プライバシーポリシー

1. はじめに

mochott（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーでは、本サービスにおける個人情報の取り扱いについて説明します。

2. 収集する情報

本サービスでは、以下の情報を収集します。

• Blueskyアカウント情報: OAuth認証を通じて取得するDID、ハンドル名、表示名、アバター画像
• メールアドレス（任意）: メール配信機能のために、OAuth認証の認可画面でメールアドレスの共有を明示的に許可した場合に限り、AT Protocolアカウント（PDS）に登録されたメールアドレスとその確認状態を取得します。許可しなくても、メール配信以外のすべての機能を利用できます
• 投稿コンテンツ: ブログ記事、下書き、画像などユーザーが作成したコンテンツ
• 利用データ: アクセスログ、ブラウザ情報（Vercel Analyticsによる匿名データ）
• セッション情報: 認証状態を維持するためのCookie情報

3. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザー認証とセッション管理
• ブログ記事の公開・配信
• メールによるお知らせの配信（フォロー中ブログの新着ダイジェスト、ニュースレターなど。設定画面でオプトインした場合のみ）
• サービスの改善・分析

4. 情報の第三者提供

本サービスでは、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• AT Protocolの仕組みを通じて公開される情報（投稿記事など）
• 業務委託先への提供（メール配信のためResend, Inc.のメール配信サービスを利用しており、配信に必要な範囲でメールアドレスとメール内容が処理されます）

5. データの保管

ユーザーデータはSupabase（PostgreSQL）に安全に保管されます。投稿されたコンテンツはAT Protocol上にも記録されます。メールアドレスと配信設定はSupabaseにのみ保管され、AT Protocol上に公開・記録されることはありません。

6. メール配信と配信停止

メール配信は、設定画面でオプトインした場合にのみ行われます。以下の方法でいつでも停止・削除できます。

• 配信停止: 各メールに記載の配信停止リンク、または設定画面から配信を停止できます
• 連携解除: 設定画面の「連携解除」により、保存されたメールアドレスと配信設定を削除できます
• 送信抑制: 配信エラー（バウンス）や迷惑メール報告が発生した場合、以後の送信を防ぐために該当アドレスへの送信抑制記録を保持します

7. Cookieの使用

本サービスでは、認証セッションの管理のためにCookieを使用します。また、Vercel Analyticsによるアクセス解析のためにCookieが使用される場合があります。

8. ユーザーの権利

ユーザーは、自身のコンテンツの編集・削除を行うことができます。メールアドレスは設定画面の連携解除でいつでも削除できます。その他アカウントに関する情報の削除を希望する場合は、運営者にお問い合わせください。

9. ポリシーの変更

本プライバシーポリシーは、必要に応じて変更されることがあります。変更があった場合は、本サービス上に掲示します。