プライバシーポリシー
最終更新日：2026年6月30日
UniPort（以下「当社」）は、お客様の個人情報を尊重し保護します。本プライバシーポリシーは、中華人民共和国個人情報保護法（PIPL）、中華人民共和国サイバーセキュリティ法（CSL）、中華人民共和国データセキュリティ法（DSL）、ネットワークデータセキュリティ管理規則、一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）を含む適用法令に基づき制定されています。当社がお客様の個人情報をどのように収集、使用、保存、共有、保護するかを説明します。各セクションを慎重にお読みください。
1. 概要と適用範囲
本ポリシーは、お客様がUniPortウェブサイト、クライアント、関連サービス（総称して「本サービス」）を使用する際に係る個人情報の取扱活動に適用されます。「個人情報」とは、電子的またはその他の方法で記録された、特定された自然人または特定可能な自然人に関連する各種情報を指し、匿名化された情報は除きます。「個人情報取扱事業者」とは、取扱目的と方法を決定する組織としての当社を指します。本ポリシーは、お客様が使用する可能性のある第三者ソフトウェアのプライバシーポリシーには適用されません。そのような場合はそれぞれの第三者の責任となります。14歳未満の場合は、保護者の監督の下で本ポリシーをお読みいただき、本サービスをご利用ください。お客様の個人情報の取扱いには保護者の同意が必要です。
2. 収集する個人情報
本サービスを提供するために必要最小限の情報のみを収集します。具体的には：(1)登録と認証：電話番号またはメールアドレス、ユーザー名、bcryptハッシュ化されたパスワード；(2)アカウントと注文情報：サブスクリプション記録、有料注文、支払い方法識別子（カード番号の全桁は保存しません）；(3)利用行動：ソフトウェアのダウンロード・アップデート記録、バージョン情報、クラッシュログ、デバイス識別子；(4)フィードバックと通知：お客様が自発的に送信する内容、通知設定；(5)セキュリティと監査：ログインIP、ログイン時刻、操作ログ。本サービスに関連しない個人情報や、デバイスの連絡先やフォトアルバムなどの不要な権限データは収集しません。
3. 収集方法と法的根拠
個人情報を取扱う法的根拠には以下が含まれます：(1)お客様の同意（マーケティング通知の受信、招待報酬機能の利用など）；(2)契約の締結または履行に必要な場合（アカウント登録、ソフトウェア配信とアップデートの提供、有料注文の処理など）；(3)法定の義務または責任を履行するために必要な場合（CSLに基づきネットワークログを6ヶ月以上保持、規制検査への協力など）；(4)公衆衛生上の緊急事態への対応または緊急時に生命と健康を保護するために必要な場合。当社は上記の法的根拠に基づき、目的限定とデータ最小化の原則に従ってお客様の個人情報を取扱います。取扱目的、方法、または情報の種類が変更される場合、法律で要求される通りに再通知し同意を取得します。
4. 利用目的
収集した個人情報は以下の目的で使用されます：(1)ソフトウェア配信、バージョンアップデート、ダウンロードサービスの提供；(2)アカウント認証とセッション管理；(3)サブスクリプション、注文、支払いの処理；(4)システム通知、セキュリティアラート、サービスアナウンスの送信；(5)集計統計と匿名化分析によるプロダクト体験の向上；(6)システムセキュリティの確保、不正・悪用の防止；(7)ユーザーフィードバックとサポートリクエストの処理。記載以外の目的で個人情報を使用することはありません。目的の変更がある場合は法律で要求される通りに別途通知し同意を取得します。アカウント設定からいつでも非必須の通知（マーケティングなど）を無効化でき、コアサービスの利用には影響しません。
5. 共有、移転、公開
原則として、お客様の個人情報を第三者と共有することはありません。以下の場合に必要な情報を共有することがあります：(1)お客様から個別に同意を得た場合；(2)委託先サービス提供者（SMSプロバイダー、メールプロバイダー、支払いゲートウェイなど） — 必要な範囲内でのみ取扱い、秘密保持義務を負います；(3)法的手続きにより法律または行政・司法機関から要求された場合。お客様の個人情報を第三者に販売することは一切ありません。合併や買収の場合、承継者に本ポリシーの継続履行を要求します。上記以外、お客様の個人情報を移転または公開することはありません。必要な場合は、受領者と目的をお知らせし、個別の同意を取得します（法律で別段の定めがある場合を除く）。
6. 情報の保存と保護
お客様の個人情報は中華人民共和国国内のサーバーに保存されます（法律で別段の定めがある場合を除く）。以下のセキュリティ対策を講じています：(1)パスワードは不可逆なbcryptハッシュで保存；(2)データベースは暗号化保存と転送（TLS）を使用し、app_idでハード分離；(3)パラメータ化クエリでSQLインジェクションを防止、CSPとHSTSでクロスサイト攻撃を防止；(4)すべての管理者操作は監査ログに記録、重要な操作には2段階認証を要求；(5)定期的なセキュリティ評価と脆弱性の修復。個人情報は必要な最短期間のみ保持し、アカウント削除後は15営業日以内に削除または匿名化します（CSLに基づきネットワークログを6ヶ月以上保持するなど法律で別段の定めがある場合を除く）。個人情報の漏洩、改ざん、紛失が実際にまたは潜在的に発生した場合、直ちに是正措置を講じ、法律で要求される通りにお客様と規制当局に通知します。
7. 越境データ移転
中華人民共和国国内で収集・生成された個人情報は原則として国内に保存されます。本サービスを提供するために越境移転が必要な場合、PIPL第38条〜第42条に厳格に従い、以下のいずれかの方法で実施します：(1)国家サイバー空間管理部門が組織するセキュリティ評価を通過；(2)専門機関からの個人情報保護認証を取得；(3)海外受領者との標準契約を締結し、省級サイバー空間管理部門に届出；(4)法律で定めるその他の条件。海外受領者が本ポリシーと同等以上の保護水準を提供することを確保し、お客様から個別の同意を取得します。GDPRの対象となるユーザーについては、越境移転はGDPR第5章および標準契約条項（SCC）に従って実施されます。
8. Cookieおよび類似技術
httpOnly、SecureのCookieを使用して認証トークンを保存しセッション管理を行います。これらのCookieには個人を特定できる情報は含まれず、セッション中のみ有効です。第三者トラッキングCookieは使用しません。ウェブサイト分析は自己ホストのPostHogサービスで集計統計とプロダクト改善のためにのみ収集し、第三者広告プラットフォームとは共有しません。ブラウザの設定からいつでもCookieを管理・削除できますが、ログイン状態や一部機能に影響する場合があります。使用するCookieの種類は以下のとおりです：厳格に必要なCookie（認証セッション）と分析Cookie（PostHog集計統計）で、いずれもクロスサイトトラッキングは行いません。
9. お客様の権利とその行使方法
PIPL、GDPR、CCPAに基づき、個人情報に関する以下の権利を有します：(1)知情権・決定権：取扱目的、方法、範囲を理解し、取扱いを制限または拒否する権利；(2)アクセス権・複製権：個人情報の閲覧と複写の請求；(3)訂正権・補充権：不正確な情報の訂正や不完全な情報の補充を請求；(4)削除権：目的達成時、同意撤回時、違法な取扱いの場合に削除を請求；(5)データポータビリティ権：構造化され一般的に使用される形式で個人情報を取得・移転；(6)同意撤回権：以前に与えた同意をいつでも撤回（撤回前の取扱いには影響しません）；(7)自動化意思決定への異議権：自動化手段のみで行われる重大な影響を伴う決定を拒否；(8)説明権：取扱ルールの説明を請求。これらの権利を行使するにはprivacy@uniport.appまでメールしてください。15営業日以内に回答します。
10. 未成年者の保護
未成年者の個人情報保護を極めて重視しています。14歳未満の未成年者は、保護者の監督の下で本ポリシーをお読みいただき、本サービスをご利用ください。未成年者の個人情報の取扱いには保護者の同意が必要です。未成年者について以下の特別な保護措置を講じています：(1)専用の取扱ルールを制定し、本サービスに必要な情報のみを収集；(2)自動化意思決定による未成年者への商業マーケティングは行わない；(3)保護者は未成年者の個人情報へのアクセス、訂正、削除、同意撤回の権利を有する。保護者が同意なしに未成年者の情報が取扱われていることを発見した場合、いつでも当社に連絡して削除を求めることができます。本サービスは14歳未満のユーザーには積極的に提供しません。そのような登録が発見された場合、法律で要求される通りに関連情報を削除します。
11. ポリシーの更新とお問い合わせ
本ポリシーは随時更新される場合があります。重要な変更（取扱目的の拡大、情報の種類の追加、共有範囲の変更など）がある場合、ウェブサイト公告またはメールで30日前に事前通知します。更新されたポリシーに同意しない場合、本サービスの使用を停止するかアカウントを削除することができ、継続使用は同意とみなされます。プライバシー問題を担当するデータ保護責任者（DPO）を任命しており、privacy@uniport.appで連絡可能です。個人情報の取扱いに関するご質問、苦情、ご提案がある場合は、まず当社までご連絡ください。当社の回答にご満足いただけない場合は、サイバー空間管理部門またはその他の管轄規制当局に苦情を申し立てることができます。本ポリシーの解釈権は当社に属します。