プライバシーポリシー
最終更新日: 2026-03-06
ありポ（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本ポリシーでは、本サービスにおける個人情報の取り扱いについて説明します。
1. 収集する情報
本サービスでは、Google OAuth 2.0 を通じて以下の情報を取得します。
- メールアドレス
- 表示名
- プロフィール画像の URL
また、サービスの利用に伴い以下の情報を保存します。
- ペアリング情報（パートナーとの関連付け）
- ポイント送受信の履歴およびメッセージ（50 文字以内）
- お返しリクエストの履歴
- 通知設定などのユーザー設定
2. 情報の利用目的
収集した情報は、以下の目的にのみ使用します。
- ユーザー認証およびアカウント管理
- パートナーとのペアリング機能の提供
- ポイント送受信およびお返し機能の提供
- サービスの改善および不具合の修正
3. 第三者サービスとの連携
本サービスでは、以下の第三者サービスを利用しています。各サービスのプライバシーポリシーもあわせてご確認ください。
- Google OAuth 2.0 — ユーザー認証に使用。Google のプライバシーポリシーは こちら
- Google Analytics 4 — アクセス解析に使用。トラフィックデータを匿名で収集します
- 広告配信サービス — サービスの運営費用を賄うため、第三者の広告ネットワーク（Google AdSense、Adsterra 等）を利用する場合があります。広告配信のために Cookie やデバイス情報が使用されることがあります
- A8.net — アフィリエイト広告の提供に使用。リンクのクリック情報が A8.net に送信されることがあります
4. Cookie の使用
本サービスでは、以下の目的で Cookie を使用します。
- 認証 Cookie — OAuth 認証フロー中のCSRF 防止用 state 検証（httpOnly、有効期限 10 分）
- アクセス解析 Cookie — Google Analytics 4 による匿名のトラフィック分析
- 広告 Cookie — 広告配信の最適化のために第三者の広告ネットワークが設定する Cookie
5. データの保存と削除
ユーザーデータはアカウントが有効な間、安全に保存されます。
アカウントの削除は、ログイン後の設定ページからいつでも行えます。アカウントを削除すると、関連する全てのデータ（プロフィール情報、ポイント履歴、ペアリング情報、お返し履歴）が完全に削除されます。この操作は取り消せません。
6. データの安全性
本サービスでは、以下のセキュリティ対策を実施しています。
- HTTPS による通信の暗号化
- JWT トークンによるセッション管理
- CSRF 対策（OAuth state パラメータ検証）
- パスワードの非保存（Google OAuth 専用認証）
7. お子様のプライバシー
本サービスは 16 歳未満のお子様を対象としていません。16 歳未満の方が本サービスを利用していることが判明した場合、該当アカウントのデータを速やかに削除します。
8. ポリシーの変更
本ポリシーは、法令の改正やサービスの変更に伴い、予告なく変更されることがあります。変更後のポリシーは、本ページに掲載した時点で効力を生じます。
9. お問い合わせ
プライバシーに関するお問い合わせは、以下までご連絡ください。
サービス名: ありポ
メール: thank.you.points.aripo@gmail.com