プライバシーポリシー

錦鯉カルテは、SOLVLET（ソルブレット）が開発・運営している、錦鯉を1尾ごとに記録するためのアプリです。来歴・体長の推移・手入れ・品評会歴・写真を、1尾ずつのカルテとしてためていきます。

この文書は、錦鯉カルテが何をお預かりし、何のために使い、どこに置いているかを、実装のとおりに書いたものです。ここに書いていないことはしていません。

アカウントを作るときにお願いしているのは、メールアドレス・表示名・パスワードの3つです。メールアドレスはログインとご連絡（パスワード再設定のご案内を含みます）に使い、大文字小文字の違いで同じ方が二重にならないよう、小文字に揃えて保存します。表示名は画面の呼びかけに使うもので、本名である必要はありません。パスワードは bcrypt でハッシュ化したものだけを保存します。平文はどこにも残らないので、運営者がお客様のパスワードを読むことはできません。

このほかに、年代（6区分）と性別（3区分）を任意でうかがっています。どんな方に使われているアプリなのかを知り、これからの改善に活かすためだけのものです。初期値は「選択しない」で、触らずに登録された場合、この2つは何も保存されません。

はじめてお越しになったとき、そしてご登録とご利用にあわせて、初回訪問の流入元（参照元・広告のパラメータ（UTM）・最初に開いたページ）、端末の種類（スマートフォン／タブレット／パソコンの3区分のどれか1つ）、登録時の表示言語とタイムゾーン、最終利用日時を自動で記録します。どこからお越しいただいたか、どの画面幅と言語に手をかけるべきか、登録したきりなのか使い続けていただけているのかを知るためのものです。

初回訪問の記録 ―― 上の流入元を cookie（kk_src）に控えるのと同じ時点で、同じ内容（参照元のホスト名・utm の値・最初に開いたページ・表示言語・端末の区分・日時）を、どなたのものでもない1行として記録します。ログインや登録とは結び付けず、IP アドレスも User-Agent の原文も含みません。何人がどこから来たかを数えるためだけのもので、記録から400日で消します。

IP アドレスは、当方のデータベースには保存しません。ブラウザや端末の詳しい情報（User-Agent）も、上の3区分に置き換えた時点で捨てます。端末名も OS の版も残りません。

あわせて、アプリの中での節目の操作（無料プランの上限に当たった、お申し込みの手続きを始めた、愛好家プランが有効になった）を、操作の種類と日時だけ記録します。どこで詰まっているかを知るためのもので、入力された内容そのものは含みません。

登録のあとにご自身で書き込まれた内容 ―― 鯉の呼び名・品種・生産者・産地・血統・入手元・購入価格・メモ、池の情報、計測、手入れの記録、品評会歴、そしてアップロードされた写真と証明書の画像 ―― は、保存します。それを残すことがこのアプリの役目です。

愛好家プランにお申し込みいただいた場合は、Stripe 側の顧客番号と契約番号、契約の状態、いまの請求期間の終わりを保存します。いまのプランと、解約後にいつまで使えるかを画面に出すためです。カード番号は Stripe だけが扱い、当方には渡りません。

使っている Cookie は次のものだけです。広告や解析のための Cookie はありません。

kk_session ―― ログインした状態を保つためのもの。有効期限は30日、JavaScript からは読めません（httpOnly）。ログアウトすると即座に消えます。

kk_src ―― 初回訪問の流入元を控えておくためのもの。有効期限は30日、こちらも httpOnly です。最初の訪問のときにだけ書き、あとから上書きしません。

NEXT_LOCALE ―― 選んでいただいた言語を覚えておくためのもので、言語切替の仕組み（next-intl）が自動で設定します。ブラウザを閉じると消えます。

なお、初めてお越しになったときは、どの言語で表示するかを決めるために、ブラウザの言語設定（Accept-Language）を読みます。読むだけで、保存はしません。

お預かりした情報は、サービスを動かすことと、これからの改善を考えることにだけ使います。具体的には、カルテを表示すること、ログインの状態を保つこと、お申し込みの課金を処理すること、パスワード再設定などの必要なご連絡をお送りすること、どんな方にどう使われているかを知ることです。

お預かりした情報を第三者に販売したり、広告のために渡したりすることはありません。解析の SDK も広告のタグも入れていないので、ページを開いたときに外部のサービスへ情報が送られることもありません。

料金や規約を変えるときは、変更の30日前までに利用規約のページとメールでお知らせします。この文書の改定は、このページでお知らせします。

記録を置いているデータベースとサーバーは、Render のシンガポールのデータセンターにあります。写真と証明書の画像の実体は Cloudflare のストレージ（R2）に保存し、問い合わせ先へのメールの受信にも Cloudflare を使っています。したがって、お預かりした情報は日本国外で保管されます。

愛好家プランのお申し込みでは、手続きを始めたときにメールアドレス・表示名・こちらでの利用者番号（決済画面の表示言語を含みます）を Stripe に渡します。領収書はそのアドレスへ Stripe から届きます。カード番号は Stripe だけが扱い、当方には渡りません。

パスワード再設定などのメールの配信には Resend を使い、そのために宛先のメールアドレスと本文を渡します。渡すのはメールを届けるためだけで、広告には使われません。

これらのほかに、お預かりした情報を外部へ渡すことはありません。いずれも、この用途以外にデータを使わせない事業者の規約のもとで利用しています。

いずれの事業者も日本国外に拠点があります。所在する国の名称と、その国の個人情報の保護に関する制度、各事業者が講じている措置については、下の連絡先へお求めいただければ遅滞なくお知らせします。

アップロードされた写真と証明書の画像は、ログインされたご本人にだけお見せしています。ほかの方が画像の URL を直接開いても表示されません。

アップロードされた画像は、画面に出せる形（WebP）に変換し、大きさを整えて保存します。元のファイルは保存しません。この変換のときに、撮影日時や位置情報などの埋め込み情報（EXIF）は取り除かれます。

生産証明書や衛生証明書には、生産者名や前の飼い主の氏名など、第三者の情報が写っていることがあります。そうした画像を登録するかどうかの判断は、利用者ご自身の責任でお願いします。当方はこれらの画像を、ご本人にお見せする以外の用途には使いません。

写真を削除すると、データベースの記録だけでなく、保管してある画像のファイルそのものも、そのときに消えます。

鯉の一覧・計測・手入れ・品評会歴・池は、いつでも CSV に書き出してお手元に持ち出せます。無料プランでも使えます。写真と証明書の画像は CSV には含まれません（画像ファイルは画面から1枚ずつ保存してください）。

アカウントがあるあいだ、記録は消さずに残します。あとから見返すためのカルテなので、古い記録ほど値打ちがあるからです。ログアウトすると、サーバー側に持っているログイン中の記録（セッション）は、そのときに削除します。

鯉・計測・手入れ・品評会歴・写真は、画面からいつでもご自身で削除できます。アカウントごとすべて消したいときは、下の連絡先へご登録のメールアドレスからお申し出ください。運営者がアカウントと、カルテ・写真をまとめて削除します。愛好家プランをご利用中の場合は、そのときに契約も解約となり、残りの期間の日割りでの返金は行っていません。

お支払いの記録（請求書・領収書）は、法令で定められた帳簿の保存のため、退会後も Stripe 側に一定期間残ります。メールをお送りした記録（宛先と送信日時）も、Resend 側に一定期間残ります。

この文書の内容、ご自身のデータの扱い、退会・削除のご依頼は、こちらへお願いします。

運営者の住所と代表者の氏名、ならびに保有している個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求は、この連絡先へお申し出ください。ご本人であることを確認したうえで、遅滞なく対応します。

hello@solvlet.app

集める情報や使い道を変えるときは、先にこのページを直し、最終更新日を新しくします。利用者にとって不利になる変更をするときは、30日前までにこのページとメールでお知らせします。変更があったかどうかは、ページの先頭の日付でご確認いただけます。