プライバシーポリシー

最終更新日 : 2026年11月1日

PokeTrackerはお客様のプライバシーを尊重します。本ポリシーでは、個人データの収集、使用、保護方法について説明します。

1. 収集するデータ

以下のデータを収集します:

**アカウント登録時(Clerk経由):**
- メールアドレス
- ユーザー名
- 固有識別子

**データベース(自社サーバーでホスト):**
- 捕獲した色違いポケモンのリスト(ID)
- 所有しているポケモンゲーム
- カスタム表示名
- 言語設定

**ゲストモード(localStorage):**
- 色違いポケモンのリスト(ブラウザにローカル保存)
- 言語設定

2. データの使用目的

お客様のデータは以下の目的で使用されます:
- 色違いポケモンコレクションの追跡
- デバイス間でのデータ同期(ログイン時)
- ユーザー体験のパーソナライズ(言語、設定)
- サービスの改善

3. 法的根拠

データ処理は以下に基づいています:
- **同意**:アカウント作成時に規約に同意
- **正当な利益**:サービスの提供と改善
- **契約の履行**:サービス提供に必要

4. データの共有

お客様のデータを販売することはありません。以下のサービスプロバイダーとのみ共有します:

**技術サービスプロバイダー:**
- **Clerk**(米国):認証とアカウント管理
- **OVH**(フランスの企業):サーバーのホスティングとデータの保存
- **Vercel**(米国):旧アドレス(vercel.app)からの一時的な転送

これらのサービスはGDPR準拠であり、お客様のデータを保護します。

5. データ保持期間

- **アカウントデータ**:アカウントが存在する限り保持
- **削除後**:即座に完全削除
- **セキュリティログ**:最大30日間

6. お客様の権利

GDPRに基づき、以下の権利があります:

- **アクセス権**:データの閲覧
- **訂正権**:データの修正
- **削除権**:アカウントとすべてのデータの削除
- **データポータビリティ権**:データのエクスポート(「データをエクスポート」ボタン)
- **異議申立権**:特定の処理への異議
- **制限権**:データ使用の制限

これらの権利を行使するには、サイトのフッターにあるお問い合わせフォームをご利用ください。

7. セキュリティ

適切なセキュリティ対策を実施しています:
- 転送中のデータ暗号化(HTTPS)
- 安全な認証(Clerk)
- 専用サーバー上のデータベース(インターネットから直接アクセス不可)
- データアクセスの制限

8. Cookie

以下の目的で必須のCookieを使用します:
- ログインセッションの維持
- 設定の保存(言語)

Cookieを拒否することもできますが、ログインが必要な一部の機能は利用できなくなります。

9. 国際データ転送

お客様のデータは、欧州にある、OVH(フランスの企業)から借りているサーバーに保存されます。認証に関する一部のデータは Clerk(米国)が処理します。これらの転送は安全であり、GDPR準拠です。

10. 変更

本ポリシーを変更する場合があります。重要な変更は、メールまたはアプリケーション経由で通知されます。

11. お問い合わせ

個人データに関するご質問は:

**お問い合わせ**:フッターのお問い合わせフォームをご利用ください
**責任者**:Xalarian(PokeTracker)
**回答期限**:最大30日