プライバシーポリシー

NCP（以下「当社」）は、Hashirah（以下「本サービス」）の提供にあたり、ご利用者の個人情報を以下の方針で取り扱います。

1. 取得する情報

• メールアドレス
• 表示名
• 外部認証連携先（Google / LINE 等）から提供されるユーザー識別子
• IP アドレス、Cookie、アクセスログ

2. 利用目的

• ご利用者の認証およびアクセストークンの発行
• ご利用者が認可した連携サービスへの認証情報の提供
• 不正利用の検知
• 本サービスの改善および運用

3. 第三者提供

ご利用者の同意なく第三者に個人情報を提供しません。ただし、以下の場合を除きます。

• ご利用者自身が認可した連携サービス（OAuth クライアント）に対する、許可された範囲内の情報提供
• 法令に基づく開示請求への対応

4. 第三者からの取得

ご利用者が Google / LINE 等の外部認証を利用された場合、当該事業者から以下の情報を取得します。

• ユーザー識別子（sub / userId）
• メールアドレス（提供される場合）
• 表示名

5. 保管期間

ご利用者からの削除請求があるまで保管します。アクセストークンは発行から 1 時間、リフレッシュトークンは 30 日で自動失効します。

6. 削除請求・開示請求

ご利用者は、当社に対し自身の個人情報の削除・開示を請求できます。下記の連絡先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

7. Cookie

本サービスはセッション管理のため Cookie を使用します。Cookie を無効にすると一部機能が利用できない場合があります。

8. ポリシーの変更

本ポリシーは予告なく変更される場合があります。重要な変更がある場合は本サービス上で告知します。

9. 連絡先

事業者：NCP
連絡先：support@ncp-tech.com