プライバシーポリシー

1. はじめに

ミラログ（以下「当サービス」といいます）は、ユーザーの個人情報の保護を重要と考え、 個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守し、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

2. 収集する情報

当サービスは、以下の情報を収集します。

2.1 ユーザーが提供する情報

• 氏名またはニックネーム
• メールアドレス
• プロフィール画像
• ヒーラー登録時の事業情報（表示名、自己紹介、所在地、電話番号等）
• 配送先住所（商品購入時）

2.2 自動的に収集される情報

• IPアドレス
• ブラウザの種類・バージョン
• アクセス日時
• 閲覧したページ
• Cookieに関する情報

2.3 第三者から取得する情報

• Firebase Authentication経由の認証情報（Google、メール等）
• Stripe経由の決済ステータス情報（カード情報自体は当サービスでは保持しません）

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

1. 当サービスの提供・運営・改善
2. ユーザーの本人確認・認証
3. 予約・注文の処理および関連する連絡
4. メールによる通知（予約確定、注文確認等）
5. お問い合わせへの対応
6. 利用状況の分析・統計
7. 不正利用の防止
8. 利用規約への違反対応

4. 情報の第三者提供

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合（裁判所の命令、捜査機関からの要請等）
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
4. サービスの提供に必要な業務委託先への提供（以下のサービスを含む）

利用する外部サービス

• Firebase（Google LLC） — 認証基盤として利用。Googleのプライバシーポリシーに従います。
• Stripe（Stripe, Inc.） — 決済処理として利用。クレジットカード情報はStripeが管理し、当サービスでは保持しません。
• Cloudflare（Cloudflare, Inc.） — 画像配信・CDNとして利用。
• Vercel（Vercel, Inc.） — ホスティング基盤として利用。

5. Cookieの利用

当サービスは、以下の目的でCookieを使用します。

• 認証Cookie（__session） — ログイン状態の維持に使用。httpOnly属性により、JavaScriptからのアクセスを防止しています。
• 分析用Cookie — サービスの利用状況を把握するために使用する場合があります。

ブラウザの設定によりCookieを無効にすることは可能ですが、一部の機能が利用できなくなる場合があります。

6. 情報の保護

当サービスは、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じています。

• 通信の暗号化（SSL/TLS）
• 認証情報の安全な管理（Firebase Authentication）
• 決済情報の非保持（Stripe PCI DSS準拠）
• アクセス制御によるデータベースの保護

7. ユーザーの権利

ユーザーは、自己の個人情報について以下の権利を有します。

1. 開示請求 — 当サービスが保有する個人情報の開示を求めることができます。
2. 訂正・削除 — 個人情報の訂正または削除を求めることができます。
3. 利用停止 — 個人情報の利用停止を求めることができます。

上記の請求は、マイページの設定画面または下記のお問い合わせ先にご連絡ください。

8. 未成年者の利用

当サービスは、18歳未満の方の利用を想定しておりません。 18歳未満の方が当サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

9. データの保持期間

• アカウント情報: 退会後30日以内に削除
• 取引情報: 法令で定められた期間（最大7年）保持
• アクセスログ: 最大1年間保持

10. ポリシーの変更

当サービスは、必要に応じて本ポリシーを変更できるものとします。 重要な変更がある場合は、当サービス上での告知またはメールにてお知らせします。 変更後の本ポリシーは、当サービス上に掲示した時点で効力を生じます。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

ミラログ運営事務局
メール: support@miralog.jp