みんフレ

プライバシーポリシー

最終更新日: 2026年2月10日

1. はじめに

本プライバシーポリシー(以下「本ポリシー」)は、みんフレ(以下「本サービス」)における 個人情報の取り扱いについて定めるものです。 本サービスを利用することにより、ユーザーは本ポリシーに同意したものとみなします。

2. 収集する情報

本サービスでは、以下の情報を収集することがあります。

Google アカウント情報

Google OAuth 認証を通じて、以下の情報を取得します。

  • 表示名
  • メールアドレス
  • プロフィール写真の URL

利用データ

  • コンテンツの編集履歴(編集日時、編集内容の概要)
  • サービスの利用状況に関する情報

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

  • 本サービスの提供および運営
  • ユーザー認証およびアカウント管理
  • コンテンツの編集履歴の記録・表示
  • 本サービスの改善および新機能の開発
  • 不正利用の防止およびセキュリティの確保

4. 第三者への提供

本サービスでは、以下の第三者サービスを利用しています。

  • Firebase(Google): ユーザー認証、データベース(Firestore)、ホスティングに使用しています。 Google のプライバシーポリシーに従ってデータが処理されます。
  • Stripe: サポーター機能(有料サブスクリプション)の決済処理に使用しています。 Stripe のプライバシーポリシーに従ってデータが処理されます。

上記以外の第三者に対して、法令に基づく場合を除き、ユーザーの個人情報を提供することはありません。

5. Cookie の使用

本サービスでは、ユーザー認証のためにセッション Cookie(__session)を使用しています。 この Cookie は、ログイン状態の維持に必要なもので、有効期限は 5 日間です。

Cookie を無効にした場合、本サービスの一部機能(ログイン、コンテンツ編集など)が利用できなくなる可能性があります。

6. データの保管と安全性

ユーザーのデータは、Google Cloud(Firebase)上に保管されます。 データの保護のため、以下のセキュリティ対策を講じています。

  • 通信の暗号化(HTTPS)
  • Firestore セキュリティルールによるアクセス制御
  • セッション Cookie の httpOnly 設定による XSS 対策
  • CSRF 対策としての Origin ヘッダー検証

7. ユーザーの権利

ユーザーは、以下の権利を有します。

  • 自身の個人情報の開示を求める権利
  • 自身の個人情報の訂正・削除を求める権利
  • アカウントの削除を求める権利

これらの権利を行使する場合は、本サービスのお問い合わせ窓口までご連絡ください。

8. お子様のプライバシー

本サービスは、13 歳未満のお子様を対象としておりません。 13 歳未満のお子様の個人情報を故意に収集することはありません。 万が一、13 歳未満のお子様の個人情報が収集されたことが判明した場合、速やかに削除いたします。

9. ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。 変更後のプライバシーポリシーは、本サービス上に掲載された時点で効力を生じるものとします。

10. お問い合わせ

本ポリシーに関するお問い合わせは、本サービスのお問い合わせ窓口までご連絡ください。