cremu(以下「本サービス」)は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシー(以下「本ポリシー」)では、本サービスにおける情報の収集・利用・管理について説明します。 本サービスを利用することにより、ユーザーは本ポリシーに同意したものとみなします。
1. 収集する情報
本サービスでは、以下の情報を収集することがあります。
アカウント情報(登録ユーザーのみ)
- メールアドレス(メールログインを選択した場合)
- X(旧Twitter)アカウントの公開プロフィール情報(X連携を選択した場合。アカウントID、表示名、プロフィール画像URL等)
- Googleアカウントの基本プロフィール情報(Google連携を選択した場合。アカウントID、メールアドレス、表示名、プロフィール画像URL等)
Cookie情報
- セッションCookie:ログイン状態の維持に使用します
- 匿名識別Cookie(cremu_anon_id):未ログインユーザーの識別に使用します。Daily IDの生成やレート制限、返信通知の宛先(ログインなしで投稿した端末への通知)に利用されます
- 匿名投稿の目印Cookie(cremu_has_anon):この端末で匿名投稿したことがあるかを示す目印で、通知ベルの表示判定にだけ使用します(値は固定で、個人を識別する情報は含みません)
- 分析・広告Cookie:アクセス解析(Google Analytics)、広告配信(Google AdSense)、アフィリエイト広告の成果計測に使用します。詳しくは「9. Cookieについて」をご覧ください
投稿データ
- テキスト(トピック本文・コメント)
- 画像(アップロードされたもの)
- 投稿に付随するメタデータ(投稿日時、タグ等)
アクセス情報
- IPアドレス
- ブラウザの種類・バージョン、OS情報
- リファラー(参照元URL)
- アクセス日時、閲覧ページ
- デバイス情報(画面解像度、言語設定等)
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営・維持
- ユーザー認証とセッション管理
- 不正利用の防止・検知(スパム対策、レート制限、Shadow Ban等)
- サービスの改善・新機能の開発・分析
- ユーザーからのお問い合わせへの対応
- 利用規約の違反行為への対応
- 利用状況の統計・分析(Google Analyticsを用いた集計を含みます。個人を特定しない形で利用します)
- 広告の配信・効果測定
- 本サービスに関するお知らせの配信
3. 第三者サービスの利用
本サービスでは、以下の第三者サービスを利用しています。これらのサービスは独自のプライバシーポリシーに基づいて情報を取り扱います。各サービスのプライバシーポリシーもあわせてご確認ください。
| サービス | 用途 |
|---|
| Supabase | データベース(PostgreSQL) |
| Cloudflare | CDN(コンテンツ配信)・画像ストレージ・ボット対策(Turnstile) |
| Vultr | サーバー(本サービスの稼働環境) |
| X(旧Twitter) | OAuth認証(ソーシャルログイン) |
| Google | OAuth認証(ソーシャルログイン) |
| Resend | メール送信(認証コード送信) |
| Google Analytics | アクセス解析(Googleタグマネージャー経由で読み込み) |
| Google AdSense | 広告配信(広告ブロック検出時のメッセージ表示を含む) |
| A8.net | アフィリエイト広告の配信・成果計測 |
| 楽天アフィリエイト | アフィリエイトリンク(商品紹介) |
| Amazonアソシエイト | アフィリエイトリンク(商品紹介) |
| Discord | 運営者への通知(モデレーション対応・ご意見ボックス・利用状況の集計) |
| Google(スプレッドシート) | 運営者による利用状況の集計(検索語句の集計を含む) |
| OpenAI | 投稿内容の傾向分析(タグ整理のため、運営者が不定期に利用) |
OpenAIには、公開中の投稿のタイトル・本文の冒頭部分・付与済みタグを送信します。ユーザーID、IPアドレス、メールアドレスなどのアカウント情報・アクセス情報は送信しませんが、投稿本文に書かれた内容はそのまま送信されます。分析結果は運営者が確認するためだけに使い、本サービスのデータベースには保存しません。送信した内容のOpenAIでの取り扱いは、同社のプライバシーポリシーに従います。
Discordには、運営者がモデレーション対応やサービス運営の状況確認を行うため、次の情報を通知します:自動非表示や通報の対象となった投稿のタイトル・本文の一部、自動で利用制限の対象となったアカウントの会員コードと内部IDの一部、ご意見ボックスに送信された内容(送信者のユーザー名(X・Google連携の場合はその表示名)、内部IDの一部、送信元のページを含みます)、サイト内で多く検索された語句の集計。
Google Analytics、Google AdSense、A8.netには、Cookie等の識別子、閲覧したページのURL、IPアドレス、ブラウザ・端末の情報が、上表の目的のために送信されます。Googleによるデータの取り扱いについてはGoogleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。
Cloudflare Turnstileは、ログインせずに通報する際のボット判定に使用します。判定のため、IPアドレス等の情報がCloudflareに送信されます。
Amazonのアソシエイトとして、cremuは適格販売により収入を得ています。
利用する第三者サービスを追加・変更した場合は、本ポリシーを更新し、本ページに掲載します。
4. 情報の保護
- 本サービスは、収集した情報を適切に管理し、不正アクセス・紛失・漏洩等の防止に努めます。
- 通信はSSL/TLSにより暗号化されています。
- ただし、インターネット上の通信においてセキュリティを完全に保証することはできません。情報の送信はユーザーの自己責任で行っていただきます。
5. 情報の第三者提供
本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合(裁判所の令状、捜査機関からの照会等)
- 人の生命・身体・財産の保護のために必要な場合
- 本サービスの運営に必要な範囲で業務委託先に提供する場合(「3. 第三者サービスの利用」に記載したサービスへの提供を含む)
- 事業譲渡に伴い情報を承継する場合
- 個人を特定できない統計データとして利用する場合
6. 海外へのデータ移転
本サービスが利用する第三者サービス(Cloudflare、Supabase、Google、OpenAI、Discord等)のサーバーは、日本国外(アメリカ合衆国等)に所在する場合があります。 そのため、ユーザーの情報は日本国外に移転・保管される場合があります。ユーザーは、本サービスを利用することにより、このデータ移転に同意するものとします。
7. データの保持と削除
- ユーザーが投稿したコンテンツは、ユーザーが削除するまで、または運営者が削除するまで保持されます。
- アカウントを削除した場合、アカウントに紐付く個人情報(メールアドレス等)は速やかに削除されます。ただし、投稿済みのコンテンツは匿名化された状態でサイト上に残ります。
- 不正利用の防止・法令遵守のために必要な情報(IPアドレス、アクセスログ等)は、アカウント削除後も合理的な期間保持する場合があります。投稿時のIPアドレスは暗号化して保存し、最後の利用から90日を経過したものは自動的に削除します。
- 法令で保存が義務付けられている情報は、法定保存期間が満了するまで保持します。
8. ユーザーの権利
ユーザーは、自身の個人情報について、以下の権利を有します。
- 投稿の削除・手放し:マイページから自分の投稿を削除または手放すことができます
- アカウント削除:設定ページからアカウントを削除できます
- Cookieの削除:ブラウザの設定からCookieを削除できます
- 個人情報の開示・訂正・削除要請:お問い合わせにより、個人情報の開示・訂正・削除を要請できます。ただし、本人確認ができない場合や、法令上の理由がある場合には対応できないことがあります
9. Cookieについて
- 本サービスでは、サービスの提供に必要なCookieを使用しています。
- 本サービスでは、アクセス解析のためにGoogle Analyticsを利用しています。Google Analyticsはデータの収集のためにCookieを使用します。Google Analyticsによるデータの収集は、Google Analytics オプトアウト アドオンで無効にできます。
- 本サービスでは、第三者配信の広告サービス(Google AdSense)を利用しています。Googleなどの第三者配信事業者は、Cookieを使用して、ユーザーが本サービスや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。Googleが広告Cookieを使用することにより、Googleやそのパートナーは、本サービスや他のサイトへのアクセス情報に基づいて適切な広告を表示できます。ユーザーはGoogleの広告設定でパーソナライズ広告を無効にできます。また、www.aboutads.infoにアクセスすると、パーソナライズ広告に使われる第三者配信事業者のCookieを無効にできます。
- アフィリエイト広告(A8.net、楽天アフィリエイト、Amazonアソシエイト)の成果計測のため、各社のCookieが使用される場合があります。
- Cookieを無効にした場合、ログイン機能やDaily ID機能など、一部の機能が正常に動作しない可能性があります。
- ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合は本サービスの一部が利用できなくなることがあります。
10. 未成年者のプライバシー
本サービスは13歳未満の方を対象としていません。 13歳未満の方から個人情報を収集していることが判明した場合、運営者は速やかに当該情報を削除します。
11. 統計データの利用
運営者は、収集した情報をもとに、個人を特定できない統計データを作成し、サービスの改善、研究、広告その他の目的で自由に利用できるものとします。 統計データは個人情報に該当しないため、第三者への提供を含め、利用に制限はありません。
12. ポリシーの変更
- 本ポリシーは、法令の改正やサービス内容の変更等に応じて、ユーザーの個別の同意なく変更することがあります。
- 変更後のポリシーは、本ページに掲載した時点で効力を生じるものとします。
- 重要な変更を行う場合は、本サービス上でお知らせします。
13. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、本サービスのお問い合わせ窓口までご連絡ください。
サービスの利用条件については利用規約をご確認ください。
制定日:2025年1月1日
最終改定日:2026年10月19日