Privacy Policy (プライバシーポリシー)

1. Introduction / はじめに

ppn-hub.com ("we", "us") respects your privacy and is committed to protecting your personal data. This privacy policy explains how we collect, use, and safeguard your information when you use our services.

ppn-hub.com（以下「当社」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、当社がどのように個人情報を収集、使用、保護するかを説明します。

2. Information We Collect / 収集する情報

We collect the following types of information:

• Account Information: Email address, name, and profile picture (collected via Google OAuth or email sign-up).
• API Usage Data: Number of requests, endpoints accessed, and timestamps.
• Technical Data: IP address, browser type, and device information.
• Payment Information: Handled securely by third-party payment processors (PayPal/Stripe).

当社は以下の情報を収集する場合があります：

• アカウント情報： メールアドレス、名前、プロフィール写真（Google OAuthまたはメール登録により収集）。
• API使用状況： リクエスト数、エンドポイント、タイムスタンプ。
• 技術情報： IPアドレス、ブラウザ情報、デバイス情報。
• 支払い情報： クレジットカード情報は第三者決済サービスで管理されます。

3. Google User Data / Googleユーザーデータ

4. Purpose of Use /情報の使用目的

We use your information to:

• Provide and improve our services
• Authenticate users and secure accounts
• Provide customer support
• Monitor system performance and prevent abuse
• Comply with legal obligations

収集した情報は以下の目的で使用されます：

• サービスの提供と改善
• ユーザー認証とアカウントのセキュリティ確保
• ユーザーサポート
• システムパフォーマンスの監視と不正行為の防止
• 法令遵守

5. Data Sharing / 情報の共有

We do not share your personal information with third parties except:

• With your consent
• To comply with legal requirements
• With service providers necessary for our operations (e.g., hosting, analytics)

当社は、以下の場合を除き、個人情報を第三者と共有しません：

• ユーザーの同意がある場合
• 法令に基づく開示が必要な場合
• サービス提供に必要な範囲での第三者サービスプロバイダー

6. Data Security / データの保護

We implement appropriate technical and organizational measures to protect your data, including HTTPS encryption, access controls, and regular security audits.

当社は、HTTPS暗号化通信、アクセス制御、定期的なセキュリティ監査など、適切な技術的および組織的措置を講じてデータを保護します。

7. Data Retention / データの保存期間

We retain your personal information as long as your account is active to provide our services.

Upon account deletion, your data will be removed immediately from our active databases. Backups may retain your data for up to 30 days before being permanently overwritten.

当社は、サービス提供のため、アカウントが有効である限りお客様の個人情報を保持します。

アカウント削除後、お客様のデータは直ちにアクティブなデータベースから削除されます。バックアップには最大30日間データが残る場合がありますが、その後完全に上書きされます。

8. User Rights / ユーザーの権利

You have the right to access, correct, or delete your personal data. You may delete your account at any time via the dashboard.

ユーザーは、自身の個人情報へのアクセス、訂正、削除を求める権利を有します。ダッシュボードからいつでもアカウントを削除できます。

9. For Users in the European Economic Area (EEA) / EU居住者の方へ

9.1 Legal Basis for Processing / 処理の法的根拠

We process your personal data based on the following legal grounds:

• Contract performance: To provide you with services you have subscribed to (Article 6(1)(b)).
• Legitimate interests: To improve our services, ensure security, and prevent fraud (Article 6(1)(f)).
• Consent: For optional cookies and analytics, where applicable (Article 6(1)(a)).
• Legal obligation: To comply with applicable laws and regulations (Article 6(1)(c)).

当社は以下の法的根拠に基づき個人データを処理します：

• 契約の履行： ご契約いただいたサービスの提供（第6条1項(b)）。
• 正当な利益： サービス改善、セキュリティ確保、不正防止（第6条1項(f)）。
• 同意： 任意のCookieおよびアナリティクス（第6条1項(a)）。
• 法的義務： 適用法令の遵守（第6条1項(c)）。

9.2 Your Rights under GDPR / GDPRに基づく権利

In addition to the rights described in Section 8, EEA users have the following rights:

• Right of access: You have the right to request a copy of your personal data (Article 15).
• Right to rectification: You have the right to request correction of inaccurate or incomplete data (Article 16).
• Right to erasure ("right to be forgotten"): You may request deletion of all your personal data (Article 17).
• Right to restrict processing: You may request that we limit the processing of your data (Article 18).
• Right to data portability: You may request a copy of your data in a structured, machine-readable format (Article 20).
• Right to object: You may object to processing based on legitimate interests (Article 21).
• Right to withdraw consent: Where processing is based on consent, you may withdraw it at any time.

第8条の権利に加え、EEA居住者は以下の権利を有します：

• アクセス権（閲覧請求権）： ご自身の個人データのコピーを要求できます（第15条）。
• 訂正権： 不正確または不完全なデータの訂正を要求できます（第16条）。
• 消去権（忘れられる権利）： すべての個人データの削除を要求できます（第17条）。
• 処理制限の権利： データの処理を制限するよう要求できます（第18条）。
• データポータビリティの権利： 構造化された機械可読形式でのデータのコピーを要求できます（第20条）。
• 異議申立ての権利： 正当な利益に基づく処理に異議を唱えることができます（第21条）。
• 同意撤回の権利： 同意に基づく処理について、いつでも同意を撤回できます。

9.3 How to Exercise Your Rights / 権利行使の方法

To exercise any of these rights, please contact us at ppn.hub.api@gmail.com. We will respond within 30 days. You may also manage your data via the dashboard (account deletion, data export).

これらの権利を行使するには、ppn.hub.api@gmail.com までご連絡ください。30日以内に対応いたします。ダッシュボードからもアカウント削除・データエクスポートが可能です。

You also have the right to lodge a complaint with a supervisory authority in your country of residence if you believe our processing of your personal data violates GDPR (Article 77).

また、当社のデータ処理がGDPRに違反していると考えられる場合、お客様の居住国のデータ保護監督機関に不服を申し立てる権利があります（第77条）。

9.4 International Data Transfers / 国際データ移転

Your data may be transferred to and processed in countries outside the EEA, including Japan and the United States, where our infrastructure providers (Cloudflare, Neon, Upstash, Sentry) operate. Japan has been recognized by the European Commission as providing an adequate level of data protection (adequacy decision). We ensure appropriate safeguards are in place, including the use of services that comply with recognized data protection frameworks.

お客様のデータは、当社のインフラプロバイダー（Cloudflare、Neon、Upstash、Sentry）が運営する日本および米国を含む、EEA外の国に移転・処理される場合があります。日本は欧州委員会から十分性認定を受けており、EEAと同等のデータ保護水準が公式に認められています。認定されたデータ保護フレームワークに準拠したサービスの利用を含め、適切な保護措置を講じています。

9.5 Data Processing by Payment Provider / 決済プロバイダーによるデータ処理

Payment processing is handled by PayPal Holdings, Inc. PayPal acts as an independent data controller for transaction data. Please refer to PayPal's Privacy Statement for details on how they process your data.

決済処理はPayPal Holdings, Inc.が担当します。PayPalは取引データについて独立したデータ管理者として機能します。PayPalによるデータ処理の詳細はPayPalのプライバシーステートメントをご参照ください。

9.6 Cookies / Cookie

We use only essential cookies required for the operation of our services (e.g., authentication session). We do not currently use any non-essential cookies for analytics or tracking purposes. If we introduce non-essential cookies in the future, we will obtain your prior consent through a cookie consent banner before loading them.

当社はサービスの運営に必要な必須Cookie（認証セッション等）のみを使用しています。現在、アナリティクスやトラッキングを目的とした非必須Cookieは使用していません。将来、非必須Cookieを導入する場合は、cookie同意バナーを通じて事前に同意を取得します。

10. Third Party Services / 第三者サービス

We use the following third-party services:

• Google OAuth: For authentication.
• Cloudflare: For hosting and security.
• HyperDX: For monitoring.

本サービスはGoogle OAuth、Cloudflare、HyperDXなどの第三者サービスを使用しています。

11. External Data Transmission / 外部送信規律

In accordance with the Telecommunications Business Act (電気通信事業法), we disclose the following information about data transmitted to third-party services through your use of our service.

電気通信事業法に基づき、本サービスのご利用に伴い外部に送信される利用者情報について以下のとおり公表いたします。

12. Contact / お問い合わせ

If you have any questions about this Privacy Policy, please contact us at:

プライバシーに関するご質問は、以下までご連絡ください：

ppn.hub.api@gmail.com