プライバシーポリシー

1. はじめに

sugara（以下「本サービス」）は、ユーザーの個人情報の保護を重要と考えています。本プライバシーポリシーは、本サービスにおける個人情報の取り扱いについて定めるものです。

本サービスは個人が運営しています。お問い合わせはサービス内のフィードバック機能をご利用ください。

本サービスでは、以下の情報を収集します。

アカウント情報: ユーザー名、表示名、パスワード（ハッシュ値として保存）、メールアドレス（任意設定）
旅行計画データ: 旅行タイトル、目的地、日程、スケジュール、メモなどユーザーが入力した情報
アクセスログ: IPアドレス、User-Agent（セッション管理・不正アクセス防止のために取得）
操作履歴: 共同編集の追跡のための操作ログ
フィードバック: ユーザーが送信したフィードバック内容（GitHub Issues に保存）
エラー・診断情報: アプリケーションのエラー発生時の技術情報（エラー内容、発生箇所、操作経路など）。送信前に認証情報・メールアドレス・IP アドレスを除去します。

収集した情報は、以下の目的で利用します。

ユーザーの個人情報は、法令に基づく場合を除き、本人の同意なく第三者に提供しません。ただし、本サービスの運営にあたり、以下の業務委託先にデータの取り扱いを委託しています。また、ユーザーが任意で外部サービス連携を設定した場合、ユーザーの指示に基づき設定先へ情報が送信されます。

Supabase, Inc. - データベースおよびリアルタイム通信の提供
Vercel Inc. - アプリケーションのホスティング
GitHub, Inc. - フィードバックおよびエラー報告の保存
Google LLC - パスワードリセットメールおよびメールアドレス確認メールの送信（Gmail SMTP）
Functional Software, Inc.（Sentry） - エラー監視および障害解析（認証情報・メールアドレス・IP アドレスを除去した上で送信）
Upstash, Inc. - アクセス頻度の管理（レート制限）のための一時的な IP アドレスの保持
Discord（ユーザーが連携を設定した場合）- ユーザーが指定した Discord Webhook への旅行イベント情報（旅行名、メンバーの表示名、費用額などを含む場合があります）の送信
Google LLC・Apple Inc.・Mozilla Foundation 等（ユーザーがプッシュ通知を有効にした場合）- ブラウザのプッシュ通知サービスを経由した通知（旅行名、メンバーの表示名などを含む場合があります）の配信

本サービスでは、認証・セッション管理のためにセッション Cookie を使用しています。この Cookie は httpOnly、Secure、SameSite=Lax 属性を持ち、認証の維持にのみ使用されます。アクセス解析や広告目的の Cookie は使用していません。

個人情報の安全管理のため、パスワードのハッシュ化、通信の暗号化（SSL/TLS）など適切な技術的措置を講じています。

ユーザーは、設定画面からアカウントおよび関連データを削除できます。その他の開示・訂正・利用停止の請求は、フィードバック機能よりご連絡ください。

本ポリシーは、法令の改正やサービスの変更に伴い、事前の通知なく変更することがあります。変更後のポリシーは本ページに掲載した時点で効力を生じます。重要な変更がある場合は、サービス内で通知いたします。

登録アカウントの情報は、ユーザーがアカウントを削除するまで保持されます。ゲストアカウントは作成から7日間で有効期限が切れ、期限切れのゲストアカウントおよび関連データは定期的に自動削除されます。アカウント削除時の取り扱いは上記「8. 開示・訂正・削除の請求」のとおりです。

2026年2月12日制定
2026年2月15日改定
2026年3月3日改定（メールアドレス収集に伴う更新）
2026年6月6日改定（エラー監視・レート制限・外部サービス連携に伴う更新）