gododa official（以下「運営者」）は、ファッション投稿 SNS「CLOFI（クロフィ）」（以下「本サービス」）で扱う、利用者の情報について、次のとおり定めます。
このポリシーは、本サービスが実際に取得・利用・保存している情報にもとづいて書いています。実際の扱いを変えるときは、このポリシーも合わせて改定します。
1. 運営者の情報
| 項目 | 内容 |
|---|---|
| 運営者の名称 | gododa official |
| 所在地 | 〒103-0026 東京都中央区日本橋兜町17-2 兜町第6葉山ビル4F |
| 代表者（運営責任者）の氏名 | gododa official |
| 個人情報の取扱いに関する窓口 | gododa official 個人情報の問い合わせ窓口（メール: support@clofi.net） |
2. 取得する情報
| 情報 | 内容 | 取得する場面 |
|---|---|---|
| アカウントの情報 | 運営者が発行する、利用者を識別する ID。パスワードは持ちません。Apple・Google などの外部のアカウントでのサインインも使いません。 | アカウントを作るとき |
| パスキー（passkey）の情報 | パスキーの公開鍵、資格情報の ID、パスキーの名前（利用者が変えられます）、作成した日時、最後に使った日時、同期されるパスキーかどうか。秘密鍵は利用者の端末の中にあり、運営者には送られません。パスキーは、端末の OS（iCloud キーチェーンなど）が管理し、同じアカウントの端末の間で同期されることがあります。 | アカウントを作るとき、パスキーを追加するとき、サインインするとき |
| サインインの状態（セッション） | サインインを保つためのトークン（運営者のデータベースには、トークンそのものではなく、そこから作ったハッシュ値だけを保存します）、最後に使った日時、有効期限 | サインインするとき、アプリを使うとき |
| 復旧用のメールアドレス（任意） | 利用者が登録して、確認コードで確認が済んだメールアドレスだけ。登録は任意で、登録しない場合、メールアドレスは取得しません。使い道は、パスキーを失ったときの復旧の確認コードの送信と、セキュリティの通知（パスキーの追加・削除、メールアドレスの変更、復旧の実行）だけで、広告や宣伝には使いません。 | 設定やアカウントの作成でメールアドレスを登録するとき、復旧のとき |
| プロフィール | ユーザー名、表示名、自己紹介、アイコン画像 | 登録・編集するとき |
| 投稿 | 写真（表示用と縮小版）、キャプション、タグ（写真上の位置・商品・ブランド・アイテム名）、投稿の日時 | 投稿するとき |
| 商品・ブランドの登録 | 商品の URL・名前・価格、ブランド名、登録した利用者の ID。商品の URL からは、名前・価格・ブランド名を自動で入力するために、運営者のサーバがそのページを読み取ります（商品の画像は、取得も保存もしません）。 | 商品やブランドを登録するとき |
| 反応と関係 | いいね、保存（商品の「ほしい」）、フォロー（利用者・ブランド）、ブロック | 操作したとき |
| 通知 | あなたの投稿にいいねが付いたこと・あなたがフォローされたことの記録（誰が、どの投稿に、いつ）と、通知の一覧を最後に開いた日時。通知は、作られてから 90 日で削除します。 | 他の利用者が、あなたの投稿にいいねしたとき・あなたをフォローしたとき、通知の一覧を開いたとき |
| プッシュ通知のための端末のトークン | プッシュ通知を届けるために、Firebase Cloud Messaging が端末ごとに発行する識別子。プッシュ通知を許可したときだけ取得し、サインインの状態（セッション）に結び付けて保存します。サインアウトすると削除します。端末の名前や機種は取得しません。 | プッシュ通知を許可したとき、アプリを使うとき |
| 規約への同意 | 同意した規約の版と、日時 | 登録するとき |
| 通報 | 通報した人の ID、対象、理由、詳細（自由に書く欄）、状況、日時 | 通報するとき |
| 利用状況 | 投稿を見た、タグを押した、商品ページへ移動した（「商品を見る」を押した）、保存した、検索したなどの操作の記録（投稿・商品・ブランドの ID を含み、氏名・メールアドレス・位置情報は含みません）。Firebase Analytics が自動で取得する情報（端末の種類、OS・アプリのバージョン、言語、おおまかな地域、アプリを識別する ID など）。 | アプリを使うとき |
| 不具合の情報 | アプリが異常終了したときの記録（エラーの内容、端末の種類、OS・アプリのバージョンなど。Firebase Crashlytics） | アプリが異常終了したとき |
| 通信の記録 | IP アドレス、アクセスの日時、リクエストの内容、端末の種類（User-Agent）など。サーバの運用元（Cloudflare）が記録します。不正な利用やスパムを防ぐために、IP アドレスごとにアクセスの回数を数えることがあります。 | 本サービスと通信するとき |
| 端末の中の情報 | 画像のキャッシュなど。端末の中だけに保存し、運営者には送りません。 | アプリを使うとき |
- 投稿する写真は、端末の中で、縮小・再圧縮し、位置情報などの撮影の情報（EXIF）を取り除いてから送信します。端末のアルバムからは、利用者が選んだ写真だけを読み込みます。
- 本サービスは、端末の位置情報（GPS）、連絡先、決済の情報を取得しません。
3. 利用目的
- 本サービスを提供するため（パスキーでのサインイン、投稿と表示、いいね・保存・フォロー、検索、商品への案内）。
- 利用者を識別し、アカウントを管理するため。
- 自分の投稿にいいねが付いたこと・自分がフォローされたことを、アプリの中の通知と、プッシュ通知（許可した場合だけ）で知らせるため。
- パスキーを失ったときに、登録したメールアドレスで、アカウントを復旧するため（確認コードの送信）。
- パスキーやメールアドレスの変更、復旧の実行など、アカウントの安全に関わる操作を、登録したメールアドレスに通知するため。
- 通報への対応、規約に違反する行為への対処、不正な利用やスパムの防止など、安全を守るため。
- 不具合を調べ、本サービスを改善するため。
- 利用状況を把握し、機能の改善や検討に使うため。たとえば、投稿から商品ページへの移動がどのくらい使われているかを、個人を特定しない形で集計します。
- 問い合わせや、情報の開示などの請求に対応するため。
- 規約やポリシーの変更など、重要なお知らせをするため。
4. 情報の公開範囲
| 誰に見えるか | 情報 |
|---|---|
| 誰でも見られる（サインインしていない人を含む） | プロフィール（ユーザー名、表示名、自己紹介、アイコン、投稿・フォロワー・フォロー中の数など）、投稿（写真、キャプション、タグ、投稿の日時）、フォロー・フォロワーの関係（一覧）、いいねと保存の数 |
| 本人だけが見られる | 保存した（「ほしい」に入れた）商品の一覧、ブロックした人の一覧、受け取った通知の一覧、規約に同意した記録、パスキーの一覧、登録した復旧用メールアドレス（一部を伏せて表示します） |
| 相手の利用者に知らされる | 他の利用者の投稿にいいねしたこと・他の利用者をフォローしたこと。その相手に、あなたの表示名・アイコンとともに、通知されます（いいねは、投稿した人にだけ知らされます。いいねした人の一覧は、ありません）。 |
| 運営者だけが見られる | 通報の内容。運営者は、本サービスの運営、通報への対応、不具合や不正の調査に必要な場合に、サーバに保存された情報を確認します。 |
| 他の利用者には知らされない | 誰が、通報したか、ブロックしたか、保存したか。いいねは、投稿した人のほかには知らされません（誰をフォローしているかは公開されます） |
5. 外部のサービスと第三者への提供
本サービスは、次の外部のサービスを使っています。これらの提供者に、利用者の情報が渡り、または、提供者が情報を取得します。法令にもとづく場合を除き、利用者の同意なく、これ以外の第三者に、個人データを提供しません。
| サービス | 提供者 | 目的 | 渡る・取得される情報 |
|---|---|---|---|
| メールの配信事業者 | Resend, Inc. | 復旧の確認コードとセキュリティの通知のメールの送信（登録したメールアドレスがある場合だけ） | 登録したメールアドレス、メールの本文（確認コード・通知の内容） |
| Firebase Analytics | Google LLC | 利用状況の把握 | 「取得する情報」の「利用状況」 |
| Firebase Crashlytics | Google LLC | 不具合の調査 | 「取得する情報」の「不具合の情報」 |
| Firebase Cloud Messaging | Google LLC | プッシュ通知の配信（プッシュ通知を許可した場合だけ）。端末へは、Apple のプッシュ通知の仕組み（Apple Push Notification service）を経由して届きます。 | 端末のトークン、通知の本文（いいね・フォローをした利用者の表示名）、開く画面を決めるための ID（投稿・利用者） |
| Cloudflare（Workers・D1・R2） | Cloudflare, Inc. | サーバの運用、データベースと写真の保存、配信 | 本サービスのサーバで扱うすべての情報（アカウントの識別子、パスキーの公開鍵、サインインの状態、登録したメールアドレス、プロフィール、投稿、写真、反応、通知、プッシュ通知のための端末のトークン、通報、通信の記録） |
上の提供者は、日本の国外でも、情報を取り扱います。提供先の国・地域: アメリカ合衆国（Google LLC・Cloudflare, Inc.・Resend, Inc. の所在国）。Cloudflare は、世界の各地のデータセンターで情報を取り扱うことがあります。提供先の国の個人情報の保護に関する制度などの情報: アメリカ合衆国には、日本の個人情報保護法に相当する、包括的な連邦の法律はなく、分野ごとの連邦の法律と、州の法律があります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。各提供者の取扱いは、上のリンクのプライバシーポリシーのとおりです。
6. 外部のサイトへ移動するとき
- 商品のリンクを開くと、アプリ内の Safari 表示で、外部のサイトが開きます。そのサイトには、通常のウェブの閲覧と同じように、利用者の端末の情報（IP アドレス、端末やブラウザの種類など）が送られます。
- 運営者は、リンクの URL に、CLOFI から来たことを示すパラメータ（utm_source=clofi、utm_medium=social、utm_campaign=post）を付けます。外部のサイトの運営者は、CLOFI を経由したアクセスであることを知ることができます。
- 運営者は、外部のサイトの中での利用者の操作や、入力した情報（購入の手続きの情報など）を取得しません。外部のサイトでの情報の取扱いは、そのサイトの運営者のポリシーによります。
- 商品の情報を自動で入力するために、運営者のサーバが、登録された URL のページを読み取ります。このとき、サーバは、CLOFI のサーバとして名乗り（CLOFIBot）、利用者の端末の情報やサインインの情報は送りません。
- 外部のサイトの画像（商品の画像など）は、本サービスに、保存も表示もしません。
7. 保存期間と削除
利用者は、アプリの設定の「アカウントを削除」から、いつでも、アカウントを削除できます。削除は、本人確認（パスキーによる確認）のあと、運営者のデータをすべて削除します。削除は、元に戻せません。
| 削除されるもの | 内容 |
|---|---|
| 投稿 | 写真（表示用と縮小版。保存先から削除します）、キャプション、タグ、その投稿へのいいね |
| 投稿に使われなかった写真 | 投稿の途中でアップロードされたまま、投稿にならなかった写真 |
| プロフィール | ユーザー名、表示名、自己紹介、アイコン画像（過去のアイコンを含みます） |
| 利用者の操作 | 自分が押した、いいね・保存・フォロー、自分へのフォロー、ブロックの関係（した・された）。他の利用者の投稿のいいねの数、商品の保存の数、利用者のフォロワー・フォロー中の数は、その分が減ります。 |
| 通知 | 受け取った通知、自分のいいね・フォローによって相手に届いた通知、プッシュ通知のための端末のトークン |
| 利用者の情報 | 規約に同意した記録など、運営者のデータベースにある、利用者の情報 |
| パスキー・サインインの状態・メールアドレス | パスキーの公開鍵と名前、サインインの状態（セッション）、登録した復旧用メールアドレスと、未使用の確認コード。端末の中のパスキーそのものは、運営者からは消せないので、利用者が端末の設定から削除してください。 |
| 削除されずに残るもの | 理由と期間 |
|---|---|
| 商品・ブランド | 他の利用者の投稿のタグに使われている、共有の情報のため、残ります。登録した人との結び付きだけが外れます。 |
| 通報の記録 | 運営者の記録として残ります。通報した人との結び付きは外れますが、通報の詳細は残ります。その利用者への通報、その利用者の投稿への通報も残ります。保存期間: 不正な利用への対応と、紛争への備えのため、期間を定めずに保存します。 |
| 配信用のキャッシュ、他の利用者の端末 | 削除した写真が、配信用のキャッシュや、他の利用者の端末に、一定の期間、残ることがあります（写真の URL を知らない人には、表示されません）。 |
| バックアップ | データベースのバックアップの機能（Cloudflare D1 の Time Travel）に、削除したあとも、一定の期間、残ることがあります。保持期間: 最大 30 日。 |
| 利用状況・不具合の情報 | Firebase Analytics と Firebase Crashlytics のデータは、各サービスの保持期間にしたがって削除されます。 |
| 通信の記録 | Cloudflare（およびメールの配信事業者）の保持期間にしたがって削除されます。 |
アカウントが停止されている間は、アプリからアカウントを削除できないことがあります。その場合は、問い合わせ先（「問い合わせ窓口」）へご連絡ください。
8. 利用者ができること
- アプリの中で、プロフィール（表示名・自己紹介・アイコン・ユーザー名）の編集、投稿の削除、いいね・保存・フォローの取り消し、ブロック、通報、パスキーの追加・削除、復旧用メールアドレスの登録・変更・削除、アカウントの削除ができます。
- プッシュ通知は、端末の「設定」アプリの「通知」から、いつでもオフにできます。オフにしても、アプリの中の通知の一覧は使えます。特定の利用者からの通知を止めたいときは、その利用者をブロックしてください。
- 個人情報の開示・訂正・利用停止・削除などの請求は、個人情報の問い合わせ窓口（メール: support@clofi.net）で受け付けます。件名に「開示等の請求」と書き、ユーザー名と、請求の内容をお知らせください。ご本人であることを確認したうえで、法令にもとづいて対応します。
9. 安全管理のための措置
- 通信は、暗号化（HTTPS）して行います。
- パスワードを持たず、パスキー（端末の生体認証などで使います）でサインインします。サインインのトークンと、メールの確認コードは、ハッシュ値だけを保存します。
- パスキーの削除、メールアドレスの変更、アカウントの削除など、取り返しのつかない操作は、直前にパスキーで本人確認をしたときだけ行えます。
- データの書き込みは、サインインした本人の分に限っています。他の人のデータを書き換えることはできません。
- 利用者が入力するリンクは検査し、危険と分かったサイトは登録できないようにしています。
- 運営者によるデータへのアクセスは、本サービスの運営、通報への対応、不具合や不正の調査に必要な場合に限ります。
- ただし、完全な安全を保証するものではありません。
10. 子どもの利用
本サービスは、13 歳未満の方を対象にしていません。13 歳未満の方の利用が分かったときは、アカウントの利用を停止することがあります。18 歳未満の方は、親権者などの法定代理人の同意を得たうえで、利用してください。
12. このポリシーの改定
このポリシーを改定するときは、アプリの中または本ページで、施行日とともに案内します。重要な変更のときは、あらためて同意をお願いすることがあります。
13. 問い合わせ窓口
このポリシーと、情報の取扱いに関する問い合わせは、次の窓口にご連絡ください。メール: support@clofi.net