プライバシーポリシー

Achievtree（以下「本サービス」）は、ユーザーの実績記録、共有ツリー、通報、フィードバック、 認証、保守運用に必要な範囲で情報を取り扱います。 本ポリシーは、本サービスのWebサイト、アプリ画面、認証導線、関連するサポート導線に適用されます。

• アカウント情報: メールアドレス、認証プロバイダに紐づく識別情報、ユーザーID
• プロフィール情報: ユーザー名、表示ID、自己紹介、アイコン設定、テーマ設定
• 実績・行動データ: 解除した実績、達成日、メモ、数値進捗、トロフィー表示、いいね、Good/Bad 等の反応、作成・編集したノード、通報内容、フィードバック内容
• 運用・安全管理情報: 表示ID変更履歴、モデレーション状態、確定通報数、監査ログ
• 技術情報: Cookie、ローカルストレージ上のデータ、IPアドレス、ブラウザ種別、OS、参照元、URL、アクセスログ、エラー情報、パフォーマンス情報

• ユーザーによる入力、解除操作、プロフィール更新、通報、フィードバック送信、表示ID変更、認証を通じて取得します。
• Google ログイン等の外部認証を利用した場合、認証に必要な範囲の情報を認証事業者および認証基盤から受け取ります。
• アクセス時に、セッション維持、エラー監視、匿名化されたアクセス解析、パフォーマンス計測のための技術情報を自動取得します。
• ゲスト利用時は、進捗データ、テーマ設定、チュートリアル進行状況等がブラウザのローカルストレージに保存されます。

• 本サービスの提供、本人確認、ログイン状態の維持、データ同期のため
• 実績の記録、共有ツリー表示、ソーシャル反応、チュートリアル、ヘルプ等の機能提供のため
• 不正利用、なりすまし、スパム、荒らし、権利侵害その他の違反行為を検知・防止・調査するため
• 通報対応、問い合わせ対応、障害調査、品質改善、セキュリティ改善のため
• 匿名化または集計した利用状況を分析し、サービス改善や運営判断に活用するため
• 法令遵守、権利保護、利用規約違反への対応のため

本サービスは、世界樹を共同で育てる共有型サービスです。そのため、次の情報は本サービスの機能として 他のユーザーまたは公開URLを通じて閲覧されます。

• ユーザーが作成・編集した公開ノード、表示名、表示ID、作者名
• 解除済み実績、達成日時、メモ、達成タイムライン等の共有用情報
• ノードに対する集計済みのリアクション数、達成率、共有URL用のメタ情報

特に、ログイン状態で記録した実績の解除状況、達成日、メモ等は、共有タイムラインに表示される前提の機能です。 非公開ノードは一般公開されませんが、運営上必要な範囲で運営者または委託先がアクセスすることがあります。 公開され得る欄には、機微情報、他人の個人情報、秘密情報を入力しないでください。

本サービスは、以下の外部サービスを利用します。

• Supabase: 認証、データベース、セッション管理
• Google: Google ログインを利用した場合の認証
• Vercel Web Analytics: 匿名化されたアクセス解析および利用状況把握
• Sentry: エラー監視、障害調査、パフォーマンス監視。運用設定に応じ、エラー発生時の再現情報が送信されることがあります

これらの事業者のサーバが日本国外に所在する場合があります。各事業者での取扱いは、 当該事業者の規約・ポリシーにも従います。

• ログイン状態の維持や認証更新のため、Supabase Auth による Cookie を使用します。
• ゲスト利用時の進捗、テーマ、チュートリアル状態の保存のため、ブラウザのローカルストレージを使用します。
• Vercel Web Analytics は匿名化されたアクセス解析を行います。
• ブラウザで Cookie やローカルストレージを無効にすると、一部機能が利用できない場合があります。

次の場合を除き、個人情報をみだりに第三者へ販売または提供しません。

• 本サービスの提供・運用・保守・分析のために必要な委託先へ提供する場合
• ユーザーが公開機能を利用し、自ら共有した情報が他ユーザーや閲覧者に表示される場合
• 法令に基づく開示要請、権利保護、緊急対応のため必要な場合

当社は、利用目的の達成に必要な期間、または法令上必要な期間、情報を保持します。 アカウント削除時は、プロフィール、進捗、フィードバック、表示ID履歴などを原則として削除します。

ただし、共有ツリーの整合性、安全対策、監査対応のため、ユーザーが作成したノード、監査ログ、 対象者として記録された通報等は、削除ではなく匿名化して残すことがあります。

• 通信の暗号化（HTTPS/TLS）
• 認証・認可、RLS、権限分離によるアクセス制御
• ログ記録、エラー監視、脆弱性対応、セキュリティヘッダ等による運用保護
• 必要最小限の権限での運用と、運営上必要な範囲での内部アクセス制限

ただし、あらゆる攻撃や障害を完全に防止できることを保証するものではありません。

本サービスは13歳未満の児童を対象としていません。 未成年者は、法定代理人の同意を得た上で利用してください。

• プロフィール情報は設定画面から変更できます。
• ログイン中のユーザーは、設定画面から、完了済み実績のエクスポート（解除日、メモ、達成日、数値進捗その他保存済み入力情報を含む JSON）を行えます。
• アカウント削除は設定画面から行えます。
• ゲスト利用時の端末保存データは、ブラウザのデータ削除により消去できます。
• その他の個人情報の取扱いに関するご相談は、X（旧Twitter）の運営アカウント DM からお申し出ください。

本ポリシーは、法令、機能追加、運用変更等に応じて改定することがあります。 重要な変更がある場合は、本サービス上で告知します。

プライバシーに関するお問い合わせは、X（旧Twitter）の運営アカウント DM にて受け付けます。

@achievtree