プライバシーポリシー
OshiLog（以下、「当サービス」といいます）は、ユーザーの皆様の個人情報保護の重要性について認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）を遵守すると共に、以下のプライバシーポリシー（以下「本プライバシーポリシー」といいます。）に従い、適切な取扱い及び保護に努めます。
1. 個人情報の定義
本プライバシーポリシーにおいて、個人情報とは、個人情報保護法第2条第1項により定義された個人情報、すなわち、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）もしくは個人識別符号が含まれる情報を意味するものとします。
2. 個人情報の収集
当サービスは、以下の情報を収集します。
- 氏名、メールアドレス
- Google等の外部サービスでのお客様のID
- クレジットカード情報（決済代行会社Stripeが管理し、当サービスでは保持しません）
- 当サービスにアップロードされた情報（テキスト、画像、ログデータ）
3. 個人情報の利用目的
当サービスは、個人情報を以下の目的で利用します。
- 当サービスの提供、維持、保護及び改善のため
- ユーザーへの通知、連絡、サポートのため
- 利用規約に違反する行為への対応のため
- 当サービスの利用料金の請求および決済処理のため
- 上記の利用目的に付随する目的のため
4. 第三者提供
当サービスは、法令で認められる場合を除き、個人情報を第三者に提供しません。
5. Google APIから取得した情報の取扱い
当サービスは、Google APIサービスから受け取った情報の使用および他のアプリへの転送は、Google API Services User Data Policy（限定的使用に関する要件を含みます）を遵守します。
5-1. Googleユーザーデータの保護体制
当サービスは、Google OAuth を通じて取得したユーザーデータ（氏名、メールアドレス、Google ID等）を保護するため、以下の安全管理措置を講じます。
- 通信時のデータは TLS / HTTPS により暗号化します
- 保存されたデータは適切なアクセス制御のもと管理され、認可された担当者のみアクセス可能です
- 外部の第三者への提供は行いません
- 不正アクセス防止のため、アクセスログ管理およびセキュリティ対策を実施します
5-2. Googleユーザーデータの保持期間および削除
当サービスは、Google APIを通じて取得したユーザーデータを、ユーザーが当サービスを利用している間保持します。
ユーザーは、以下の方法でデータの削除をリクエストできます。
- メールアドレス：support@oshilog.me
削除リクエストを受理した場合、当サービスは30日以内に該当データを完全に削除します。
ユーザーが当サービスのアカウントを削除した場合、関連するGoogleユーザーデータも即時に削除します。
5-3. 限定利用（Limited Use）への準拠
当サービスは、Google APIサービスから取得したデータの使用・保存・共有に関して、Google API Services User Data Policy の「限定利用（Limited Use）」要件に従います。
6. プライバシーポリシーの変更
当サービスは、必要に応じて本プライバシーポリシーを変更します。
制定日: 2025年11月14日
最終改定日: 2025年11月30日