プライバシーポリシー

1. 範囲と定義

本プライバシーポリシーは以下に適用されます Happy Clam LLC および以下に位置するウェブサイト happyclamllc.com, 関連するサブドメインおよび以下によって運営されるアプリケーションサービスを含む Happy Clam LLC （総称して"サイト"）。

個人情報 / 個人データ

特定の個人を識別するか、合理的に特定の個人に関連する情報を意味します。

アカウントデータ

アカウントの登録または管理時に提供される情報を指します。

ユーザーコンテンツ

あなたが送信するコメント、評価、またはその他の資料を指します。

サービスプロバイダー

サイトを運営するためだけにデータを処理するサードパーティベンダーです。

2. 当社が収集する情報

A. あなたが提供する情報

アカウント情報

• 名、姓、およびメールアドレス。
• パスワード（一方向bcryptハッシュ（12ラウンド）としてのみ保存され、平文では保存されません）。
• プロフィール設定（テーマ、言語、クッキー同意設定など）。

ユーザー生成コンテンツ

• 写真コメント（コンテンツ、タイムスタンプ、返信/スレッド関係）。
• 写真の評価（1～5つ星）。
• 記事のコメントと評価。

B. 自動的に収集された情報

セキュリティと認証データ

• ログインIPアドレス（セキュリティのため一時的に処理）。
• ログインタイムスタンプ。
• 失敗したログイン試行回数。
• アカウントロックアウトイベント。

技術的コンテキスト

• ブラウザの種類とバージョン。
• ビューポートサイズ。
• リファラー情報。
• UTMパラメータ。
• セッション識別子。

分析（同意がある場合のみ）

• ページビュー。
• スクロール深度。
• ページ滞在時間。
• 概算位置（IPから取得した国/都市）。
• デバイスとブラウザのカテゴリ。

分析のため、IPアドレスは保存前にハッシュ化されます。生のIPアドレスは、レート制限、セキュリティ、または地理的位置情報の検索のためにメモリ内で一時的に処理される場合がありますが、分析目的のためにプレーンテキスト形式で保存されることはありません。

3. 処理の法的根拠（EU居住者向け）

欧州経済領域（EEA）に所在する場合、当社は以下の適法な根拠に依拠しています：

• 契約： アカウントを作成および維持するため。
• 正当な利益： サイトを保護し、悪用を防止し、機能を改善するため。
• 同意： オプションの分析クッキーおよび非必須トラッキング用。
• 法的義務： 適用法で要求される場合。

4. クッキーと同意

当社は2つのクッキーのみを使用しています：

ログインしているユーザーの場合、クッキーの設定はアカウントに保存されるため、複数のデバイスで適用され、キャッシュをクリアしても保持されます。

当社は広告クッキーやサードパーティのマーケティングトラッカーを使用していません。

分析トラッキングは、フッターの「Cookie管理」リンクを通じて同意が与えられた場合にのみ実行されます。

5. 情報の使用方法

当社は以下の目的で情報を使用します：

• ユーザーを認証し、アカウントを保護する。
• アカウント機能（プロフィール、コメント、評価）を提供する。
• サイト機能を改善する（分析同意が与えられた場合）。
• トランザクションメール（アカウント有効化、パスワードリセット、アカウント通知）を送信する。
• 不正アクセスや悪用を検出および防止する。

当社はマーケティングメールを送信していません。

当社は、法的またはそれに類する重大な影響を生じさせる自動的な意思決定またはプロファイリングを使用しません。

6. データの共有と開示

当社は個人情報を販売していません。

当社は第三者のマーケティング目的で個人情報を共有していません。

当社は、本サイトを運営するためにのみ、以下のサービスプロバイダーとのみデータを共有しています。

• Resend — トランザクションメール配信。
• MongoDB Atlas — データベースホスティング。
• AWS S3 — 画像およびアセットストレージ。
• AWS CloudWatch — インフラストラクチャ監視。
• Sentry — エラー追跡（URLやユーザーエージェント、エラーコンテキストなどのリクエストメタデータを含む可能性があります。機密フィールドは必要に応じてスクラブされます）。
• geoip-lite — ローカルIP地理情報ルックアップ（IPは外部APIに送信されません）。

また、以下の情報を開示することがあります：

• 法的義務または適法な要求に準拠するため。
• ユーザーまたはサイトの権利、安全性、またはセキュリティを保護するため。
• 事業譲渡（合併または買収など）に関連して。
• お客様の明示的な指示に基づいて。

7. データ保持

当社は、運用、セキュリティ、および法的目的に必要な期間のみデータを保持します。

• アカウントデータ： アカウントがアクティブな間は保持されます。削除リクエスト時に、識別フィールドは30日以内に匿名化されます。
• ユーザーコンテンツ： あなたが削除するか、アカウントが削除されるまで保持されます。
• セキュリティログ: 不正防止と監査のため、最大90～180日間保持されます。
• 分析データ: 90日間保持された後、削除されます。
• バックアップ: ローテーション前に最大30日間保持される場合があります。

匿名化または集約されたデータは、より長期間保持される場合があります。

8. 情報の保護方法

• パスワードはbcrypt（12ラウンド）を使用してハッシュ化されます。
• すべてのトラフィックはHTTPSで暗号化されます。
• セッショントークンはHttpOnlyクッキーに保存されます。
• ログイン試行が繰り返し失敗した後、アカウントはロックされます。
• 分析IPアドレスは保存前にハッシュ化されます。
• 本番システムへのアクセスは制限されています。

業界標準のセーフガードを使用していますが、どのシステムも絶対的なセキュリティを保証することはできません。

9. 国際データ転送

当社のインフラストラクチャは、サービスプロバイダーの構成に応じて、米国またはその他の管轄区域でホストされる場合があります。

米国外からサイトにアクセスする場合、お客様の情報は米国に転送され、処理される場合があります。

該当する場合、当社は国境を越えたデータ転送のためにサービスプロバイダーのセーフガードに依存しています。

10. お客様の権利と選択肢

アカウント管理

以下のことができます：

• アカウント設定でプロフィールにアクセスして更新します。
• 削除エンドポイントを使用してアカウントを削除します。
• いつでもコメントを編集または削除できます。
• フッターを使用して分析同意を管理します。

アカウント削除

削除はソフト削除として実装されています：

• 識別フィールド（名前、メール）は匿名化されます。
• 整合性と不正使用防止のため、最小限の監査記録が保持される場合があります。
• メンテナンスサイクル中に永続的なハード削除が発生する場合があります。

GDPR（EU居住者）

あなたは以下の権利があります：

• あなたのデータにアクセスします。
• 不正確さを修正します。
• 個人データを削除します。
• 処理を制限します。
• 処理に異議を唱えます。
• データの移植性をリクエストします。

これらの権利を行使するには、メールしてください   derrick@happyclamllc.com。30日以内に対応いたします。

CCPA（カリフォルニア州居住者）

あなたは以下の権利があります：

• 収集される個人情報を知ります。
• 削除をリクエストする。
• 販売のオプトアウト（個人データは販売しません）。

リクエストを送信するには、メールで   derrick@happyclamllc.com。リクエストを実行する前に、身元を確認する場合があります。

11. トラッキング拒否

オプションの分析およびクッキー同意について、当社はブラウザの「トラッキング拒否」（DNT）シグナルを尊重します。DNTが有効な場合、クッキー同意に関わらず分析は実行されません。

12. 他のサイトへのリンク

本サイトには外部ウェブサイトへのリンクが含まれている場合があります。これらの第三者のプライバシー慣行については、当社は責任を負いません。

13. 児童のプライバシー

本サイトは13歳未満の児童を対象としていません。13歳未満の児童から個人情報を故意に収集することはありません。

14. このポリシーへの変更

本プライバシーポリシーは随時更新される場合があります。上部の有効日付は最新の改訂を反映しています。重要な変更はこのページに記載されます。

本サイトの使用を規定するルールについては、以下もご確認ください   利用規約 .

15. お問い合わせ

プライバシーに関するご質問またはご要望:

Derrick Meade
Happy Clam LLC
メール:   derrick@happyclamllc.com