プライバシーポリシー
最終更新日: 2025年10月17日
1. はじめに
Kaleido Future（屋号、以下「当社」といいます）が運営するCodeNest（以下「当サービス」といいます）は、 ユーザーの皆様のプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシー（以下「本ポリシー」といいます）は、当社がどのような情報を収集し、 どのように利用・保護するかを説明するものです。
2. 収集する情報
2.1 アカウント情報
ユーザーがアカウントを作成する際、以下の情報を収集します：
- メールアドレス
- 名前（任意）
- パスワード（暗号化して保存）
2.2 投稿データ
ユーザーが当サービスに投稿する際、以下の情報を収集します：
- 紹介コード
- タイトル・説明文
- 選択したサービス・カテゴリ
- 特典詳細、利用条件、有効期限（任意）
- 投稿日時
2.3 利用データ
当サービスの利用に関する以下の情報を自動的に収集します：
- 閲覧数（各紹介コードのページビュー数）
- コピー数（コードがコピーされた回数）
- 成功報告数
- 信頼度スコア
2.4 技術情報
当サービスの提供・改善のため、以下の技術情報を収集する場合があります：
- IPアドレス（スパム対策・レート制限のため一時的に記録）
- ブラウザの種類とバージョン
- デバイス情報（PC、モバイルなど）
- アクセス日時
- リファラー情報
3. 情報の利用目的
収集した情報は、以下の目的で利用します：
- サービスの提供: アカウント管理、紹介コードの投稿・検索、成功報告の投稿など、 当サービスの基本機能の提供
- 信頼度スコアの計算: 成功報告数と最終成功日に基づいて、紹介コードの信頼性を評価
- スパム対策: IPアドレスとレート制限を使用して、スパム投稿や不正利用を防止
- サービス改善: 利用データを分析し、サービスの品質向上や新機能開発に活用
- ユーザーサポート: お問い合わせへの対応、アカウントに関する問題解決
- 通知: 重要なお知らせ、サービス変更、セキュリティアラートの送信
- 法令遵守: 法律や規制に基づく開示要求への対応
4. 情報の共有
4.1 公開情報
以下の情報は、当サービス上で公開され、すべてのユーザーが閲覧できます：
- 投稿された紹介コード
- タイトル、説明文、特典詳細、利用条件、有効期限
- 投稿者の名前（設定している場合）
- 閲覧数、コピー数、成功報告数、信頼度スコア
メールアドレスやパスワードなどの機密情報は、公開されません。
4.2 第三者への提供
当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません：
- ユーザーの同意がある場合
- 法律または規制に基づく開示要求がある場合
- サービス提供に必要な範囲で、信頼できる第三者サービス（ホスティング、データベース、分析ツールなど）と共有する場合
4.3 サービスプロバイダー
当サービスは、以下のような第三者サービスを利用する場合があります：
- Vercel（ホスティング）
- PostgreSQL（データベース）
- Upstash Redis（レート制限・キャッシング）
- PostHog（アナリティクス）
- Cloudflare Turnstile（スパム対策）
- OpenAI（コンテンツモデレーション）
これらのサービスプロバイダーは、各自のプライバシーポリシーに従って情報を処理します。
5. データのセキュリティ
当サービスは、ユーザーの個人情報を保護するため、以下のセキュリティ対策を実施しています：
- パスワードの暗号化: ユーザーのパスワードは、bcryptを使用してハッシュ化され、 平文では保存されません
- セッション管理: JWT（JSON Web Token）を使用した安全なセッション管理
- HTTPS通信: すべてのデータ通信は、SSL/TLSで暗号化されます
- アクセス制限: データベースへのアクセスは、必要最小限の権限に制限されています
- レート制限: APIエンドポイントにレート制限を設定し、不正アクセスを防止
ただし、インターネット上でのデータ送信は100%安全ではありません。 当サービスは合理的なセキュリティ対策を講じていますが、完全な安全性を保証することはできません。
6. ユーザーの権利
ユーザーは、自身の個人情報に関して、以下の権利を有します：
6.1 アクセス権
ユーザーは、当サービスが保有する自身の個人情報にアクセスし、確認する権利があります。 ダッシュボードや設定ページから、アカウント情報や投稿データを確認できます。
6.2 修正権
ユーザーは、自身の個人情報が不正確または不完全な場合、修正を要求する権利があります。 設定ページから、アカウント情報を編集できます。
6.3 削除権
ユーザーは、自身のアカウントと関連データの削除を要求する権利があります。 設定ページから、またはお問い合わせからアカウント削除をリクエストできます。
ただし、法律で保持が義務付けられているデータや、他のユーザーの成功報告などの履歴データは、 完全に削除できない場合があります。
7. Cookie・トラッキング
7.1 Cookieの使用
当サービスは、以下の目的でCookieを使用します：
- セッション管理（ログイン状態の維持）
- ユーザー体験の向上（設定の保存など）
- アナリティクス（利用状況の分析）
7.2 アナリティクス
当サービスは、PostHogなどのアナリティクスツールを使用して、サービスの利用状況を分析します。 これらのツールは、匿名化されたデータを収集し、トレンド分析やサービス改善に活用します。
7.3 Cookieの無効化
ブラウザの設定でCookieを無効化することができますが、一部の機能が正常に動作しなくなる可能性があります。
8. 子どものプライバシー
当サービスは、13歳未満の子どもを対象としていません。 13歳未満の子どもから意図的に個人情報を収集することはありません。
13歳未満の子どもの個人情報が収集されていることが判明した場合は、速やかに削除します。
9. データ保持期間
当サービスは、サービス提供に必要な期間、ユーザーの個人情報を保持します。
- アカウント情報: アカウントが削除されるまで
- 投稿データ: ユーザーまたは運営者が削除するまで
- IPアドレス: レート制限のため最大24時間
- アナリティクスデータ: 最大2年間（匿名化データ）
法律で保持が義務付けられている場合は、上記の期間を超えて保持することがあります。
10. ポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、当サービス上で事前に通知し、ユーザーに確認の機会を提供します。
変更後も当サービスを継続して利用する場合、変更後のポリシーに同意したものとみなされます。
11. 国際データ転送
当サービスは、日本国内でホスティングされていますが、一部のサービスプロバイダー（Vercel、Neonなど）は、 日本国外のサーバーを使用する場合があります。
ユーザーの個人情報が日本国外に転送される場合、適切なセキュリティ対策を講じた上で転送します。
12. お問い合わせ
本ポリシーに関するご質問、個人情報の開示・修正・削除のリクエスト、 その他プライバシーに関するお問い合わせは、お問い合わせフォームまたはメールにてご連絡ください：
または、メールでも直接お問い合わせいただけます
codenest_support@kaleidofuture.comお問い合わせへの対応には、最大14営業日かかる場合があります。
以上