プライバシーポリシー

1. 基本方針

当方は、サービスの提供を通じて利用者の個人情報を取得することがあります。 個人情報を取得する場合は以下の原則に従います。

• ·必要最小限のデータのみを取得します。
• ·取得目的を明示し、目的外の利用は行いません。
• ·可能な限りクライアントサイド（利用者のブラウザ）で処理し、サーバーへの送信を最小化します。
• ·第三者に個人情報を販売することはありません。

2. 取得する情報

当方が取得する情報は、以下のカテゴリに分類されます。具体的に何を取得するかは各プロダクトの個別ポリシーで定義します。

• ·サービス提供に必要な情報: 認証情報のハッシュ、利用ログ、設定情報など
• ·外部 API 連携に伴う情報: 利用者の同意のもとで取得する第三者サービスのデータ（例: VRChat API、Google API 等）
• ·アクセス情報: IP アドレス、User-Agent、アクセス時刻等の通信情報（不正アクセス対策・統計目的）

3. データの保存場所

個人データの主たる保存場所は、利用者のブラウザ内（IndexedDB / localStorage）です。 サーバー（Cloudflare Workers / D1）に保存される情報は、各プロダクトの個別ポリシーで明示するもののみに限定されます。 サーバーは Cloudflare 社のインフラを使用しており、データはアジア太平洋リージョン（または利用者に最も近いリージョン）に保存されます。

4. 利用目的

取得した情報は、以下の目的にのみ利用します。

• ·サービスの提供および維持
• ·サービスの改善およびバグ修正
• ·不正利用の防止およびセキュリティ対策
• ·統計データの作成（個人を特定できない形に加工）
• ·お問い合わせへの対応

5. 第三者提供

当方は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ·利用者の同意がある場合
• ·法令に基づく開示請求がある場合
• ·サービス運営に必要な業務委託先（インフラ提供事業者、決済代行事業者等）に必要最小限の範囲で提供する場合

個人情報を販売する目的での第三者提供は行いません。

6. セキュリティ

当方は以下の方法でデータを保護します。

• ·通信は HTTPS（TLS）で暗号化します。
• ·サーバー保存される認証識別子は SHA-256 等のハッシュ化により元の識別情報を復元できない形で保存します。
• ·OAuth トークン等の機密情報はサーバー側でのみ取り扱い、ブラウザに露出させません。

7. データの削除

利用者は、各プロダクトの設定画面、またはブラウザのストレージクリアによって、自身のデータを削除できます。 サーバー側のデータについては、各プロダクトの個別ポリシーで定める手段にて削除をご請求いただけます。

8. ポリシーの変更

本ポリシーは事業内容の変化に応じて改訂することがあります。 重要な変更がある場合は、本ページおよび各プロダクトで告知します。

9. お問い合わせ

本ポリシーに関するお問い合わせは下記までお願いいたします。