プライバシーポリシー
最終更新日：2026年3月19日
個人情報の収集
YAOYA株式会社（以下「当社」といいます）は、YaoSenjutsu APIサービス（以下「本サービス」といいます）の提供にあたり、以下の個人情報を収集します。
- メールアドレス：Google認証またはGitHub認証（OAuth）を通じて取得
- 表示名：認証プロバイダから取得
- アバターURL：認証プロバイダから取得
- API利用ログ：エンドポイントパス、タイムスタンプ、IPアドレス、レスポンスステータスコード、レイテンシ
利用目的
収集した個人情報は、以下の目的で利用します。
- 本サービスの提供および運営
- 料金の請求および決済処理
- 利用状況の分析およびサービスの改善
- セキュリティの確保および不正利用の防止
- サービスに関する重要なお知らせの送信
第三者提供
当社は、以下の第三者に対し、サービス提供に必要な範囲で個人情報を共有します。
| 提供先 | 目的 |
|---|---|
| Stripe, Inc. | 決済処理 |
| Google LLC / Firebase | 認証、アナリティクス（GA4） |
| Google Cloud Platform | インフラストラクチャ（データ保管・処理） |
当社は、上記以外の第三者に個人情報を販売することはありません。法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
Cookieの使用
本サービスでは、以下の目的でCookieおよびローカルストレージを使用します。
- Google Analytics 4（GA4）：サービスの利用状況分析のためCookieを使用します。
- Firebase Authentication：ユーザーセッション管理のためCookieおよびローカルストレージを使用します。
ユーザーはブラウザの設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。
データの保管
ユーザーの個人情報は、Google Cloud Platform（asia-northeast1リージョン）上に保管されます。
データの保管期間は、サービス利用期間中およびアカウント削除後1年間とします。保管期間経過後、個人情報は安全に削除されます。
安全管理措置
当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
- すべての通信におけるHTTPS暗号化
- Firebase Authenticationによるセキュアな認証基盤
- APIキーのSHA-256ハッシュ化保存
- アクセス制御の実施
- 定期的なセキュリティレビューの実施
ユーザーの権利
ユーザーは、当社に対し、以下の権利を行使することができます。
- 開示請求：当社が保有するユーザーの個人情報の開示を請求できます。
- 訂正請求：個人情報の内容が事実でない場合、訂正を請求できます。
- 削除請求：個人情報の削除を請求できます。
上記の請求は、下記お問い合わせ先までご連絡ください。請求受領後、30日以内に対応いたします。
未成年の利用
本サービスは16歳未満の方を対象としていません。16歳未満の方が本サービスを利用していることが判明した場合、当社は当該アカウントおよび関連する個人情報を削除します。
ポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更後のポリシーは、本サービスのウェブサイト上に掲載した時点で効力を生じるものとします。
重大な変更を行う場合、当社はユーザーに対し適切な方法で事前に通知するよう努めます。
お問い合わせ
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
YAOYA株式会社
〒550-0014 大阪府大阪市西区北堀江1-19-1 八光心斎橋AIRビル7F
メール：
電話：