LUXURY DIARY

第1条（収集する情報）

運営者は、本サービスの提供にあたり、以下の情報を適法かつ公正な手段によって収集します。

• アカウント情報: ユーザーID、ログインID、不可逆的にハッシュ化されたパスワード
• ユーザー生成コンテンツ（UGC）: 日記のタイトル、本文テキスト、感情タグ、およびホワイトボード機能等を通じて作成・アップロードされた画像データ
• 技術的情報・ログデータ: 端末情報、ブラウザの種類、IPアドレス、Cookie情報、アクセス日時、操作履歴等のシステムログ

第2条（個人情報を収集・利用する目的）

運営者が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営（JWT等を用いた安全なユーザー認証機能の提供を含みます）のため
2. ユーザーからのお問い合わせに回答するため
3. システムの保守、不具合対応、およびセキュリティ対策（不正アクセスの検知・防止）のため
4. 上記の利用目的に付随する目的

第3条（個人情報の安全管理措置）

運営者は、ユーザーの個人情報および投稿データの漏洩、滅失またはき損の防止その他の安全管理のために、パスワードのハッシュ化（Bcrypt等のアルゴリズムの使用）、データベースの適切なアクセス制限、および通信の暗号化を含む必要かつ適切な措置を講じます。

第4条（個人情報の第三者提供）

運営者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 外部クラウドサービスの利用: 運営者は本サービスのインフラとして外部クラウド基盤を利用しており、データは事業者のサーバーに安全に保管されますが、事業者が独自の目的で当該データを利用することはありません。

第5条（個人情報の開示・訂正・削除）

ユーザーは、本サービスのUI上の機能（編集・削除機能、アカウント退会機能）を用いることで、自らの個人情報および日記データを直接訂正、追加、または削除することができます。退会処理が行われた場合、当該ユーザーの個人情報および日記データはデータベースから速やかに消去または匿名化されます。

第6条（Cookie（クッキー）等の使用について）

本サービスでは、認証セッションの維持や利便性の向上のためにCookieやローカルストレージを使用します。ユーザーはブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能（ログイン状態の保持など）が正常に利用できなくなる可能性があります。

第7条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。