プライバシーポリシー

CraftNavi（以下「当サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本ポリシーは、当サービスがどのような情報を収集し、どのように利用・管理するかを説明します。

当サービスは以下の情報を収集します。

• アカウント情報：メールアドレス、表示名、パスワード（ハッシュ化済み）。Googleログインの場合はGoogleプロフィール情報（名前・メール・アバター）
• 利用データ：キーワード検索履歴、AI最適化の入出力内容、機能の利用回数
• 決済情報：プラン・サブスクリプション状態。カード番号等の決済情報はStripeが管理し、当社サーバーには保存しません
• アクセスログ：IPアドレス、ブラウザ種別、アクセス日時（セキュリティ・障害対応目的）

収集した情報は以下の目的で利用します。

• サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• サブスクリプション・請求の処理
• 利用制限（プランごとの回数制限）の管理
• 重要なお知らせ・サービス変更の通知
• 不正利用・セキュリティ脅威の検知・対応

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• サービスプロバイダー：Supabase（データベース・認証）、Stripe（決済処理）、OpenAI（AI機能）、Vercel（ホスティング）。これらは当サービスの提供に必要な範囲でのみ情報にアクセスします
• 法令に基づく場合：法律・裁判所命令・行政機関の要求による開示
• ユーザーの同意がある場合

ユーザーデータはSupabase（AWS東京リージョン）に保管されます。通信はTLS暗号化により保護されます。

パスワードはbcryptによりハッシュ化して保存します。平文パスワードは保存しません。

当社はデータセキュリティに努めますが、インターネット上の完全な安全性を保証することはできません。

アカウントを削除した場合、ユーザーの個人情報および検索履歴は30日以内に削除されます。

法令上の保存義務がある情報（決済記録等）は、義務期間中保持します。

アカウント削除はダッシュボードの「アカウント設定」から行えます。

当サービスは、セッション管理のためにCookieを使用します。広告目的のトラッキングCookieは使用しません。

ブラウザの設定でCookieを無効にすると、ログイン機能が正常に動作しない場合があります。

当サービスは13歳未満の方を対象としていません。13歳未満の方の個人情報と判明した場合は、速やかに削除します。

本ポリシーを変更する場合は、当サービス内またはメールにて通知します。重要な変更については、変更前に明確にお知らせします。

プライバシーに関するご質問・ご要望（データの開示・訂正・削除等）は、サービス内のお問い合わせフォームよりご連絡ください。