プライバシーポリシー

アカウント情報。 アカウント作成時に、メールアドレスと表示用ニックネームを収集します。Google OAuthで登録またはサインインする場合、Googleアカウントのプロフィール写真（avatar_url）も取得します。メールアドレスは認証およびアカウント復旧に使用されます。ニックネームとアバターは、アプリ内のブログコメントやアクティビティとともに公開されます。

サブスクリプションおよび請求情報。 有料プランに登録する場合、国コード（Stripe決済時に入力された請求先住所から算出されたISO国コードで、価格と税金の表示に使用）、Stripe顧客ID（stripe_customer_id）、利用規約に同意した日付（tos_accepted_at）、同意したポリシーのバージョン（accepted_policy_version）を保存します。請求先氏名、住所、決済情報（カード番号、有効期限）は、当社の決済プロセッサであるStripeが直接収集・保持します。当社がカード情報を確認・保存することはありません。

利用状況および分析データ。 お客様の同意に基づき、Google Analytics、Vercel Analytics、Vercel Speed Insightsを使用してサイトの利用状況の把握とパフォーマンスの監視を行います。これらのツールは、ページビュー、概算の場所、デバイスやブラウザの情報、ページ読み込み速度などのデータを収集します。これはサービスの改善を目的としており、広告プロファイルの構築やデータ販売は行いません。分析データは、クッキーバナーで同意した場合にのみ収集されます（以下の「クッキー」セクションを参照）。

エラー監視データ。 エラーの検知および診断にSentryを使用します。デフォルトでは、Sentryはマスクされたエラーのみをキャプチャするベースラインとして動作し、IPアドレスや個人識別情報は削除されます。分析に同意すると、Sentryは強化モードに切り替わり、IPアドレスやリクエストヘッダーをキャプチャし、セッションリプレイ（ページ上の活動の再現）を記録します。入力されたテキストや画像はすべてマスク・ブロックされるため、個人情報が記録されることはありません。データはEU圏内で処理されます（ingest.de.sentry.io）。

コメントモデレーションデータ。 ブログコメントを投稿すると、そのテキストは公開前にOpenAIのモデレーションAPIに送信され、ヘイトスピーチ、暴力、性的なコンテンツが含まれていないか審査されます。OpenAIはこのデータをモデルのトレーニングに使用しません。

収集したデータは以下の目的で使用されます：

• お客様の認証とセッション管理
• アプリ内でのニックネームとアバターの表示
• トランザクションメール（パスワードリセット等）の送信
• サブスクリプションの処理、価格と税金の計算、Stripeによる請求管理
• エラー監視、サービスのセキュリティ維持、不正防止
• サービス利用状況の把握およびバグ診断（Google Analytics, Vercel Analytics, Vercel Speed Insights, Sentry Session Replay経由）
• OpenAIモデレーションAPIによるブログコメントの不適切コンテンツ審査

お客様の個人情報をマーケティング目的で第三者に販売、貸与、共有することはありません。

GDPRに基づき、データの各利用には法的根拠が必要です。以下の通りです：

アカウント作成、サインイン、セッション管理

契約：サービス提供に不可欠

Stripeによるサブスクリプションおよび請求処理

契約：有料サービスの提供と決済処理に不可欠

セキュリティ、不正防止、マスクされたエラー監視

正当な利益：サービスの安全性と安定稼働の維持

OpenAIによるブログコメントのモデレーション

正当な利益：コメント欄の不適切コンテンツの排除

分析、非必須クッキー、Sentryセッションリプレイ

同意：クッキーバナーでの同意が必要

フッターのクッキー設定リンクから、いつでも同意を撤回できます。撤回前の処理には影響しません。

ログイン状態の維持や同意の記録のため、必須クッキーを使用します。これらはサービス提供に不可欠であり、同意は不要です。また、初回訪問時に同意を得た上で、Google Analytics（例：_ga）やSentryセッションリプレイなどの非必須クッキーを使用します。設定はフッターのリンクまたはブラウザ設定から変更可能です。広告用クッキーは使用しておらず、データの販売も行いません。

サービス運営のため、必要最小限のデータを以下のプロセッサと共有します。各社は独自のポリシーに従い、機能に必要なデータのみを処理します：

• Supabase：アカウントデータを保存するデータベースおよび認証基盤。
• Stripe：決済処理および請求管理（米国）。請求先氏名・住所・決済情報を直接保持し、当社はStripe顧客IDのみを保存します。
• Google：Google Analytics（利用状況計測）、Google OAuth（ログイン）、Gemini（予測およびコンテンツ生成用AIモデル）（米国）。
• Vercel：アプリケーションホスティング、Vercel Analytics、Vercel Speed Insights（パフォーマンス計測）（米国）。
• Sentry：エラー監視およびセッションリプレイ、EU圏内で処理。
• OpenAI：ブログコメントの審査に使用（米国）。データはモデルの学習には使用されません。

本サービスの運営に必要な範囲を超えて第三者に個人情報を共有することはありません。

Google、OpenAI、Stripe、Vercelは米国拠点のため、EEA外でデータが処理される場合があります。その際は、EU-USデータプライバシーフレームワークおよび/または標準契約条項（SCC）に基づきます。SentryはEU圏内で処理を行います。

アカウントデータ（メール、ニックネーム、アバター、請求情報、Stripe顧客ID、同意記録）はアカウントが有効な限り保持されます。退会後は、税務・会計法規で必要な情報を除き、システムから削除されます。

ブログのやり取り、いいね、保存、コメントは、アカウント削除時またはお客様自身による削除時まで保持されます。

分析データは各プロバイダーが定める最小限の期間のみ保持されます。Sentryのエラー・リプレイデータは、設定された保持期間後に自動削除されます。

GDPRおよび関連法規に基づき、お客様には以下の権利があります：

• アクセス：保持している個人データの開示請求、またはアカウントページからのダウンロード
• 訂正：不正確または不完全なデータの修正請求
• 消去：アカウントおよび関連データの削除請求
• 処理の制限：特定のケースにおいて処理を制限するよう求める権利
• データポータビリティ：構造化された機械可読形式でのデータダウンロードおよび請求
• 異議申し立て：正当な利益に基づく処理に対する異議申し立て

これらの権利を行使するには、下記メールアドレスまでご連絡ください。また、データ保護当局に苦情を申し立てる権利もあります。ルーマニアでは、National Supervisory Authority for Personal Data Processing (ANSPDCP) が該当します。

本サービスは16歳未満のお子様を対象としておらず、故意に16歳未満からデータを収集することはありません。

保護者の方がお子様のデータ提供に気づいた場合は、support@f1predictions.aiまでご連絡ください。直ちに削除します。また、アカウント設定からいつでもアカウントおよびデータを削除可能です。

データ管理者は、利用規約に記載されたF1 Predictions運営者です。プライバシーに関するお問い合わせは、support@f1predictions.aiまでご連絡ください。