プライバシーポリシー

コミトクの運営者は、サービス提供に必要な範囲で情報を取り扱い、個人情報保護法その他適用される法令に従って保護します。

Google・Xの外部認証を利用した際、認証事業者から提供される範囲で外部サービスの識別子、メールアドレス、表示名、プロフィール画像を取得します。認証の種類や許可内容により、メールアドレス等を取得できない場合があります。当サイトは外部サービスのパスワードを取得しません。また、利用者の操作により、お気に入り作品、本棚の登録・所有状態、通知設定、初回案内の表示済み状態を取得・保存します。お問い合わせでは、利用者が送信した内容および連絡先を取得します。

ログイン状態の維持、利用者の識別、お気に入り・本棚の保存と同期、サイト内通知、明示的にONにしたお気に入り作品の発売日前日通知・店舗特典追加通知、お問い合わせへの回答、サービス運営上必要な連絡、不正利用対策、障害対応およびサービス改善のために利用します。今回のメール通知機能では広告・マーケティングメールを配信しません。

ログインはNextAuthを通じたGoogle・X認証を利用します。お気に入り・本棚等のデータは、ブラウザ内の保存領域およびSupabaseのデータベースに保存します。未ログイン時のお気に入りは端末に保存され、作品ごとのお気に入り集計にはブラウザの識別子等がサーバーへ送られる場合があります。ログイン時には既存のお気に入りをアカウントへ引き継ぐ処理があります。

通知設定は初期OFFで、利用者がONにした種類だけ配信します。確認済みメールアドレスを通知先として使い、配信事業者Resendへ通知先・件名・本文等を送信します。重複防止と障害対応のため、利用者識別子、対象作品、通知の種類・内容識別子、送信状態・送信日時・配信事業者のメッセージ識別子等を保存します。メール通知設定から配信を停止できます。停止しても、重複防止・障害調査に必要な送信履歴が直ちに消えるとは限りません。

ログイン状態や安全な認証のためにCookieを利用します。localStorage等には、お気に入り、表示設定、通知の既読状態、未ログイン時のメール通知案内の表示済み状態等を保存します。PWAはService Worker等でページや画像をキャッシュし、表示の高速化に利用します。ブラウザの設定でCookieや保存データを削除・制限できますが、ログイン状態やお気に入りが失われ、一部機能を利用できなくなる場合があります。

サイト運用に伴い、配信基盤等でアクセス日時、IPアドレス、端末・ブラウザ情報、リクエストURL、エラー情報等が処理される場合があります。Google Analyticsを設定している場合、Cookie等を通じて閲覧ページ、利用端末、アクセス日時等をGoogleへ送信し、利用状況の把握と改善に用います。情報の取り扱いはGoogleの説明およびオプトアウトアドオンをご確認ください。

Google AdSenseの広告配信およびAmazonアソシエイト、楽天アフィリエイト、A8.net、バリューコマースの広告・商品リンクを利用しています。これらの事業者はCookieや広告画像等を通じて閲覧・クリック等の情報を処理する場合があり、各事業者のポリシーが適用されます。リンク経由の購入・申込み等で報酬を受け取る場合があります。Amazonのアソシエイトとして、コミトクは適格販売により収入を得ています。Googleの広告については広告に関する説明をご確認ください。

認証にはGoogle・X、データ保存にはSupabase、サイト配信にはVercel、メール配信にはResend等を利用し、機能の提供に必要な情報を各事業者が処理します。目的達成に必要なデータ処理の委託と、独立した目的での第三者提供を区別して取り扱います。法令に基づく場合等を除き、本人の同意なく第三者へ個人データを提供しません。外部サービスにおいて国外で情報が処理される場合があります。国外への提供・委託については、適用法令に従い必要な情報提供や措置を行います。広告・解析事業者による情報の利用は、それぞれのポリシーをご確認ください。

秘密鍵をサーバー側で管理し、認証された利用者に応じた取得・変更範囲の制限、データベースのアクセス制御、通信の保護等、情報の取り扱いに応じた安全管理措置を講じます。送信処理のログにはメールアドレス一覧や認証情報を出力しない設計とします。具体的な安全管理に関するお問い合わせには、セキュリティを損なわない範囲で対応します。

情報はサービス提供、重複通知防止、不正利用対策、障害対応、法令上の義務等に必要な範囲で保存します。お気に入り・本棚・通知設定は該当画面で確認・変更できます。利用者は法令に基づき開示、訂正、利用停止、削除等を求めることができ、お問い合わせ窓口で本人確認のうえ対応します。対応の可否・範囲は適用法令に従います。

アカウントに紐づくデータの削除を希望する場合はお問い合わせ窓口へご連絡ください。本人確認後、お気に入り、本棚、通知設定、利用者に紐づく通知履歴等を必要な範囲で削除・停止します。外部のGoogle・Xアカウント自体は削除されません。端末に保存したデータはブラウザ等から削除してください。バックアップ、法令上必要な記録、不正利用対策に必要な情報は一定期間残る場合があります。

法令やサービスの変更に応じて本ポリシーを更新します。重要な変更はサイト上等で告知し、法令上必要な場合は同意を求めます。運営者へのお問い合わせ、データの取り扱いに関する請求は既存のお問い合わせ窓口で受け付けます。