プライバシーポリシー
最終更新日: 2026-06-27
1. 運営者・連絡先
- サービス名: refeel（https://refeel.day）
- 運営者: refeelプロジェクト
- 連絡先: hi@refeel.day
2. 取得する情報
本サービスは、利用者がログインおよび利用する過程で以下の情報を取得します。
Google アカウントから取得する情報
本サービスは Google OAuth（「Google でログイン」）を利用しています。ログイン時に、利用者の同意のもと Google から以下の情報を取得します（スコープ: openid email profile）。
- Google アカウントの識別子（sub）
- メールアドレス
- 表示名
- プロフィール画像の URL
本サービスは Google のパスワード、連絡先、メール本文、その他のアカウント情報にはアクセスしません。
利用者が入力・生成する情報
- 日記の本文・タイトル・日付・公開範囲などの利用者が作成したコンテンツ
- 表示名（利用者が設定した場合）
自動的に取得する情報
- セッション管理のための Cookie（後述）
- アクセスに伴いインフラ事業者が記録する技術情報（IP アドレス、ユーザーエージェント、アクセス日時等）
3. 利用目的
- 利用者の認証およびログイン状態の維持
- 日記の作成・表示・編集・削除・PDF（ZINE）生成などの機能提供
- 本サービスの維持・改善、不正利用の防止
- 利用者からの問い合わせ対応
4. Cookie の利用
本サービスはログイン状態を維持するために、署名付きの HttpOnly Cookie（セッション Cookie）を使用します。この Cookie はログインの維持のみを目的とし、広告目的のトラッキングには使用しません。ブラウザの設定で Cookie を無効にした場合、ログインが利用できないことがあります。
5. 第三者提供・外部サービスの利用
本サービスは、法令に基づく場合を除き、利用者の個人情報を第三者に販売・提供しません。ただし、サービス提供に必要な範囲で以下の外部サービスを利用しており、これらの事業者のサーバー上で情報が処理・保管されます。
- Google LLC — OAuth による認証。利用者の情報の取り扱いは Google プライバシーポリシー に従います。
- Cloudflare, Inc. — アプリケーションの実行基盤、データベース（保存）、PDF 生成。データは Cloudflare のインフラ上で処理・保管されます。
6. データの保管期間と削除
- 日記その他のコンテンツおよびアカウント情報は、利用者が削除するか、アカウント削除を依頼するまで保管されます。
- 利用者は本サービス上で自身の日記を削除できます。
- アカウントおよび関連データの削除を希望する場合は、上記連絡先までご連絡ください。本人確認のうえ、合理的な期間内に削除します。
7. 安全管理
通信は HTTPS により暗号化されます。セッション Cookie は署名付き・HttpOnly で発行し、改ざんおよびスクリプトからの読み取りを防止しています。
8. 利用者の権利
利用者は、自身の個人情報について、開示・訂正・削除・利用停止を求めることができます。上記連絡先までご連絡ください。
9. 本ポリシーの改定
本サービスは、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で告知します。