プライバシーポリシー
施行日: 2026年3月29日
Miramiru（以下「本サービス」）は、ユーザーのプライバシーを大切にしています。 本ポリシーでは、どのような情報を収集し、どのように利用するかをできる限り分かりやすく説明します。 本サービスは広告を掲載しておらず、収集した情報を広告配信や第三者への販売に使用することはありません。
1. 収集する情報
本サービスでは、以下の情報を収集します。
アカウント情報
- メール/パスワード登録の場合：メールアドレス、パスワード（暗号化して保存）
- Discord連携の場合：表示名、アイコン画像、メールアドレス（認証基盤が取得する最小限の情報です。パスワードやDMにはアクセスしません）
- X（Twitter）連携の場合：表示名、アイコン画像（読み取り専用の権限のみを使用します。投稿や操作を行うことはありません）
- ご自身で設定する情報：ユーザー名、表示名、自己紹介、プロフィール画像（すべて自由に変更できます）
キャラクター情報（任意）
- Lodestone連携を利用した場合：キャラクター名、ワールド、種族、性別、タイトル、アバター画像。 これらはプロフィール表示やコンテスト参加に使用されます。
投稿データ
- ミラプリ画像、タイトル、説明文、装備情報、タグ、コメント
利用データ
- いいね、お気に入り、フォロー、アルバム保存などの操作情報
- 投稿のページビュー数（閲覧数の集計に使用）
技術的な情報
- IPアドレス、ブラウザ情報、アクセス日時（不正アクセスの防止やレート制限に使用）
2. 情報の利用目的
収集した情報は、以下の目的でのみ利用します。
- 本サービスの提供・運営（投稿表示、検索、通知、アルバムなどの各機能）
- ユーザー認証およびアカウント管理
- サービスの改善・新機能の開発のための利用状況分析
- 不正利用の防止・検出（スパム、なりすまし等）
- 重要なお知らせや通知の送信（サービスに関するもののみ。広告メールは送信しません）
- 匿名化された統計データの集計・公開（種族やジョブの人気ランキング等）
3. 外部サービスとの連携
本サービスは以下の外部サービスを利用しており、それぞれのプライバシーポリシーに基づいてデータが処理される場合があります。
- Supabase：ユーザー認証、データベース、画像ストレージの基盤として使用
- Vercel：ホスティングおよびアクセス解析（Vercel Analytics・Speed Insights）に使用
- XIVAPI：装備アイテム情報の取得に使用（ユーザーの個人情報は送信しません）
これらのサービスのサーバーは日本国外（米国等）に所在する場合があり、データが国際的に転送されることがあります。 いずれも適切なセキュリティ基準を満たすサービスを選定しています。
4. Cookieとローカルストレージ
本サービスでは、以下の目的でCookieおよびブラウザのローカルストレージを使用します。
- 認証Cookie：ログイン状態の維持に必要なセッション情報の保存
- ローカルストレージ：ログインしていないユーザーのいいね状態の記録（端末内にのみ保存され、サーバーには送信されません）
- 分析：サービスの利用状況を把握し、改善に役立てるためのアクセス解析（Vercel Analytics）
ブラウザの設定によりCookieを無効にすることができますが、ログイン機能が利用できなくなります。
5. 第三者への情報提供
収集した個人情報は、原則として第三者に提供しません。ただし、以下の場合を除きます。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合
- 上記「3. 外部サービスとの連携」に記載のサービス提供者に対して、サービス運営に必要な範囲で委託する場合
なお、個人を特定できない匿名化された統計データ（装備の人気ランキング等）はサービス内で公開する場合があります。
6. データの保管とセキュリティ
- 通信はSSL/TLSにより暗号化されています。
- パスワードはハッシュ化して保存しており、運営者を含め誰も元のパスワードを確認できません。
- アップロードされた画像は、アクセス制御されたクラウドストレージに保存されます。
- ただし、インターネット上の通信において完全なセキュリティを保証することはできません。
7. データの保持期間
- アカウント情報・投稿データは、アカウントが存在する間保持されます。
- アカウント削除時に、関連する個人データ（プロフィール、投稿、コメント、いいね等）は削除されます。
- アクセスログは、不正利用の調査に必要な期間（最大90日間）保持した後、自動的に削除されます。
- サービス全体の利用統計（匿名化済み）は、サービス改善のために保持されます。
8. ユーザーの権利
ユーザーは、以下の権利を有します。
- 情報の確認・変更：設定ページからプロフィール情報、メールアドレス、パスワードをいつでも変更できます。
- アカウントの削除：設定ページからいつでもアカウントを削除できます。削除すると関連する個人データも削除されます。
- 外部連携の解除：Discord・X等の外部アカウント連携は、設定ページからいつでも解除できます。
- 個人情報に関する請求：個人情報の開示・訂正・利用停止を請求する場合は、お問い合わせフォームよりご連絡ください。
9. お子様の利用について
本サービスは、13歳未満のお子様を対象としていません。 13歳未満のお子様から意図的に個人情報を収集することはありません。 該当する情報の収集が判明した場合は速やかに削除します。
10. ポリシーの変更
本ポリシーは、法令の改正やサービスの変更に伴い更新されることがあります。 重要な変更がある場合はサービス内でお知らせします。 変更後のポリシーは、本ページに掲載した時点で効力を生じます。
11. お問い合わせ
プライバシーに関するご質問やご要望は、お問い合わせフォームよりご連絡ください。