プライバシーポリシー

MADE CENTRAL 運営者（以下、「当方」といいます）は、Webアプリケーション「MADE CENTRAL」（以下、「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定めます。

第1条（収集する情報）

当方は、本サービスの提供にあたり、以下の情報を収集します。

1. アカウントおよび認証情報: メールアドレス、表示名（ニックネーム）、プロフィール画像、パスワード（不可逆な暗号化・ハッシュ化を行い保存）、ならびにメールアドレス認証やパスワード変更に使用するワンタイムトークンおよび確認コード、アカウント作成・更新日時、パスワードを最後に変更した日時、およびログイン状態を維持するためのセッション情報。Google等の外部連携サービスを利用する場合、ユーザーの同意に基づき提供される識別子（ID）、プロフィール情報、アクセストークン等を収集します。
2. 二段階認証に関する情報: 二段階認証を有効にした場合、認証アプリと共有する秘密鍵、有効・無効の状態、およびリカバリーコード（照合用の不可逆なハッシュ値として保存し、コードそのものは保存しません）。
3. 同意に関する記録: 利用規約およびプライバシーポリシーについて、同意した文書の版番号、同意した日時、同意した画面の表示言語、同意した経路（新規登録・外部連携サービスでの登録・改定に伴う再同意の別）。あわせて、スレッドの作成・参加やデータの送受信の際に表示される確認画面において同意した記録（操作の種類、確認画面の種類、対象のスレッド等の付加情報、日時）を保存します。
4. 決済・サブスクリプション情報: サブスクリプションの加入状況、契約期間、および決済代行会社（Stripe）との連携に必要なID（顧客ID、サブスクリプションID等）、ならびにStripeからの通知の処理記録（通知の識別子、種類、処理結果、日時）。なお、クレジットカード番号やセキュリティコード等の実際の決済情報は、Stripeが直接取得・安全に管理し、当方のデータベースには一切保存されません。
5. ユーザーが作成・アップロードしたコンテンツ情報: スレッドおよび投稿のテキスト情報（タイトル、説明文等）、スレッドの設定情報（公開・非公開のステータス、招待コード等）、アップロードされたファイル本体、およびそれに付随するメタデータ（元のファイル名、ファイルサイズ、MIMEタイプ、重複判定用のハッシュ値、サーバー上の保存パス、日時等）。あわせて、ファイルの安全性の検査結果（ファイルのハッシュ値、判定基準の版、合否と理由、検査日時）を保存します。
6. 利用履歴・アクティビティデータ: 本サービス内での行動ログ（アップロード、ダウンロード、閲覧等のアクションの種類および対象、実行日時等）、ならびに必要に応じた付加情報（メタデータ）。これには、回数追加ボーナスの算出に必要な「他ユーザーからのダウンロード実績」などの集計データも含みます。また、利用規約に定める各種の回数制限（アップロード、ダウンロード、投稿、パスワード変更、メールアドレス変更等）を管理するためのカウント情報を保存します。
7. 通報・通知・お問い合わせに関する情報: 他のユーザーによる権利侵害等の通報の内容（対象、理由の区分、詳細、通報者、処理状況、日時）、本サービス内でユーザーに表示する通知の内容および既読状態、ならびにお問い合わせフォームからご連絡いただいた場合の氏名またはお名前、メールアドレス、お問い合わせの種別および内容。
8. アクセス制限に関する情報: 利用規約違反によりアカウントを削除（強制退会処分）したユーザーが最後に利用していたIPアドレス、および自主退会したユーザーの再登録を一定期間制限するための、メールアドレスから算出したハッシュ値。
9. 削除処理の記録: 退会やデータ削除にともなう外部サービス（決済代行会社、ファイル保存サービス、メール配信サービス）への解約・削除の要求が通信障害等により完了しなかった場合、やり直しに必要な最小限の情報（対象の識別子、メール配信の停止についてはメールアドレス、試行回数、失敗の要約）を一時的に保存します。これらは処理が完了した時点で削除されます。
10. 技術的情報: 本サービスのセキュリティ維持および利用状況把握のため、IPアドレス、ブラウザの種類、OS、アクセス日時等のログ情報を自動的に収集します。また、不正アクセスや自動化されたボットからの保護を目的として、ボット対策サービス（Cloudflare Turnstile）を導入しており、フォーム送信時にユーザーのIPアドレス、ブラウザ情報、操作パターン等のデータが当該サービスの提供元（Cloudflare, Inc.）に送信されます。
11. 【未成年者の個人情報について】 未成年者のユーザーが本サービスを利用し、個人情報を提供する場合は、あらかじめ法定代理人（親権者等）の同意を得たうえで提供するものとします。

第2条（利用目的）

収集した情報は、以下の目的で利用いたします。

1. 本サービスに関する重要な通知（パスワード再設定やパスワード変更時の本人確認コード送信等のアカウント管理に関する連絡、ならびに障害・メンテナンス、提供内容や機能の重要な変更、利用規約および本ポリシーの改定に関するご連絡を含みます）、ご案内、お問い合わせへの対応のため
2. 各プランにおけるアップロード・ダウンロード回数の制限管理、およびダウンロード実績に基づく回数追加ボーナスの算出・適用のため
3. ユーザーのマイページにおける各種履歴（投稿、閲覧、ダウンロード）の表示のため
4. Stripeを通じた利用料金の決済および請求管理のため
5. アップロードされたファイルが、閲覧者の機器に過大な負荷をかけるものでないか、また有害なプログラムを含まないかを検査するため
6. 利用規約およびプライバシーポリシーへの同意の有無および同意した版を確認・記録し、法令上求められる場合に証明できるようにするため
7. 利用規約に違反する行為の監視・対応のため（ただし、非公開スレッド内のデータについては、利用規約の定めに従い、通報時などを除き原則として積極的な監視は行いません）
8. 不正アクセスやボットによる攻撃からサービスを保護し、違反者の再登録を制限するため
9. 受け取りに同意いただいた方に対して、新機能のお知らせやキャンペーン・割引等の案内をお送りするため

第3条（お知らせメールの取扱い）

1. 当方がユーザーに送信するメールは、次の3種類に分かれます。
   • サービスの提供に必要なメール: メールアドレスの認証、パスワードの再設定、確認コードの送信、登録メールアドレス変更の通知、お問い合わせへの返信など。これらは本サービスをご利用いただくために不可欠なものであり、受け取りを停止することはできません（アカウントを削除された場合を除きます）。
   • サービスに関する重要なお知らせ: 障害・メンテナンスの案内、提供内容や機能の重要な変更、利用規約および本ポリシーの改定、料金の変更、サービスの提供終了に関するご連絡など。これらは広告・宣伝を目的とするものではなく、ユーザーの権利や本サービスのご利用に影響するため、登録されたすべてのユーザーへ一斉に送信する場合があります。受け取りを停止することはできません（アカウントを削除された場合を除きます）。
   • 広告・宣伝を含むお知らせメール: 新機能のお知らせ、キャンペーン、割引の案内など。これらは、設定画面から受け取りに同意された方にのみ送信します。
2. 広告・宣伝を含むお知らせメールの受け取りは、既定では「受け取らない」状態です。当方は、アカウントを登録したこと、メールアドレスの認証を完了したこと、または本サービスを利用していることをもって、受け取りに同意したものとは扱いません。
3. 受け取りに同意された方は、設定画面からいつでも受け取りを停止することができます。停止の操作を行った場合、当方は当該メールアドレスを広告・宣伝を含むお知らせメールの配信対象から除外します。なお、前号の「サービスに関する重要なお知らせ」をお送りするため、メールアドレスはアカウントが存在する間、メール配信サービス上の連絡先として保持されます（アカウントを削除された場合は削除されます）。

第4条（第三者提供および委託）

当方は、法令に定められた場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、以下の場合はこの限りではありません。

1. 利用料金の決済処理を行うために、決済代行会社（Stripe）に対して必要な情報を提供する場合
2. 当方が本サービスの提供およびシステム運用を目的として、外部の事業者に個人情報の取扱いを委託する場合。これには、データの保存や処理、およびメールの配信のために、日本国外に所在する事業者のクラウドサービスを利用することを含みます。当方が現在利用している外部サービスは以下のとおりです。
   • Stripe（決済処理）: サブスクリプションの決済、請求管理。提供する情報はメールアドレス、利用者の識別子、契約内容。
   • Cloudflare（アプリケーションのホスティング、ファイルの保存・配信、ボット対策）: 本サービスの実行環境、アップロードされたファイルの保存、およびフォーム送信時のボット判定。
   • Turso（データベースの運用）: 本ポリシー第1条に記載した情報のうち、ファイル本体を除く各種データの保存。
   • Resend（メールの配信）: サービスの提供に必要なメール、および受け取りに同意された方へのお知らせメールの配信。提供する情報はメールアドレス、表示名、メール本文。
   • Google（外部連携サービスによるログイン、お問い合わせ用メールの受信）: Googleアカウントでログインする機能、および当方のお問い合わせ用メールアドレス（Gmail）の運用。
3. 【外国にある第三者への提供について】 上記の各サービスは、いずれも日本国外（主にアメリカ合衆国）に本拠を置く事業者により提供されており、ユーザーの情報が日本国外で保存・処理される場合があります。当方は、これらの事業者が公表するプライバシーポリシーおよびデータ処理条件を確認したうえで委託を行い、契約および各社の提供する設定により、安全管理措置が講じられていることを確認しています。各サービスの契約主体となる法人、データが保存される具体的な国・地域、およびデータ処理契約の内容の詳細については、お問い合わせ窓口へご連絡いただければ、当方が把握している範囲でご案内いたします。なお、外国における個人情報の保護に関する制度は日本と異なる場合があり、各国の制度については個人情報保護委員会の公開情報等をご参照ください。

第5条（情報の保存期間）

当方は、収集した情報を利用目的の達成に必要な期間に限り保存し、期間経過後は自動的に削除します。主な情報の保存期間は以下のとおりです。

第6条（情報の管理とユーザーが自ら公開する情報について）

1. 当方は、収集した情報の漏洩、滅失などを防止するため、適切なセキュリティ対策を実施します。具体的には、通信の暗号化（SSL/TLS）、パスワードおよび二段階認証のリカバリーコードの不可逆な暗号化（ハッシュ化）保存、データベースおよび管理画面へのアクセス制限、外部サービスの認証情報の分離管理など、技術的および組織的な安全管理措置を講じています。
2. ユーザーが本サービス内の「公開スレッド」に投稿したテキスト、アップロードした3Dデータ、および表示名等のプロフィール情報は、全ユーザーから閲覧・取得が可能な公開情報となります。また、「非公開スレッド」においても、参加している他のユーザーからは閲覧可能となります。ユーザーはこれらのコンテンツ内に、ご自身や第三者の非公開とすべき個人情報（氏名、住所、電話番号など）を含めないようご注意ください。ユーザーが自ら書き込み、他者に閲覧可能となった情報によって生じたトラブル等について、当方の故意または重大な過失による場合を除き、当方は責任を負いません。

第7条（退会・削除時の取扱い）

1. ユーザーは、本サービス上の設定画面やマイページから、自身のアカウント情報の確認、訂正、およびアカウントの削除（退会）を行うことができます。退会にあたっては、投稿したデータや書き込みを匿名状態（「退会済みユーザー」等の表示）で存続させるか、システム上から完全に消去するかを選択できます。
2. 【完全に消去する場合】 アカウント情報、認証情報、二段階認証の秘密鍵およびリカバリーコード、決済代行会社との連携ID、IPアドレス、利用履歴、通知、同意の記録、投稿、およびアップロードされたファイルを削除します。
3. 【匿名状態で存続させる場合】 投稿とファイルは残りますが、メールアドレス、表示名、プロフィール画像、パスワード、外部連携サービスの連携情報、セッション情報、二段階認証の秘密鍵およびリカバリーコード、決済代行会社との連携ID、通知、同意の記録は削除または匿名の値に置き換えられます。なお、投稿およびファイルが1件も存在しないアカウントについては、匿名で残す対象がないため、選択にかかわらず完全に消去します。
4. 【削除の実際の処理について】 当方のデータベース上の記録は、退会の手続きの中で削除されます。この時点で、当該情報に本サービスの通常の経路からアクセスすることはできなくなります。ファイル保存サービス（Cloudflare R2）上のファイル本体およびメール配信サービス（Resend）の配信リストからの削除は、外部サービスへの通信をともなうため、通信障害等により即時に完了しない場合があります。この場合、当方は削除に必要な最小限の情報を保持したうえで、1時間ごとに自動的に削除をやり直します。したがって、「直ちに完全に消去される」ことを保証するものではなく、通常は数分以内、障害が続いた場合でも遅くとも数日以内に削除が完了します。
5. 【バックアップについて】 前号の削除が完了した後も、データベースおよびファイル保存サービスの提供事業者が行うバックアップには、一定期間データが残存します。これらは各事業者の保存期間の経過にともない消去されるものであり、当方の操作により即時に消去することはできません。
6. 【退会後も一定期間保持する情報】 利用規約に定める退会後の再登録制限（退会後7日間）を実施する目的に限り、退会時のメールアドレスから算出したハッシュ値のみを退会後7日間保持し、期間経過後に自動的に削除します（メールアドレスそのものは保持しません）。このハッシュ値は、同じメールアドレスから同じ値が得られる性質を利用して「すでに退会したアドレスかどうか」を照合するためのもので、値からメールアドレスを直接復元することはできません。ただし、照合したいメールアドレスの候補が分かっている場合に、その候補と一致するかどうかを確認することは可能です。当方は、この値を再登録の制限以外の目的には利用しません。
7. ユーザーまたはスレッド作成者の操作により削除されたスレッド、投稿、およびアップロードされたファイルについても、前各号と同様に取り扱います。一度削除されたデータを復元することはできません。
8. 利用規約違反等により当方がアカウントを強制的に削除した場合は、事前の通知なく全ての関連データが消去されます。ただし、再登録の制限を行う目的で、第1条第8号に記載したIPアドレスを引き続き保持します。当該記録には、削除されたユーザーのメールアドレスその他の個人を特定できる情報は含めません。

第8条（Cookieの利用およびアクセス解析等の取扱いについて）

本サービスでは、ユーザーのログイン状態の維持、セッション管理、およびセキュリティの確保を目的として、Cookie（クッキー）を利用しています。当方が利用するCookieは、本サービスを安全に提供するためにシステム上不可欠なものに限定されます。また、本サービスではボット対策のため Cloudflare Turnstile を利用しており、同サービスがセキュリティ上必要な範囲でCookieまたは類似の技術を使用する場合があります。これはサービスの安全な提供に不可欠なものであり、ユーザーの行動追跡を目的とするものではありません。

上記を除き、当方は、ユーザーの行動追跡（トラッキング）やプロファイリングを目的とするGoogle Analytics等のアクセス解析ツール、および広告配信のためのサードパーティCookieを現時点では導入しておりません。今後、サービスの品質向上や不具合調査のためにアクセス解析ツール等を導入する場合であっても、個人を特定する形での行動追跡や、第三者への広告目的でのデータ提供は行わないものとします。

なお、ユーザーはブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスへのログインおよび主要な機能をご利用いただけなくなります。

第9条（開示等のご請求の手続き）

1. ユーザーご本人またはその代理人は、個人情報の保護に関する法律に基づき、当方が保有する当該ユーザーの個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. ご請求は、第10条のお問い合わせ窓口宛に、ご請求の内容を明記のうえご連絡ください。なお、表示名・メールアドレスの変更、および投稿・ファイル・アカウントの削除については、本サービスの設定画面から、ご請求の手続きを経ずにご自身で行っていただけます。
3. 【本人確認】 当方は、ご請求がご本人からのものであることを確認するため、原則として、当方に登録されているメールアドレスからのご連絡をお願いしております。当該メールアドレスをご利用になれない場合は、アカウントに関する情報（登録時期、表示名、直近の利用状況等）のご申告など、当方が合理的と判断する方法により確認させていただきます。代理人によるご請求の場合は、委任状等により代理権を確認させていただきます。
4. 【回答の方法と期間】 当方は、ご請求を受けてから原則として2週間以内に、ご請求者のメールアドレス宛に電子メールで回答いたします。調査に時間を要する場合は、その旨と見込みの期間をあらかじめご連絡します。
5. 【手数料】 利用目的の通知および開示のご請求については、1件あたり1,000円（税込）の手数料を申し受ける場合があります。手数料をいただく場合は、あらかじめその旨と金額、お支払い方法をご案内し、ご了承いただいたうえで手続きを進めます。訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求については、手数料はいただきません。
6. 【ご請求に応じられない場合】 法令により開示等が認められない場合、ご本人であることの確認ができない場合、本サービスの適正な運営に著しい支障を及ぼすおそれがある場合等には、ご請求に応じられないことがあります。この場合、その旨と理由をご連絡いたします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および個人情報保護法に基づく開示等のご請求につきましては、以下の窓口までお願いいたします。（当方は個人事業主として本サービスを運営しております。運営者の氏名・住所・電話番号は、「特定商取引法に基づく表記」のページに記載しております。）

メールアドレス：app.madecentral@gmail.com
お問い合わせフォーム

第11条（プライバシーポリシーの変更）

1. 当方は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。
2. 変更を行う場合、当方は、変更後の内容および効力発生時期を、本サービス内に掲示する方法により周知します。軽微な変更（表現の修正、事実関係の反映等）については、掲示した時点から効力を生じるものとします。
3. 利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更する場合、その他法令上ユーザーの同意が必要となる変更を行う場合には、効力発生時期の少なくとも14日前までに前号の周知を行い、あわせて、ログイン時の画面等において変更後の本ポリシーへの同意を求めます。同意されない場合、ユーザーはアカウントの削除（退会）を行うことができます。
4. 当方は、改定前の本ポリシーの内容を、ユーザーが後から確認できるよう、改定日とともに保存します。改定前の内容の確認をご希望の場合は、お問い合わせ窓口までご連絡ください。

2026年7月6日 制定
2026年8月10日 改定