プライバシーポリシー

最終更新: 2026年9月15日

1. 集める情報

登録時: メールアドレス、パスワード（ハッシュ化して保存）、表示名とその手書き（筆跡データ）。
手紙を書くとき: 手紙の筆跡データ（座標・筆圧・時刻）、便箋・切手の選択、宛名、届け先（受け取りリンク、または相手のメールアドレス）、送信日時と配達予定時刻。
購入時: 購入したアイテム、金額、決済会社（Stripe）が発行する注文番号。カード番号などの決済情報は運営者のサーバーを通らず、Stripe が取り扱います。
通報したとき: どの手紙をどの理由で通報したか、書き添えていただいた内容。
自動的に: アクセスログ（IP アドレス、ブラウザの種類、日時）、ログイン状態を保つための Cookie、ページの閲覧の集計（開かれたページ、どこから来たか、おおまかな地域、端末とブラウザの種類）。閲覧の集計には Cloudflare Web Analytics を使います。Cookie を使わず、個人を識別しない仕組みです。手紙を読む画面と受け取りリンクの画面では計測しません。
入口の記録: 紹介用の入口（例: tegami.ink/yt）から来たときは、その入口の名前（「YouTube」など）を Cookie に30日間覚え、その間に登録するとアカウントに記録します。受け取りリンクから来た場合は「手紙から」、検索や AI の答え（ChatGPT など）から来た場合は「検索から」「AI から」、例文ページから来た場合は「例文から」と記録します。どの動画・どの投稿・どの検索語や質問から来たかまでは記録しません。
受け取りリンクの開封: 受け取りリンクで手紙の封が開かれたかどうかと、その日時を記録します。開いた人が誰かは記録しません。
書く画面の利用の集計: 登録していない方が書く画面を開いた・書き始めた・送る手前まで進んだ、という段階ごとの人数を日ごとに数えます。数だけで、誰かは記録しません。

2. 使う目的

手紙を届けること、ログインを保つこと、購入したアイテムを切手帳に反映すること、到着のお知らせを送ること、不正利用を防ぐこと、問い合わせに答えること、本サービスを改善すること。広告のために手紙の内容を解析することはありません。

3. 共有する相手

手紙の内容を本サービスの画面で読めるのは、届け先の人だけです。運営者は、通報を受けた手紙を確かめるとき以外、手紙を読みません（確かめたことは記録に残ります。なお手紙は端から端までの暗号化をしていないため、技術的にはデータベースの管理者が読める状態にあります）。運営者は、次の業務委託先に必要な範囲で情報を預けます: Supabase（データベース・認証。サーバーは海外）、Cloudflare（配信・ページの閲覧の集計。拠点は国内外）、Resend（メール送信）、Stripe（決済・販売者）。法令に基づく開示要請があった場合を除き、これ以外の第三者に個人情報を渡しません。

4. 保存期間

手紙… 相手に届いたあとも残り続けます（手紙の性質上、受け取った人の手元から消さないためです）。アカウントを削除しても、すでに送った手紙は差出人名とともに相手の元に残ります。
アカウントの情報… 退会の手続きから30日以内に消します。
アクセスログ… 最長12か月で消します。
通報の記録… 通報を受けた事実と対応の記録は、同じ差出人による繰り返しを見分けるため、最長3年保存します。
購入の記録… 帳簿として、法令が定める期間（原則7年）保存します。

5. あなたの権利

登録情報の確認・訂正、アカウントの削除、データの提供停止は、support@tegami.ink へご連絡ください。合理的な期間内に対応します。EU・英国など各地域の法令に基づく権利（アクセス、訂正、削除、異議申し立て等）にも同様に応じます。

6. Cookie

ログイン状態を保つための Cookie、選んだ表示言語を覚えるための Cookie、紹介用の入口や受け取りリンクから来たときにその入口を覚える Cookie（30日）のみ使います。広告・追跡用の Cookie は使いません。ページの閲覧の集計（Cloudflare Web Analytics）も Cookie を使いません。

7. 安全管理

通信は TLS で暗号化し、データベースは行レベルの権限で保護しています。パスワードは平文で保存しません。

8. 変更

本ポリシーを変更するときは、本ページで公表し、重要な変更は本サービス内でお知らせします。