プライバシーポリシー

1. はじめに

メイガラシリタイ（以下「本サービス」、URL: https://meigara.app）は、ユーザーのプライバシーを尊重します。 本プライバシーポリシーは、本サービスが収集する情報、その利用目的、保護措置について説明します。 本サービスをご利用いただくことで、本ポリシーに同意いただいたものとみなします。

2. 収集する情報

本サービスが収集する情報は以下のとおりです。

2-1. アカウント情報（Google OAuth 認証）

ユーザー登録時に Google アカウントから、メールアドレスおよびプロフィール名のみを取得します。 パスワード・電話番号・その他 Google アカウントの詳細情報は取得しません。

2-2. ユーザー操作データ

• ウォッチリストに登録した銘柄コード
• 仮想ポートフォリオの銘柄・想定取得単価・想定数量・想定取得日
• メモ・コメント（本人にのみ表示、第三者公開機能なし）

2-3. 利用状況データ（匿名統計）

アクセス解析のため、IP アドレス・閲覧ページ・滞在時間等の統計情報を収集する場合があります。 これらは個人を特定できない形式で集計・利用します。

3. 情報の利用目的

• ユーザー認証およびアカウント管理
• ウォッチリスト・仮想ポートフォリオ機能の提供
• サービスの品質向上・バグ修正・機能開発
• 規約変更・重要なお知らせのメール通知
• 不正利用の防止・セキュリティの確保

4. 第三者への提供

本サービスは、以下の場合を除き、取得した個人情報を第三者に提供しません。

• 法令に基づく開示が必要な場合
• ユーザー本人の同意がある場合
• 人の生命・身体または財産の保護のために必要な場合

なお、本サービスは以下のサービスを利用しており、データが当該サービスのプライバシーポリシーに従い処理される場合があります。

• Supabase（データベース・認証、SOC 2 Type II 準拠）
• Vercel（ホスティング）
• Google（OAuth 認証）

5. データの保管と保護

ユーザーデータは Supabase のデータベースに保管されます。Supabase は SOC 2 Type II 認証を取得しており、転送中・保管中のデータを暗号化して保護します。 ウォッチリスト・仮想ポートフォリオは Row Level Security（RLS）によりログインしたユーザー本人のみが参照できます。

6. ユーザーの権利

• 開示・訂正: 保有する個人情報の開示・訂正を求めることができます
• 削除: 退会時またはご要望に応じて、保有する個人情報をすべて削除します（cascade delete）
• データポータビリティ: 保有データのエクスポートについてはお問い合わせください

これらの権利行使については support@meigara.app までご連絡ください。

7. Cookie・ローカルストレージ

本サービスは認証セッションの管理のため Cookie を使用します。 また、テーマ設定（ライト/ダークモード）・株価色モードの保持のため localStorage を使用します。 これらは本サービスの機能提供のために必要なものであり、第三者への広告追跡には使用しません。

8. 未成年者のプライバシー

本サービスは 13 歳未満の方を対象としておらず、意図的にそのような方の個人情報を収集しません。 13 歳未満の方の情報が収集されていることが判明した場合、速やかに削除します。

9. ポリシーの変更

本ポリシーは必要に応じて更新します。重要な変更を行う場合は、登録メールアドレスへの通知または サービス上の掲示にて事前にお知らせします。

10. お問い合わせ

プライバシーに関するお問い合わせ: support@meigara.app