カブニュース

【運営者名】（以下「運営者」）は、「カブニュース」（以下「本サービス」）における利用者の個人情報および利用者情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。

1. 事業者

名称: 【運営者名】
住所: 【住所】
代表者（法人の場合）: 【代表者氏名】
連絡先: 【連絡先メールアドレス】

2. 取得する情報

ニュースの閲覧だけであれば、ログインは不要です。運営者は次の情報を取得します。

メールアドレス：ログイン時に入力されたもの。ログイン用リンクの送信と本人確認に使い、公開しません。
ニックネーム：コメント投稿時に設定されたもの。コメントとともに公開されます。
コメント：本文、投稿日時、コメント先の記事のURLおよび見出し。公開されます。
通報の内容：通報の理由、通報したアカウント、通報日時。公開しません。
ログイン状態を保持するための情報：認証用のトークンを利用者のブラウザ（ローカルストレージ）に保存します。
通信に伴う情報：IPアドレス、ブラウザの種類、閲覧したURL、日時など。ホスティングおよび認証を提供する事業者のログに技術的に記録されます。
削除依頼・お問い合わせの内容：氏名または名称、連絡先、依頼内容など、メールで送られた情報。
アクセス解析の情報：「6. 外部送信」に記載のとおりです。

3. 利用目的

ログイン機能の提供および本人確認のため
コメントを表示し、コメント機能を提供するため
なりすまし、スパム、禁止行為の防止および調査、ならびに通報・削除依頼への対応のため
お問い合わせおよび個人情報に関する請求に対応するため
個人を特定しない統計情報として、本サービスの利用状況を把握し改善するため
法令に基づく対応のため

4. 第三者提供

運営者は、本人の同意がある場合または法令に基づく場合（裁判所の発信者情報開示命令、捜査機関からの法令に基づく照会などを含みます）を除き、個人情報を第三者に提供しません。次項の委託先への取扱いの委託は、第三者提供には当たりません。

5. 委託先・利用する外部サービス

運営者は、本サービスの運営に必要な範囲で、次の事業者に情報の取扱いを委託しています。

Supabase, Inc.（米国）: ログイン（認証メールの送信を含みます）と、ニックネーム・コメント・通報の保存。データ保存地域：【Supabaseのリージョン（例：東京）】
Vercel Inc.（米国）: ウェブサイトのホスティングおよび配信（アクセスログの記録を含みます）、アクセス解析（6. を参照）。
Anthropic, PBC（米国）: 記事の要約の生成。送信するのは配信元が公開している見出し・概要文・公式発表の本文のみで、利用者の情報は送信しません。

上記の事業者は米国にあり、取り扱う情報は米国その他の外国で保存・処理される場合があります。米国の個人情報保護制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。運営者は、各事業者の利用規約・データ処理に関する契約等により、個人情報保護法に定める措置に相当する措置が講じられていることを確認します。【外国にある第三者への提供・委託に関する記載は法的確認のうえ確定】

6. 外部送信（電気通信事業法第27条の12に基づく公表）

本サービスでは、利用者のブラウザから次の外部の事業者へ情報が送信されます。

Vercel Web Analytics（導入予定）

送信先: Vercel Inc.
送信される情報: 閲覧したページのURL、参照元のURL（リファラー）、ブラウザ・OS・端末の種類、国・地域（IPアドレスから推定）、閲覧日時
利用目的: アクセス数や利用状況を集計し、本サービスを改善するため。Cookieは使用せず、個々の利用者を識別しない集計データとして利用します。
開始時期: 【導入日（導入前は送信されません）】
プライバシーポリシー: https://vercel.com/legal/privacy-policy

Supabase（ログイン・コメント機能）

送信先: Supabase, Inc.
送信される情報: ログイン時に入力されたメールアドレス、認証用トークン、投稿・通報の内容、通信に伴うIPアドレスおよびブラウザの種類
利用目的: ログイン機能、コメントの表示・投稿・通報機能を提供するため
プライバシーポリシー: https://supabase.com/privacy

記事のリンク先（配信元サイト）へ移動した後の情報の取扱いは、各配信元のプライバシーポリシーに従います。

7. 保存期間

メールアドレス・ニックネーム：アカウントが削除されるまで
コメント：投稿者が削除するまで、またはアカウントが削除されるまで（アカウントを削除すると、そのアカウントのコメントも削除されます）
非表示にしたコメントおよび通報の記録：権利侵害の申出や紛争への対応のため、処理後【保存期間（例：1年）】
削除依頼・お問い合わせのやり取り：対応完了後【保存期間（例：1年）】
アクセスログ・アクセス解析の情報：各委託先の定める保存期間

8. 安全管理措置

データベースの行単位アクセス制御（Row Level Security）により、利用者は自分のデータのみを変更でき、通報の内容は運営者のみが閲覧できるようにしています。
通信はHTTPSで暗号化しています。
メールアドレスは公開せず、管理画面にアクセスできる者を運営者に限定しています。
外国にある委託先については、5. のとおり当該国の制度を把握したうえで利用しています。

9. 開示等の請求

利用者は、運営者が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。アカウントの削除もこの方法で受け付けます。【連絡先メールアドレス】までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。なお、コメントはご自身でいつでも削除できます。

10. 改定

本ポリシーは必要に応じて改定します。重要な変更がある場合は、本ページで告知します。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせは【連絡先メールアドレス】までお送りください。コメントの削除依頼は削除依頼・お問い合わせをご覧ください。