プライバシーポリシー
最終更新日: 2026年09月11日
Miseru（以下「本サービス」）における個人情報の取り扱いについて説明します。
1. 取得する情報
Section titled “1. 取得する情報”| 情報 | 取得方法 | 目的 |
|---|---|---|
| GitHub ユーザー名（login） | GitHub OAuth ログイン時 | アカウント識別・組織との紐付け・プロジェクト管理 |
| アップロードされた画像 | Upload API 経由 | PR への配信 |
| 画像メタデータ（論理名・PR 番号・コミット SHA・ビューポート） | Upload API 経由 | 画像の整理・PR コメント生成 |
メールアドレスやパスワードは取得しません（認証は GitHub OAuth と Upload Token のみ）。
2. 利用目的
Section titled “2. 利用目的”取得した情報は、以下の目的にのみ利用します。
- 本サービスの提供（画像の配信・失効・PR コメントの投稿）
- レート制限および不正利用（abuse）対策
- セキュリティlog
3. 第三者提供・委託先
Section titled “3. 第三者提供・委託先”法令に基づく場合を除き、第三者に提供しません。本サービスはインフラとして Cloudflare, Inc.（米国） を利用しており、画像・メタデータは Cloudflare のグローバルインフラ（Workers / R2 / D1 / KV）上で処理・保存されます。
また、PR コメント投稿のために GitHub（GitHub, Inc.）の API を利用します。
4. 保存期間
Section titled “4. 保存期間”| 情報 | 保存期間 |
|---|---|
| 画像 | プロジェクトの失効ポリシーに従う（PR クローズで近時失効 / アップロードから N 日 / 無期限） |
| 画像メタデータ | 画像の失効と同時に削除 |
| セッション | 7 日間（ログアウトで即時削除） |
| Upload Token | 失効されるまで（ハッシュ値のみ保存） |
| プロジェクト | ダッシュボードから即時削除でき、プロジェクトの行は物理的に削除される（画像は組織に残る） |
| 組織（アカウント） | β 期間中はセルフサービスでの削除手段はなく、削除依頼の受付から 30 日以内に削除（§5参照） |
5. 削除の請求
Section titled “5. 削除の請求”アカウントまたはデータの削除をご希望の場合は、abuse@miseru.dev へメールでご依頼ください。β 期間中はこのメール窓口を正式な受け口とし、ご本人と対象の組織を確認したうえで、受付から 30 日以内に手動で削除を完了します。
アカウント削除の対象は、組織レコード、プロジェクト、アップロード済み画像とそのメタデータ、Upload Token、差分（Kurabe）の基準画像・差分画像と関連データです。R2 上の実体と D1 の行の両方を削除します。
これは β 期間中の運用です。正式公開時には、ダッシュボードからのセルフサービス削除へ移行する予定です。
6. お問い合わせ
Section titled “6. お問い合わせ”個人情報の取り扱いに関するお問い合わせは abuse@miseru.dev までご連絡ください。