プライバシーポリシー

本プライバシーポリシーは、Hinaao（以下「本人」）が運営する個人ポートフォリオサイト（以下「本サイト」）において、訪問者の個人情報をどのように収集・利用・保管・保護するかを説明するものです。本人は訪問者のプライバシーを尊重し、適切な情報管理を行うことを約束します。本サイトをご利用いただくことで、本ポリシーの内容にご同意いただいたものとみなします。

本サイトでは、お問い合わせフォームを通じて、お名前・メールアドレス・件名・お問い合わせ本文を収集します。これらの情報は、お問い合わせへの対応のみを目的として収集されます。また、本サイトではアクセス状況の把握のため Vercel Web Analytics を使用しています。同サービスはクッキーを一切使用せず、個人を特定できる形での情報収集は行っていません。

「いいね」機能では、訪問者を識別するためのランダムな UUID を `pf_lk` クッキー（HttpOnly / Secure / SameSite=Lax / 有効期間 1 年）として発行・保存します。同一訪問者の重複押下を抑止するために、IP アドレスを当日（UTC）の日付および秘匿ソルトと連結した上で SHA-256 でハッシュ化した値もデータベースに保管します。ハッシュは UTC 日付ごとに変わるため、長期的な行動追跡には使用できません。生の IP アドレスは保存せず、ハッシュ値からは元の IP を復元できません。

収集した個人情報は、お問い合わせへの返信を目的としてのみ使用します。マーケティング目的での利用や、第三者への情報提供は一切行いません。収集した情報を本人の同意なしに目的外で使用することはありません。お問い合わせ対応が完了した後も、適切な期間内で安全に保管したうえで削除します。

お問い合わせフォームから送信された内容は、Resend を経由して本人のメールアドレス宛に送信されます。本サイトのデータベース（Supabase）には保管せず、Resend のサーバーログと本人のメールクライアントで管理します。サイトの公開コンテンツ（ブログ記事・Works・Resources）および「いいね」機能の識別子は、Supabase のアジア太平洋 (ap-northeast-1) リージョンで保管します。サイトの配信は Vercel のグローバル CDN を経由します。

お問い合わせフォームを通じて受信したメール本文は、本人のメールクライアント上で管理し、対応完了後、原則として 1 年以内に削除します。メール送信に用いる Resend のサーバーログには、配信履歴等のメタデータが最大 90 日程度残ります。保管期間内であっても、情報の開示・訂正・削除をご希望の場合は、下記の問い合わせ先までご連絡ください。速やかに対応いたします。

「いいね」機能の `pf_lk` クッキーは発行から 1 年で自動的に失効します。IP 由来のハッシュ値はデータベースに保管されますが、ハッシュ値からは元の IP アドレスを復元できず、ハッシュ自体も日次で変化するため長期追跡には使用できません。これらの値は本サイト外部に共有されません。

本人は、法令の変更、運営方針の見直し、サービス内容の変更等に応じて本ポリシーを改定することがあります。改定後の内容は本ページに掲載した時点で効力を生じます。重要な変更がある場合は、本ページ冒頭の「最終更新日」を更新するとともに、サイト上で告知します。改定後も本サイトをご利用いただいた場合、改定内容にご同意いただいたものとみなします。

本プライバシーポリシーに関するご質問、または個人情報の開示・訂正・削除のご依頼は、お問い合わせフォームよりご連絡ください。