privacy policy
プライバシーポリシー
ATI株式会社（以下「当方」）は、「ぴらり」（https://pirari.jp およびiOSアプリ。以下「本サービス」）における利用者情報を、次のとおり取り扱います。
1. 取得する情報
アカウントに関する情報
- メールアドレス（メールでログインする場合）
- AppleまたはGoogleのアカウント識別子（各社のログインを使う場合。当方がパスワードを受け取ることはありません）
- 共有時の表示名（利用者が入力したもの）
利用者が作成する情報
- カードの内容（名前、種類、場所、地図で選んだ位置（緯度経度）、ひとこと、関連URL）
- 自分だけのメモ（本人以外には表示されません）
- カードに添付した写真
写真は保存時に再エンコードされ、位置情報を含むEXIFメタデータは保持されません。
iOSアプリで場所を地図から選ぶ場合、端末の位置情報は地図の初期表示のためにのみ使用します。カードに保存されるのは利用者が地図上で決定した位置だけで、その位置はカードを共有した相手にも表示されます。位置情報の利用を許可しなくても、本サービスの機能はすべて利用できます。
自動的に記録される情報
- 認証に関する操作の記録（成功・失敗の種別と時刻。IPアドレスは復元不能なハッシュとしてのみ記録し、生のIPアドレスを認証記録に保存しません）
- サーバーアクセスログ（IPアドレスを含む。共有URLの識別子はログ上でマスクされます）
当方は、アクセス解析ツール、広告識別子、トラッキングCookieを使用していません。
2. 利用目的
- 本サービスの提供（ログイン、カードの保存・共有・受け取り）
- 不正利用の防止（総当たり攻撃の検知、レート制限）
- 障害対応とセキュリティ監査
上記以外の目的（広告、第三者へのデータ販売等）には利用しません。
3. Cookie等
| 名称 | 目的 | 期間 |
|---|---|---|
| __Host-pirari_access | ログイン状態の維持 | 15分 |
| __Secure-pirari_refresh | ログイン状態の更新 | 30日 |
| pirari.installHintDismissed（localStorage） | アプリ追加案内を再表示しない | 削除まで |
いずれも本サービスの動作に必要なものだけで、トラッキング目的のものはありません。
4. 保存期間
| 情報 | 期間 |
|---|---|
| ログイン確認コードの記録（メールアドレスを含む） | 24時間で自動削除 |
| 外部ログイン用の一時値 | 24時間で自動削除 |
| ログインセッション | 失効から30日で自動削除 |
| 認証操作の記録 | 180日で自動削除 |
| サーバーアクセスログ | 14日 |
| カード・写真・メモ | 利用者が削除するまで |
5. 第三者提供・外部サービス
当方は、法令に基づく場合を除き、利用者情報を第三者に提供しません。本サービスの提供のために、次の外部サービスを利用しています。
- Apple / Google（外部ログイン。ログイン時に各社の認証情報が各社へ送信されます）
- Google Workspace（ログイン確認コードのメール送信）
- さくらインターネット（サーバーホスティング。データは日本国内に保存されます）
- Slack（お問い合わせ内容の受信・対応）
カードに関連URLを登録した場合、当方のサーバーがそのURLへアクセスしてタイトル等を取得します。このとき利用者の個人情報は送信されません。
6. 共有と公開範囲
- カードケースの内容は本人以外に表示されません。
- カードを共有すると、共有URLを知っている人は誰でも、共有時点のカード内容と共有時の表示名を見られます。
- 「自分だけのメモ」とメールアドレスは、共有されたカードに含まれません。
- 共有は本人がいつでも停止でき、停止後はそのURLで内容を表示できなくなります。
7. アカウントの削除
アプリまたはWebからいつでもアカウントを削除できます。削除すると即時に、
- ログイン情報（メールアドレス、外部アカウント識別子）を削除し、
- プロフィールを匿名化し、
- 全セッションを失効し、
- 作成したカード・写真のうち、他の利用者が受け取っていないものを削除します。
他の利用者が受け取ったカードは、その人のカードケースに残りますが、作成者情報は匿名化されます。
8. 安全管理
通信はすべてTLSで暗号化されます。認証情報はハッシュ化して保存し、データベースは行単位のアクセス制御で保護されています。
9. 改定
本ポリシーを改定する場合は、本ページに掲示します。
10. お問い合わせ
本サービスに関するお問い合わせは、お問い合わせフォームからお願いします。フォームに入力された内容は、対応のために当方のSlackへ通知されます。
制定日: 2026年8月16日