プライバシーポリシー
最終更新：2026年2月
1. 収集する情報
アカウント作成時に提供される情報（メールアドレス、ユーザー名、表示名）、公開するコンテンツ（ブログ投稿、画像、設定）、および使用データ（ページビュー、機能使用状況、デバイス情報）を収集します。サブドメイン間のセッションを維持し、設定を記憶するためにCookieを使用します。ブログ投稿を公開する際、表示名、投稿タイトル、要約などの情報が、検索エンジンがアクセスできる構造化データ（JSON-LD）に含まれる場合があります。
2. 情報の使用方法
お客様の情報は、touretic.comプラットフォームの提供と改善、読者へのブログ表示、重要なサービス通知の送信、および集計分析の生成に使用されます。個人情報を第三者に販売することはありません。プラットフォーム改善のために匿名化された集計データを使用することがあります。
3. CookieとトラッキングCookie
touretic.comはサブドメイン（.touretic.comドメイン）全体の認証とセッション管理に必須のCookieを使用します。アフィリエイトリンクは、紹介を帰属させるためにサードパーティのアフィリエイトプログラム（例：GetYourGuide、Booking.com）のトラッキングCookieを使用する場合があります。読者がアフィリエイトリンクをクリックした際、アフィリエイトコンバージョンを追跡するためにブラウザのユーザーエージェントやHTTPリファラーなどの技術データを収集します。プラットフォームの使用状況を理解するために分析を使用します。ブラウザ設定でCookieの設定を管理できます。
4. サードパーティサービス
touretic.comは、Supabase（認証とデータベース）、Cloudinary（画像ホスティング）、Vercel（ホスティング）、Gumroad（決済処理）、Resend（メール配信）、Google Fonts（フォント）を含むサードパーティサービスと統合しています。各サービスには独自のプライバシーポリシーがあります。Proに加入すると、メールアドレスとサブスクリプション情報はGumroadで処理されます。ログイン、ウェルカム、サブスクリプション更新などのトランザクションメールはResend経由で送信されます。接続したアフィリエイトプログラムも、読者がアフィリエイトリンクをクリックした際にデータを収集する場合があります。これらのサービスのプライバシーポリシーをご確認いただくことをお勧めします。
5. AIサービス
touretic.comはGoogle Geminiを使用したオプションのAI機能を提供しています。AI機能を使用する際、投稿タイトルとコンテンツがGoogle側で処理のために送信される場合があります。AIの使用はGoogleのプライバシーポリシーおよび利用規約に従います。独自のAPIキー（BYOK）を提供した場合、キーはAES-256-GCMで暗号化されてサーバーに保存され、お客様に代わってリクエストを行うためにのみ使用されます。APIキーはダッシュボード設定からいつでも削除できます。
6. データセキュリティ
転送中の暗号化（TLS）、安全な認証（PKCEフロー）、データベースの行レベルセキュリティなど、業界標準のセキュリティ対策を実施してお客様のデータを保護しています。ただし、インターネット上の送信方法は100%安全ではなく、絶対的なセキュリティを保証することはできません。
7. お客様の権利
ダッシュボード設定からいつでも個人データのアクセス、修正、削除を行う権利があります。コンテンツとデータをエクスポートできます。アカウントを削除すると、30日以内に個人データが削除されます。GDPRおよびPIPAに関するお問い合わせは、hello@touretic.comまでご連絡ください。
8. お問い合わせ
本プライバシーポリシーについてご質問がある場合は、hello@touretic.comまでご連絡ください。