表示言語
画面の配色

プライバシーポリシー

制定日: 2026年6月13日 / 最終改定日: 2026年10月5日

えび(以下「運営者」といいます)は、リンクページサービス「thamit(サミット)」(以下「本サービス」といいます)における利用者の情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報

本サービスは、以下の情報を取得します。

  1. ログインに利用する外部サービスのアカウント情報
    利用者がログインに利用する外部サービス(Google、Discord、X、Apple)のアカウントについて、メールアドレスおよび識別子のほか、各サービスに登録された氏名・表示名・ユーザー名・プロフィール画像のURL等の基本的なプロフィール情報を、ログイン認証のために取得し、認証基盤(Supabase Auth)に保存します。複数のサービスを連携した場合は、連携したサービスごとに取得します。認証以外の目的には使用しません。Apple(Appleでサインイン。iOSアプリでのみ利用できます)からは、メールアドレス(利用者がメールアドレスを非公開にした場合はAppleが発行する転送用のアドレス)および識別子のみを取得し、氏名は取得しません。
  2. 利用者が入力・アップロードする情報
    表示名、自己紹介、パーツの内容、規約文書、画像など、利用者がページの作成のために入力した情報です。また、「行きたいワールド」に保存した情報(ワールドのID・名前・作者名・メモ・紹介していたXのポストのID・ワールドの画像のURL)を保存します。これらは本人だけが閲覧でき、公開ページには表示しません。
  3. ワールドの情報の読み取り
    「URLを貼って追加」や「行きたいワールド」でXのポストや短縮リンクを貼った場合、利用者の端末からX(publish.x.com、t.co)へ問い合わせて、ワールドのURLを読み取ります(Cookieは送りません)。ワールド紹介サイト(PlanetVRC、シアVR)の記事のURLを貼った場合は、本サービスのサーバーが記事のページを1回だけ読み、ページの中のワールドのIDを読み取ります(読んだページは保存しません。利用者の情報はサイトへ送りません)。ワールド名とワールドの画像のURLは、本サービスのサーバーがワールドのIDだけを使ってVRChatの公開ページから読み取ります(画像そのものはサーバーでは取得しません)。「行きたいワールド」の一覧では、ワールドの画像を利用者の端末がVRChatから直接読み込みます(Refererは送りません)。貼られたURLや文字列は保存しません。
  4. Cookie
    ログインセッションの維持のためにのみ使用します。広告や行動追跡(トラッキング)を目的としたCookieは使用しません。
  5. ページ閲覧の統計情報
    閲覧されたページのID(slug)・日付・参照元サイトのドメイン名のみを記録します。閲覧者のIPアドレスや個人を特定できる情報は保存しません。
  6. レート制限のための情報
    過剰なアクセスからサービスを守る目的で、IPアドレスから算出したハッシュ値を短期間保存します。元のIPアドレスそのものは保存しません。
  7. エラー情報
    不具合の検知と修正のため、本サービスでエラーが発生した際に、エラーの内容、発生したページのURL、ブラウザ・OSの種類等の技術的な情報を、エラー監視サービス(Sentry)へ送信します。
  8. iOSアプリでの写真・カメラ
    iOSアプリは、利用者が画像を選ぶ・撮影する操作をしたときにだけ写真ライブラリまたはカメラを使用し、選ばれた画像だけを読み込みます。画像を写真ライブラリに保存するのは、利用者が保存する操作をしたときだけです。写真ライブラリの内容を運営者が一括して取得することはありません。
  9. 有料プランの契約情報
    有料プランを契約した場合、契約の状態・期間、および決済代行事業者(Stripe)が発行する顧客ID等を保存します。決済のため、メールアドレスおよび利用者の識別子を決済代行事業者に提供します。クレジットカード番号等の決済情報は決済代行事業者が取得・管理し、運営者は保持しません。

2. 利用目的

  1. ログイン認証およびアカウントの管理のため
  2. 公開ページの表示・配信など、本サービスの提供のため
  3. 不正利用の防止(レート制限、通報への対応、凍結措置)のため
  4. 個人と紐づかない統計情報によるサービス改善のため
  5. 不具合の検知と修正のため
  6. 有料プランの提供および利用料金の決済のため

3. 保存期間

  1. アカウント情報・利用者のコンテンツ
    アカウントが削除されるまで保存します。アカウント削除時には、アップロードされた画像を含むコンテンツを削除します。技術的な問題により削除が完了しなかった場合も、運営者が検知のうえ速やかに削除します。ただし、ページID(slug)の文字列(なりすまし防止のため恒久的に記録します)、およびslug単位のページ閲覧の統計情報(個人と紐づく情報は含まれません)は、アカウント削除後も保持されます。
  2. ページ閲覧の統計情報
    ページID(slug)・日付・参照元ドメイン単位の集計値として記録し、個人と紐づかない統計値としてサービス運営のため保持し続けます。個人と紐づく情報は含まれません。
  3. レート制限のためのハッシュ値
    最後の利用から48時間以上経過した後、自動処理により削除します(処理のタイミングにより、それより長く保持される場合があります)。
  4. エラー情報
    エラー監視サービス(Sentry)が定める保存期間の経過後に、自動的に削除されます。

4. 第三者提供

運営者は、法令に基づく場合を除き、取得した情報を第三者に提供しません。

5. 委託先(外部サービス)と国外へのデータ移転

本サービスは、以下の外部サービスの基盤上でデータを処理・保存しています。

  • Supabase(データベース・認証基盤)
  • Cloudflare(ホスティング・画像の保存と配信)
  • Google、Discord、X、Apple(ログイン認証)
  • Sentry(エラーの検知と原因調査)
  • Stripe(有料プランの決済処理)

これらの事業者は、いずれも日本国外(主に米国)に拠点を置いており、本サービスの利用に伴い、ユーザーの情報が国外で保存・処理される場合があります。運営者は、これらの事業者が個人情報の保護のために適切な措置を講じていることを確認しています。移転先の国における個人情報の保護に関する制度や、移転先が講じている措置に関する情報は、運営者の連絡先(info@thamit.app)までお問い合わせいただくことで提供します。ユーザーは、本ポリシーに同意のうえ本サービスを利用することにより、こうした国外へのデータの移転に同意するものとします。

6. 安全管理措置

運営者は、取得した情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じています。

  • 通信の暗号化(HTTPS)による保護
  • データベースの行レベルのアクセス制御により、各利用者が原則として自己のデータにのみアクセスできるようにする措置
  • 認証情報やサーバー専用の鍵を、外部に公開されない形で管理すること
  • 委託先に対し、個人データの安全管理が図られるよう必要な監督を行うこと

安全管理措置の詳細については、運営者の連絡先(info@thamit.app)までお問い合わせください。

7. 将来の機能追加について

今後、VRChatアカウント連携などの機能を追加する場合、新たに取得する情報を本ポリシーに追記したうえで、本サービス上で告知します。

8. 開示・削除の請求

利用者は、本サービスのアカウント削除機能により、自らのアカウント情報とコンテンツ(画像を含みます)をいつでも削除できます。Appleでサインインを連携している場合、iOSアプリからアカウントを削除するとApple側の連携も取り消します(ブラウザから削除した場合は、利用者がApple側の設定から取り消すことができます)。その他、自己の情報の開示・訂正・削除を希望する場合は、以下の連絡先までご連絡ください: info@thamit.app

9. 改定

運営者は、必要に応じて本ポリシーを改定することができます。重要な変更を行う場合は、本サービス上で告知します。

附則

  • 2026年6月13日 制定
  • 2026年9月25日 改定(ログインに利用する外部サービスにDiscord・Xを追加、エラー情報と有料プランの契約情報の取り扱いを追加、委託先にSentry・Stripeを追加)
  • 2026年9月30日 改定(「行きたいワールド」に保存する情報と、ワールドの情報の読み取りの取り扱いを追加)
  • 2026年10月2日 改定(ログインに利用する外部サービスにApple(iOSアプリ)を追加、iOSアプリでの写真・カメラの取り扱いとAppleでサインインの連携の取り消しを追加、「行きたいワールド」のワールドの画像の取り扱いを追加)
  • 2026年10月5日 改定(ワールド紹介サイトの記事の読み取りの取り扱いを追加)
  • 運営者: えび
  • 連絡先: info@thamit.app