プライバシーポリシー

1. サービス概要と運営者

本サービスはラーメンに関するクイズおよびユーザー投稿型の写真クイズを提供する Web アプリケーションです。

• 運営者: 大森商事 （個人運営）
• 連絡先: omorishoji2025@gmail.com（お問い合わせフォーム /contact もご利用いただけます）

2. 取得する情報

本サービスは以下の情報を取得します。

• アカウント登録情報: ユーザー名、都道府県、好きなラーメン店。これらは Supabase 上に保管され、ランキング画面で他の利用者に公開されます。 パスワードは認証基盤（Supabase Auth）がハッシュ化して保管し、本サービスが平文で保持・閲覧することはありません。 パスワード再設定用の復旧コードも同様にハッシュ化して保管し、平文は登録時に一度表示するのみで保存しません。
• アカウント作成時の内部識別子: 認証基盤の仕様上メールアドレス欄が必須のため、ユーザー名から生成した実在しないダミーのアドレス（<英数字>@example.com）を内部的に使用します。 利用者の実在するメールアドレスは取得せず、本サービスからメールを送信することもありません。
• ブラウザ内に保存される情報（localStorage）: ログイン状態を保持するためのセッション情報、お気に入りに登録した問題、間違えた問題の記録、 アプリのインストール案内を閉じたかどうかの状態。 このうちお気に入り・間違えた問題・案内の表示状態はご利用端末内のみで管理し、サーバーには送信しません （セッション情報は、ログイン中であることを確認するため通信のたびに認証基盤へ送信されます）。 いずれもブラウザのデータを消去すると失われます。
• 写真クイズ投稿時の入力情報: 投稿者本人が任意で記入する店舗情報（店名、エリア、解説など）、画像ファイル、選択した分類タグ。 これらは Supabase Database / Storage に保管されます。 なお投稿フォームで「出題時に作成者としてユーザー名を表示する」を選択した場合に限り、 その問題の出題画面にユーザー名が公開されます。既定では表示しません。
• スコア記録: クイズの得点・正答数。ランキング表示のためアプリ内ストレージおよび Supabase 上に保存します。
• アクセスログ: アクセス元 IP、リクエスト URL、ユーザーエージェントなど、ホスティング事業者である Vercel が自動的に収集する一般的なアクセスログ。
• 写真投稿時の自動判定用データ: 写真クイズ投稿時に、投稿画像 (Web ブラウザ側で長辺 800px の WebP に最適化・EXIF 削除済み) を 不適切コンテンツ自動判定のため Google Cloud Vision API に一時的に送信します。 送信対象は画像バイナリのみで、投稿者のユーザー名・IP アドレス等の付随情報は送りません。

3. 取得しない情報

本サービスは以下の情報を意図的に取得しません。

• メールアドレス。アカウント登録時にも取得しません（2. のとおり、実在しないダミーのアドレスを内部的に生成して使用します）。 お問い合わせフォームで返信先として任意にご入力いただいた場合のみ取得します。
• 実名、電話番号、住所などの個人を特定する情報
• 投稿された画像の EXIF 情報（位置情報を含む）はアップロード前にブラウザ内で自動削除します

4. 第三者提供・委託

本サービスは以下の外部サービスを利用しており、利用に伴ってデータが当該サービスに保管されます。

• Supabase, Inc.（米国）: データベース・画像ストレージおよびアカウント認証（Supabase Auth）に利用しています。データ保管リージョンは ap-northeast-1（東京）を指定しています。
• Vercel Inc.（米国）: 本サービスのホスティングおよび配信に利用しています。アクセスログを自動収集します。
• Google LLC — Cloud Vision API（米国）: 写真クイズ投稿時に、不適切コンテンツ (成人向け・暴力的表現・過激な内容) の自動判定のため、 投稿画像を Google Cloud Vision SafeSearch API に送信します。 送信された画像は判定処理のためにのみ使用され、 Google のデータ利用ポリシーに基づき、モデル学習には利用されません。 画像は判定完了後、Google 側の一時ログを除き保存されません。
• Cloudflare, Inc. — Turnstile（米国）: 会員登録・ログイン時に、ボットによる不正なアカウント作成やログイン試行を防ぐために利用しています。 確認の際、ブラウザの種類や操作の情報などが Cloudflare に送信され、ボットかどうかの判定にのみ使用されます。 詳しくは Cloudflare のTurnstile プライバシーポリシーをご覧ください。
• Google AdSense: 広告配信のために利用しています。Google を含む第三者配信事業者は Cookie を使用して、 ユーザーによる本サイトや他のサイトへのアクセス情報に基づき広告を配信します。
• アフィリエイトプロバイダ: 本サービスは以下のアフィリエイトサービスを通じて提携広告（アフィリエイトリンク）を掲載する場合があります。 これらのサービスは Cookie やトラッキング技術により、リンク経由の遷移・成果計測等を行います。
  • 楽天アフィリエイト（楽天グループ株式会社）
  • A8.net（株式会社ファンコミュニケーションズ）
  • もしもアフィリエイト（株式会社もしも）
  • Amazon アソシエイト・プログラム（Amazon.com, Inc. および関連会社）

5. Cookie・広告

本サービスは Google AdSense による広告配信を行っています。 Google を含む第三者配信事業者は Cookie（DART Cookie を含む）を使用して、 ユーザーによる本サイトや他のサイトへの過去のアクセス情報に基づき広告を配信します。 AdSense は Cookie や類似技術を利用し、利用者の興味関心に基づいた広告（パーソナライズ広告）を表示する場合があります。 パーソナライズ広告は、Google の 広告設定ページからいつでも無効化できます。

また、本サービスは上記アフィリエイトプロバイダ（楽天アフィリエイト・A8.net・もしもアフィリエイト・Amazon アソシエイト）の リンクを掲載する場合があり、これらの事業者の Cookie やトラッキング技術が使用される可能性があります。 アフィリエイトリンクには景品表示法（ステルスマーケティング規制）に基づき「PR」「広告」「提携リンク」等の表記を必ず付与し、 利用者が広告であることを明確に認識できるようにしています。 なお、当サービスは Amazon.co.jp を宣伝しリンクすることによってサイトが紹介料を獲得できる手段を提供することを目的に設定された アフィリエイトプログラムである、Amazon アソシエイト・プログラムの参加者です。

6. YouTube API Services の利用について

本サービスの運営者は、公式YouTubeチャンネル「ラーメンクイズ」への動画投稿・サムネイル設定・再生リストへの追加・コメント投稿の作業を効率化する目的で、 運営者自身のYouTubeアカウントに対してのみ YouTube Data API (YouTube API Services) を利用しています。 利用者（視聴者）のGoogleアカウント情報を取得・利用することはありません。

• アクセスするデータ: 運営者のYouTubeチャンネルに対する、動画・サムネイルのアップロード、運営者自身の再生リストへの追加、コメントの投稿のみです。 投稿結果として返される動画IDを記録します。 他の動画・コメント・再生履歴・チャンネル登録者などの情報は読み取りません。
• 保存と保護: Googleが発行する認証情報と、投稿結果として返される動画IDは、アクセスが制限された環境で安全に管理し、 外部のサーバー・データベース・クラウドストレージには保存しません。 Google APIとの通信はすべてTLSで暗号化しており、データにアクセスできるのは運営者のみです。 要求する権限は、機能に必要な最小限の範囲に限定しています。
• 共有: Google APIから取得したデータを第三者に提供・販売・転送することはなく、広告目的やAIモデルの学習にも利用しません。
• 保持と削除: 認証情報は本機能を利用している期間のみ保持し、利用を終了した時点で削除してアクセス権を取り消します。 アクセス権はGoogleアカウントのサードパーティアクセス設定からいつでも取り消せます。

Summary in English (YouTube API Services): The operator uses the YouTube Data API only on the operator's own YouTube channel, to upload videos and thumbnails, add them to the operator's own playlists, and post comments. No data of other users is accessed. The credentials issued by Google and the returned video IDs are kept securely in an access-restricted environment and are never stored on external servers, databases or cloud storage. All communication with Google APIs is encrypted with TLS, and only the operator can access the data. The app requests only the minimum scope its features need. Google user data is never shared with, sold or transferred to third parties, and is not used for advertising or AI model training. Credentials are kept only while this feature is in use and are deleted, with access revoked, when use ends. Access can be revoked at any time at https://myaccount.google.com/permissions.

本アプリケーションがGoogle APIから取得した情報の利用および第三者への転送は、Limited Useの要件を含むGoogle API Services User Data Policyを遵守します。

YouTubeおよびYouTube APIの利用は、YouTube利用規約にも従います。

7. ユーザー投稿コンテンツの取扱い

写真クイズに投稿された画像・店名・解説文の著作権は、投稿者本人に帰属します。 投稿者は本サービスでの表示・配信・サービス改善のための分析に必要な範囲で、無償・非独占で利用許諾を行うものとします。

本サービスは、利用規約に違反すると判断した投稿（他人の著作物の無断投稿、個人情報の写り込み、公序良俗違反等）について、 事前の通知なく非表示・削除を行うことがあります。

8. データの削除依頼

ご自身が投稿された写真クイズの削除をご希望の場合、または不適切なコンテンツの削除をご要望の場合は、 お問い合わせフォーム（種別「著作権・削除依頼」）または各写真クイズ右下の「この問題を通報」ボタンからご連絡ください。 内容を確認のうえ、合理的な期間内に対応します。

9. 改訂

本ポリシーは法令の変更や本サービスの提供内容に応じて改訂することがあります。 重要な変更がある場合は、本ページにてお知らせします。

10. 準拠法

本ポリシーは日本法に準拠して解釈されます。