プライバシーポリシー
最終更新日: 2026年3月29日
Culture Shelf（以下「本サービス」）は、ユーザーの皆さまのプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシーは、本サービスにおける個人情報の取り扱いについて定めるものです。
1. 収集する情報
1-1. アカウント情報
本サービスでは、Google アカウントを利用した認証（OAuth 2.0）を通じて、以下の情報を取得します。
- メールアドレス
- 表示名
- プロフィール画像URL
これらの情報は、Google から提供されるものであり、本サービスが Google アカウントのパスワードを取得・保存することはありません。
1-2. ユーザーが入力する情報
本サービスの利用に伴い、以下の情報をユーザー自身が入力・登録します。
- ユーザー名
- プロフィール情報（自己紹介文、ソーシャルリンク、アバター画像）
- 棚に登録した作品の情報（出会った年月、感想メモ）
1-3. 自動的に収集される情報
本サービスの運用・改善のため、以下の情報が自動的に記録される場合があります。
- アクセスログ（IPアドレス、アクセス日時、リクエスト内容）
- Cookie（認証トークンの管理に使用）
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- ユーザー認証およびアカウント管理
- 本サービスの機能提供（棚の作成・管理、作品の検索・登録等）
- AI による棚のパーソナリティ分析機能の提供
- 本サービスの運用・保守・改善
- 不正利用の防止およびセキュリティの確保
- ユーザーからのお問い合わせへの対応
3. 情報の第三者提供
本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
4. 外部サービスとの連携
本サービスは、機能提供のために以下の外部サービスと連携しています。これらのサービスに対して、ユーザーの個人情報（メールアドレス等）が送信されることはありません。
- Google OAuth 2.0 — ユーザー認証
- The Movie Database (TMDb) API — 映画・テレビ番組情報の取得
- Google Books API / Rakuten Books API — 書籍情報の取得
- iTunes Search API / Apple RSS Feed — 音楽情報の取得
- Anthropic Claude API / OpenAI API — 棚分析（棚に登録された作品のタイトル等を送信します。個人を特定する情報は送信しません）
- Stripe — 有料プランの決済処理（クレジットカード情報等の決済情報は Stripe が直接管理しており、本サービスが保存することはありません）
- Cloudflare R2 — アバター画像等のファイル保存
各外部サービスにおけるデータの取り扱いについては、各サービスのプライバシーポリシーをご確認ください。
5. Cookie の使用
本サービスでは、認証状態の管理のために Cookie を使用しています。
- アクセストークン — ログイン状態の維持に使用（有効期間: 24時間）
- リフレッシュトークン — アクセストークンの更新に使用（有効期間: 30日間）
これらの Cookie は HttpOnly 属性が設定されており、JavaScript からアクセスすることはできません。ブラウザの設定で Cookie を無効にした場合、本サービスの一部機能が利用できなくなります。
なお、本サービスでは現在、アクセス解析を目的とした Cookie（Google Analytics 等）は使用していませんが、今後導入する場合があります。その際は本ポリシーを更新してお知らせします。
6. データの保管とセキュリティ
本サービスは、ユーザーの情報を適切に保護するため、以下のセキュリティ対策を実施しています。
- HTTPS による通信の暗号化
- パスワードの非保存（OAuth 認証のため、本サービスにパスワードは保存されません）
- Cookie の HttpOnly / Secure / SameSite 属性の設定
- CSRF（クロスサイトリクエストフォージェリ）対策
- CORS（クロスオリジンリソース共有）の制御
7. ユーザーの権利
ユーザーは、以下の権利を有します。
- 情報の確認 — プロフィールページから、登録されている情報を確認できます
- 情報の修正 — プロフィール編集機能から、登録情報を修正できます
- データの削除 — アカウントの削除を希望される場合は、お問い合わせください。アカウント削除時には、関連するすべてのデータ（棚、アイテム、プロフィール情報等）が削除されます
8. 公開情報について
以下の情報は、ユーザーの設定により他のユーザーに公開される場合があります。
- ユーザー名、表示名、プロフィール情報
- 公開設定にした棚とその中の作品情報
- AI による棚分析結果（公開設定の場合）
棚の公開・非公開は、ユーザー自身がいつでも設定を変更できます。
9. 未成年のユーザーについて
本サービスは、16歳未満のお子さまによるご利用を想定しておりません。16歳未満の方が本サービスを利用される場合は、保護者の同意を得た上でご利用ください。
10. プライバシーポリシーの変更
本ポリシーの内容は、法令の改正やサービスの変更に伴い、事前の通知なく変更される場合があります。変更後のポリシーは、本ページに掲載された時点で効力を生じるものとします。重要な変更がある場合は、サービス内で通知します。
11. お問い合わせ
本ポリシーに関するお問い合わせは、以下の連絡先までお願いします。