1. はじめに

Stoic Readers（以下「当サービス」といいます）は、ユーザーの個人情報の保護を重要視しています。本プライバシーポリシーは、当サービスがどのような個人情報を収集し、どのように利用・管理するかを説明するものです。

2. 収集する情報

当サービスは、以下の情報を収集します。

2.1 アカウント情報

メールアドレス
パスワード（暗号化して保存）
OAuth認証情報（Google、X (Twitter) でログインした場合のプロフィール情報）

2.2 プロフィール情報

表示名
自己紹介文
所属業界
職種
年収レンジ
経験年数

2.3 読書記録データ

読んだ本の情報（タイトル、著者、ISBN等）
読書の進捗状況
期待項目と期待値
実践記録（アクションアイテム）
満足度評価
読書メモ・振り返り内容

2.4 利用情報

アクセスログ（IPアドレス、ブラウザ情報、アクセス日時等）
Cookie情報
デバイス情報

3. 情報の利用目的

収集した個人情報は、以下の目的で利用します。

当サービスの提供・運営のため
ユーザーからのお問い合わせに対応するため
利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
ユーザーにご自身の登録情報の閲覧や変更、削除を行っていただくため
サービスの改善や新機能の開発のため（統計データとして利用）
メンテナンス、重要なお知らせなど必要に応じたご連絡のため
上記の利用目的に付随する目的

4. 個人情報の管理

4.1 安全管理措置

当サービスは、個人情報の漏洩、滅失、毀損を防止するため、以下の対策を講じています。

データベース: Supabaseを使用し、業界標準のセキュリティ対策が施されたクラウド環境でデータを保管
通信の暗号化: HTTPS（SSL/TLS）による通信の暗号化
パスワード: bcryptによるハッシュ化とソルト処理
アクセス制限: Row Level Security (RLS) による厳格なアクセス制御
定期的なセキュリティ監査: 脆弱性スキャンとセキュリティアップデート

4.2 データの保管期間

個人情報は、利用目的を達成するために必要な期間保管します。アカウント削除時には、すべての個人情報を速やかに削除します。

5. 第三者への提供

当サービスは、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
個人を特定できない形式に加工した統計データを、サービスの改善や調査研究の目的で第三者に提供する場合
合併、会社分割、事業譲渡その他の事由により事業の承継が行われる場合

6. 第三者サービスの利用

当サービスは、以下の第三者サービスを利用しています。

6.1 インフラストラクチャ

Supabase: データベース、認証、ストレージサービス
Vercel: ホスティングサービス

6.2 外部API

Google Books API: 書籍情報の取得（タイトル、著者、ISBNなど）
openBD API: 日本の書籍情報の取得

6.3 OAuth認証

Google OAuth: Googleアカウントでのログイン
X (Twitter) OAuth: Xアカウントでのログイン

6.4 アフィリエイトプログラム

当サービスは、Amazon.co.jpを宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定されたアフィリエイトプログラムである、Amazonアソシエイト・プログラムの参加者です。

Amazonのアソシエイトとして、当サービスは適格販売により収入を得ています。Amazonアソシエイト・プログラムの利用により、ユーザーがAmazonのサイトを訪問した際にCookieが使用される場合があります。

これらの第三者サービスの利用により、各サービスのプライバシーポリシーが適用される場合があります。詳細は各サービスのプライバシーポリシーをご確認ください。

7. Cookieについて

当サービスは、ユーザーの利便性向上のためにCookieを使用します。Cookieは、ユーザーのブラウザに保存される小さなテキストファイルで、ユーザーを識別したり、ユーザーの設定を保存するために使用されます。

ユーザーは、ブラウザの設定によりCookieを無効にすることができますが、その場合、当サービスの一部機能が正常に動作しない可能性があります。

8. ユーザーの権利

ユーザーは、自己の個人情報について、以下の権利を有します。

8.1 アクセス権

ユーザーは、当サービスに登録されている自己の個人情報を確認することができます。プロフィール設定ページから閲覧可能です。

8.2 訂正権

ユーザーは、登録されている個人情報が正確でない場合、訂正を求めることができます。プロフィール設定ページから修正可能です。

8.3 削除権

ユーザーは、アカウント設定からアカウントを削除することができます。アカウント削除時には、すべての個人情報（プロフィール、読書記録、期待項目、実践記録等）が物理的に削除され、復元できません。

9. 公開情報について

ユーザーが公開設定を有効にした読書記録は、他のユーザーに表示されます。公開情報には以下が含まれます。

表示名
所属業界
職種
読んだ本の情報
満足度評価
期待項目と達成度

公開設定は、各読書記録ごとに変更可能です。公開したくない情報は、必ず非公開設定にしてください。

10. プライバシーポリシーの変更

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、当サービス上に掲載した時点で効力を生じるものとします。重要な変更がある場合は、ユーザーに通知します。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせや、個人情報の取り扱いに関するご質問は、当サービス内のお問い合わせフォームよりご連絡ください。