制定日: 2026年9月23日 / 施行日: 2026年9月23日
1. 運営者と窓口
運営者: 株式会社セレンディピティ所在地: 〒105-0004 東京都港区新橋２-２０-１５ 新橋駅前ビル１号館４階 Philport内代表者: 高柳和美個人情報に関する問い合わせ・開示等の請求窓口: develop@serendipy.jp
2. 取得する情報と目的
| 情報 | 主な利用目的 ||---|---|| GitHubから提供される情報（ユーザーID、ユーザー名、表示名、アイコン画像、メールアドレス）、Googleから提供される情報（アカウントID、名前、プロフィール画像、メールアドレス）、認証連携情報 | ログイン、本人識別、アカウント管理 || セッション情報（セッション識別子、ログイン時のIPアドレス、ブラウザの種類等を示すユーザーエージェント） | ログイン状態の維持、不正利用対策 || 掲載文・画像・ZIP・マニフェスト・互換性・ライセンス | 検証、審査、掲載、配布、更新管理 || 問い合わせ・返信 | 利用者と作者間の問い合わせ対応 || 通報・審査・停止等の記録 | 問題調査、判断・対応の管理 || サービス内通知・既読状態 | 審査結果や返信等のお知らせ || リクエスト情報（日時、URL、結果、エラー情報等）、IPアドレス | 不正利用対策、障害調査、性能の把握 |
外部ログインで要求する権限は、GitHubでは公開プロフィールとメールアドレスの読み取り（read:user、user:email）、Googleでは基本的なプロフィールとメールアドレス（openid、email、profile）だけです。GitHub・GoogleのパスワードをHubが受け取ることはありません。利用者向けメール通知は行いません。
3. 公開範囲と共有
公開するプラグインの掲載情報、作者の公開プロフィール（表示名・アイコン画像）、承認済みZIP、公開更新履歴は未ログインの方も閲覧・取得できます。ZIP内のauthorやライセンス表記も配布物に含まれます。メールアドレスは公開しません。
問い合わせは送信者と作者に表示し、管理者が通常の管理機能で会話を閲覧できる仕様にはしません。通報内容は運営が対応に使用し、通報者の識別情報を作者へ渡しません。
サービスの提供に必要な処理を、次の事業者に委託しています。
| 事業者 | 委託する処理 | 所在国 ||---|---|---|| Cloudflare, Inc. | ホスティング、データベース・ファイルの保存、配信、ボット対策（Turnstile）、ログ | 米国（データは同社の世界各地の設備で処理され、データベースはアジア太平洋地域に置いています） |
GitHub（GitHub, Inc.、米国）とGoogle（Google LLC、米国）は外部認証に利用します。ログイン時には各社の利用規約とプライバシーポリシーが適用されます。
法令に基づく場合その他法令で認められる場合、または本人の同意がある場合を除き、上記の範囲を超えて個人データを第三者へ提供しません。
4. 保存期間と削除
| 対象 | 取り扱い ||---|---|| メール・OAuth連携情報・トークン・セッション・公開プロフィール | 退会時に削除。復元機能なし。セッションはログアウト時または14日間の有効期限で失効 || 内部の作者参照・退会状態 | 公開物・記録の参照維持に必要な範囲で保持 || 問い合わせ本文・件名 | スレッドの最終投稿から1年間。期限後は提供を止め、定期清掃で削除 || 審査・停止・通報対応等の運営記録 | 個別操作の発生時から1年間。未完了案件の処理資料は完了まで保持 || 終了申請の未公開ZIP | 申請終了から30日後に提供を止め、定期清掃で削除。編集中・審査中・差し戻し中は対象外 || 公開済みZIP・ライセンス・公開更新履歴 | 配布・権利表示の維持のため保持。作者退会後も公開中最新版を配布 || 掲載画像 | 作者が削除するまで保持 || サービス内通知 | 受信者の内部IDに紐づけて保持。退会後は表示されません || リクエストのログ | 7日間 || バックアップ | データベースの復旧用に、最大30日間 |
閲覧や既読化では会話の保存期限を延長しません。退会によってZIPや会話本文に記載された情報を一括で書き換えるものではありません。これらの情報についての相談は第1条の窓口で受け付けます。
バックアップから復旧する場合は、退会や期限切れによる削除をやり直してから公開を再開します。
5. 保護・Cookie
アクセス権限の制御、環境分離、秘密情報の管理等を行います。アプリケーションのログやエラー記録に、メールアドレス・OAuthトークン・問い合わせ本文を記録しない設計としています。
ログイン状態の維持のためにCookieを使います。投稿・通報・問い合わせの送信時には、ボット対策としてCloudflare Turnstileがブラウザの情報を確認します。広告やアクセス解析のためのCookie・ツールは使用していません。
ダウンロード件数はZIP配信開始回数であり、人数・インストール完了数ではありません。件数の集計にアクセス者の識別情報を保存しません。
6. 本人からの申し出・変更
個人情報の利用目的、開示、訂正、利用停止等の申し出は第1条の窓口で受け付け、必要な本人確認を行ったうえで法令に従って対応します。ログインできない方・退会済みの方もこの窓口で受け付けます。
本ポリシーの変更はサービス上で案内します。変更に際して法令上必要な手続を行います。