プライバシーポリシー

BrickWatch（以下「本サービス」）は、取得する利用者の情報を適切に取り扱うため、 本ポリシーを定めます。

• メールアドレス（ログイン時にご入力いただきます）
• Web Push購読情報（endpoint・暗号化用の鍵・User-Agent。通知の許可操作時にブラウザが生成し、 本サービスに送信されます）
• ウォッチ登録したセットの情報
• Cookie等を用いたログイン状態の維持に必要な情報
• アクセスログ（IPアドレス、日時、閲覧ページ等。不正利用の防止・サービス改善のため）

• ログイン認証（マジックリンク・6桁コードの送付を含む）
• ウォッチ登録セットの在庫変化に関するプッシュ通知の配信
• お問い合わせへの対応
• 不正利用の防止、サービスの維持・改善

本サービスは、以下の外部事業者に情報の取り扱いを委託、または情報を送信しています。

• Resend（米国）：ログイン用のメール（マジックリンク・6桁コード）の送信のために、 メールアドレスを提供します。ログイン以外の目的（広告・宣伝）でメールを送ることはありません。
• ブラウザベンダーのプッシュ配信サービス（Google・Apple・Mozilla等）： 通知の配信のため、Web Push購読情報（endpointと送信メタデータ）が各ブラウザベンダーの プッシュ配信サービスを経由します。通知本文はVAPID/aes128gcm方式で端末ごとに暗号化されており、 配信事業者が本文の内容を読むことはできません。

※上記の国外移転が個人情報保護法28条の「外国にある第三者への提供」と27条5項1号の「委託」の いずれに整理されるべきかは精査中ですが、本サービスはより保護的な取り扱いとして、 通知を有効にする操作の直前に、購読情報がブラウザ・OSベンダーの通知サービス（海外事業者を 含みうる）を経由する旨を表示し、その操作をもって28条の同意に相当するものとして扱います。

本サービスは現時点で、アクセス解析ツール・広告配信ツール（Google Analytics・Google AdSense等）を 導入していません。これらを導入する場合は、電気通信事業法の外部送信規律に対応し、送信される情報の 項目・送信先事業者名・利用目的を本項に列挙したうえで導入します。

本サービスは、ログイン状態を維持するために必要なCookieを使用します。これらのCookieを無効にすると ログイン機能がご利用いただけません。現時点でパーソナライズ広告のためのCookieは使用していません。 導入する場合はオプトアウトの方法をあわせてご案内します。

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止については、運営者情報に記載の窓口までご連絡ください。ご本人確認のうえ、遅滞なく対応します。

氏名・住所については常時は掲載しておらず、開示請求をいただいた場合に遅滞なく回答します （個人情報保護法32条の「本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含む）」に 依拠しています）。

マイページから退会の手続きを行うと、メールアドレス・ウォッチ登録・Web Push購読情報を含む アカウントに紐づく情報を削除します。法令に基づき保持が必要な情報を除きます。

未成年の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて、予告なく改定することがあります。 重要な変更を行う場合は、本サービス上で分かりやすく周知します。

本ポリシーに関するお問い合わせは、運営者情報に記載の窓口までご連絡ください。