧可能となります。

上記のほか、本サービスの提供に必要な範囲で、海外のクラウドサービス事業者（CDN・ホスティング・画像配信・通知配信等）に個人データの取扱いを委託する場合があります。委託先の選定にあたっては、十分な水準の安全管理措置を講じている事業者を選定します。

第5条（Cookie 等の利用）

1. 本サービスは、利用者の利便性向上・認証セッション管理・アクセス解析のために Cookie および類似技術（Local Storage 等）を使用します。
2. 本サービスが使用する主な Cookie は次のとおりです。
   • 認証用 Cookie（必須）: SIWE 認証後のセッション維持に使用する httpOnly Cookie。
   • 分析用 Cookie: Google Analytics 4 が利用者の行動を匿名で計測するために発行する Cookie。
3. 利用者は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部機能（認証等）が利用できなくなる場合があります。

第6条（個人情報の安全管理）

運営者は、取得した個人情報の漏えい・滅失・毀損を防止するため、必要かつ適切な安全管理措置を講じます。 通信は HTTPS により暗号化し、データベースへのアクセスは認証されたシステム経由のみとします。

第7条（保有期間）

運営者は、利用目的の達成に必要な期間に限り個人情報を保有し、不要となった情報は適切に削除します。 ただし、ブロックチェーン上に記録されたトランザクション情報は、その特性上、運営者が削除することはできません。

第8条（開示・訂正・利用停止等の請求）

1. 利用者は、運営者に対し、自己の個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。
2. 上記の請求は、お問い合わせフォーム よりご連絡ください。本人確認のため、ウォレット署名等による本人確認手続をお願いする場合があります。
3. ブロックチェーン上に記録されたトランザクション情報については、技術的に削除・訂正できないため、第1項の請求の対象外となります。

第9条（未成年者の個人情報）

13 歳未満の方は本サービスを利用できません。13 歳以上の未成年者が本サービスを利用する場合、親権者の同意を得たうえで利用するものとします。

第10条（本ポリシーの改定）

1. 運営者は、必要と判断した場合、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。

第11条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせフォーム よりご連絡ください。

制定日: 2026-05-04
最終更新日: 2026-05-04