プライバシーポリシー

1. 収集する情報

本サービスは以下の情報を収集します。

アカウント情報

• メールアドレス（メールアドレス登録の場合）
• パスワード（bcrypt によるハッシュ化した状態で保存。平文は保持しません）
• 表示名（任意）
• ソーシャルログイン（Google / X）経由で提供されるプロフィール情報（名前、メールアドレス、プロフィール画像URL）

利用情報

• 所持カード情報（ユーザーが登録したクレジットカード名）
• ポイントサイト登録状況（ユーザーが設定した登録済みサイト）
• 獲得ポイント記録（ユーザーが入力した収益データ）

自動収集情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）— ホスティングサービス（Vercel）により自動取得

2. 情報の利用目的

収集した情報は以下の目的で利用します。

• ユーザー認証およびアカウント管理
• 所持カード除外による検索結果のパーソナライズ
• ポイントサイト登録状況に応じたリンク先の最適化
• 収益トラッカー機能の提供
• サービスの改善・新機能の開発

3. 情報の第三者提供

本サービスは、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

ただし、以下のサービスを利用しており、それぞれのプライバシーポリシーに基づきデータが処理される場合があります。

• Vercel（ホスティング）— アクセスログの処理
• Neon（データベース）— ユーザーデータの保存
• Google / X（ソーシャルログイン）— 認証時の情報取得

4. データの保存

• ユーザーデータは Neon PostgreSQL（AWS リージョン）に暗号化された接続で保存されます。
• パスワードは bcrypt（コスト係数12）でハッシュ化して保存し、平文での保存は行いません。
• セッション情報は JWT トークンとして管理されます。

5. データの削除

ユーザーはアカウントの削除を運営者に依頼できます。 アカウント削除時には、関連するすべての個人情報（所持カード情報、収益記録、登録サイト情報）も削除されます。

6. Cookie の利用

本サービスはセッション管理のために Cookie を使用します。 ブラウザの設定により Cookie を無効にできますが、一部の機能が利用できなくなる場合があります。

7. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、本サービスの運営者までご連絡ください。

8. ポリシーの変更

本ポリシーは必要に応じて変更されます。変更後のポリシーは本ページに掲載した時点で効力を生じます。