収集するもの。
必要とする理由。

01 · 情報

どのような情報が処理される可能性がありますか？

• サイトの計測。 PettingはGoogle Analyticsを使用しています。標準のウェブ実装では、ファーストパーティCookieの _ga を使用し、ユーザー数とセッション数、ページ操作、おおよその位置、ブラウザーまたは端末情報を処理する場合があります。Googleの Analyticsデータ収集の概要.
• メールアカウント。 登録にはメールアドレス、表示名、パスワードを使用します。アカウント記録にはパスワードそのものではなくパスワードハッシュを保存し、メール確認とアカウント作成の情報も保持します。HTTP-onlyのセッションCookieがログイン状態を管理します。
• Google Sign-In。 この方法を選ぶと、PettingはGoogle認証情報を検証し、確認済みメールアドレス、Googleアカウント識別子、表示名を受け取る場合があります。PettingがGoogleのパスワードを受け取ることはありません。Googleはこの流れを Googleでログインするためのガイド.
• バッグと注文。 Pettingは商品・バリエーション識別子、数量、注文状況、金額、通貨、お客様のメールと氏名、配送先住所、Stripeの決済または支払い参照情報を処理する場合があります。支払い情報はStripeのホスト型決済が処理し、Pettingの注文記録にはカード番号全桁は含まれません。
• ウェイトリスト。 登録ではメールアドレス、言語またはロケール、登録元、送信時刻を保存し、Pettingが商品更新と購入に関するお知らせを送れるようにします。
• メッセージ。 Pettingにメールすると、チームは送信元アドレス、本文、添付ファイル、お客様が記載した注文またはアカウント情報を受け取ります。パスワードは絶対に送らないでください。
• ブラウザーとサービスの記録。 ブラウザーストレージは、言語、ゲストバッグ、選択した商品オプションを記憶する場合があります。サイト基盤は配信、トラブル対応、セキュリティのため、時刻、要求ページ、IPアドレス、ブラウザー情報などのリクエスト情報を受け取る場合もあります。

02 · 目的

Pettingはこの情報をどのように利用する可能性がありますか？

• ウェブサイト、アカウントセッション、保存済みバッグ、メール確認、アカウントサポートを運用するため。
• 決済・注文記録を作成・維持し、合計を計算し、支払い状況を確認し、配送または返金に対応するため。
• ウェイトリストから希望された商品と購入に関する更新を送るため。
• 商品、プライバシー、編集、アカウント、注文、報道、提携に関するメッセージへ回答するため。
• サイト利用を測定し、障害を診断し、サービスを保護し、不正利用を防ぎ、必要な事業・法的記録を維持するため。

03 · サービス

ほかにどのサービスが情報を扱う可能性がありますか？

Pettingは現在、計測にGoogle Analytics、任意のアカウントログインにGoogle Identity Services、ホスト型決済と支払い処理にStripeを利用し、サイト、データベース、運用メールのホスティングにもサービス提供者を利用しています。各提供者は独自の規約とプライバシー慣行に従って情報を処理します。

決済の詳細は Stripeのプライバシーポリシーをご覧ください。Googleサービスについては Googleのプライバシーポリシー.

04 · Cookieとストレージ

ブラウザーには何が残りますか？

Google Analyticsは、次のようなファーストパーティ識別子を設定する場合があります： _ga。PettingのアカウントセッションはHTTP-only Cookieを使用してログイン済みアカウントを認識します。ローカルストレージは言語、ゲストバッグ、商品オプションを保持する場合があります。ログアウトするとセッションCookieは消去されますが、ローカルの選択はブラウザーで削除するまで残ることがあります。

ブラウザーの設定でCookieやローカルストレージを削除またはブロックできます。その場合、設定がリセットされたり、アカウントや決済機能が想定どおり動かなくなったりすることがあります。

05 · 保持と保護

情報はどのくらい保持されますか？

保持期間は収集目的によって異なります。アカウントと注文記録は、サービス提供、取引支援、請求対応、サービス保護、会計・法的要件に必要な間、保持される場合があります。ウェイトリスト情報は登録が有効な間、保持される場合があります。解析サービスと第三者サービスは、それぞれ設定された保持期間を適用します。

Pettingは現在のサービス設計で、パスワードハッシュ、メール確認、HTTP-onlyアカウントセッションCookie、Stripeホスト型の支払い入力などの措置を用いています。どのオンラインサービスも絶対的な安全を約束できません。

06 · 選択肢

Pettingに何を依頼できますか？

メールで hello@petting.club にアクセス、訂正、削除、ウェイトリスト登録、その他のプライバシーに関する請求を送れます。該当するアカウント、注文、登録、メッセージを特定できる情報を含めてください。ただしパスワードや支払いカード番号全桁は絶対に含めないでください。

請求は、対象情報と、確認、セキュリティ、記録保持、適用法の要件に基づいて審査されます。GoogleとStripeは、それぞれが直接処理する情報について別の管理手段を提供しています。

07 · 更新

このポリシーはどのように変更されますか？

Pettingはサイト、アカウント、決済、解析、サポートの慣行が変わった際にこのページを更新する場合があります。上部の日付は最新の公開版を示します。重要な変更がある場合、対象機能を使い続ける前に内容を確認してください。

08 · Petting Diary App

iOS・iPadOS版 Petting Diary

本項はiOS・iPadOS版Petting Diary Appに適用され、上記のウェブサイトに関する説明を補足します。Appは、利用者が選択した機能のためにのみデータを処理します。

Appが取り扱うデータと利用目的

• アカウントとペットプロフィール。 Appは、アカウント名、メールアドレス、内部ユーザーID、ログインプロバイダー、および利用者が入力したペットプロフィール情報を処理します。本人確認、日記やペアリング済み端末と正しいアカウントとの関連付け、選択したコンテンツの同期、サポート提供に使用します。
• 利用者が選択した写真、動画、音声。 Appが処理するのは、利用者が撮影またはアップロードすることを明示的に選んだ写真と動画のみで、選択した動画に含まれる音声も対象です。日記エントリーの作成、保存、同期、表示、管理に使用します。利用者がアップロード対象として選択するまで、ファイルはアップロードされません。
• 端末の位置情報とPetting OneのGPS経路。 iOSで許可を得た場合、Appは利用者が要求した地図・位置機能のために端末の位置情報を処理することがあります。Petting Oneをペアリングした場合、最近の位置や経路の表示、迷子になったペットの捜索支援のために、GPS座標、時刻、関連するペットまたは端末の識別子を処理することがあります。位置情報の許可はiOSの「設定」で取り消せますが、該当機能が動作しなくなる場合があります。

アップロード、セキュリティ、サービス提供者

メディアをアップロードする際、AppはPetting APIに有効期間の短い署名付きURLを要求し、その後HTTPSでファイルをCloudflare R2へ直接送信します。Pettingの認証トークンはiOSキーチェーンに保存され、リクエストの承認に必要な場合に限りPetting APIへ送信されます。このトークンがR2へ送信されたり、アップロードファイルに埋め込まれたりすることはありません。

AppleまたはGoogleでのログインを選択した場合、その提供者がログインを処理し、利用者の選択に応じて提供者側ユーザー識別子、氏名、メールアドレスをPettingへ渡すことがあります。Cloudflareはメディアのアップロード、保存、配信、および関連するネットワーク・セキュリティデータを処理します。Pettingはこのほか、サービス運営に必要な範囲でのみ、ホスティング、データベース、メール、セキュリティの提供者を利用します。各提供者は、契約および適用法に基づき、本ポリシーと同等の水準でデータを保護しなければなりません。各社の取り扱いについては、 Appleのプライバシーポリシー、Googleのプライバシーポリシー および Cloudflareのプライバシーポリシー をご覧ください。

PettingはAppのデータを販売せず、Appをまたぐ広告トラッキングに使用しません。また、Petting Diaryのコンテンツ、位置情報、GPS経路をターゲティング広告に使用しません。AppはAppleの広告識別子（IDFA）を使用しません。

保存期間と削除

• 利用者がデータを保持している間。 アカウント、ペットプロフィール、日記メディア、位置情報、Petting OneのGPS経路データは、アカウントが有効で、利用者が要求した機能に必要な間、または利用者が該当項目もしくはアカウントを削除するまで保存されます。R2上のクラウドメディアは、対応する日記エントリーと同じ期間保存されます。
• 一時データとローカルデータ。 署名付きアップロードURLは一時的なもので、自動的に期限切れになります。ローカルコピーとキャッシュファイルはAppとiOSの管理に従う範囲でのみ残り、状況に応じて該当項目またはAppを削除することで消去できます。キーチェーンのトークンは、ログアウト、期限切れまたは無効化、あるいはアカウント削除の完了までに限って保持されます。
• アカウントとクラウドデータの削除。 Appの「設定 > アカウント > アカウントを削除」を使用するか、アカウントに登録したメールアドレスからhello@petting.clubへご連絡ください。本人確認後、Pettingは30日以内に、アカウント、ペットプロフィール、日記記録、Cloudflare R2のメディア、位置情報、GPS経路を稼働中のクラウドシステムから削除します。分離されたバックアップは90日以内に削除または上書きされます。法令により必要な記録、または取引記録、不正防止、紛争、安全のために合理的に必要な記録のみ保持する場合があり、該当する例外について説明します。

アクセス、訂正、同意の撤回、削除、その他Appのプライバシーに関する請求は、 hello@petting.clubまでご連絡ください。