合同会社MERCY（以下「運営者」）は、「読書記録」（以下「本サービス」）の利用者の個人情報を、次のとおり取り扱います。
1. 運営者
合同会社MERCY
所在地・代表者の氏名：ご請求があれば遅滞なく開示します。
2. 取得する情報
- アカウントの情報：メールアドレス、パスワード（暗号化して保存し、運営者も元のパスワードは見られません）
- 利用者が記録した内容：本の情報、お気に入りの文章、感想、タグ、手紙、表紙や手紙の写真、本サービスの設定
- 利用規約・本ポリシーに同意した記録（同意した版と日時）
- ログインの状態を保つためのCookie
3. 利用する目的
- 本サービスを提供するため（ログイン、記録の保存・表示・印刷など）
- お問い合わせへの対応、重要なお知らせのため
- 不正な利用を防ぎ、本サービスを改善するため
4. ログイン用のアカウントの共同利用
本サービスのログイン用のアカウントは、次のサービスと共通の仕組みで管理しており、次のとおり共同で利用します。本サービスに記録した内容（本・文章・感想・手紙・写真など）は、共同利用の対象ではなく、他のサービスからは見られません。
- 共同で利用する項目：メールアドレス、暗号化したパスワード、アカウントを作った日時・最後にログインした日時などのアカウントの情報
- 共同で利用する者の範囲：八正道サイト・予約サイト（運営：八正道1万人project）、Tumiage（運営：合同会社MERCY）、本サービス（運営：合同会社MERCY）
- 利用する目的：共通のアカウントでそれぞれのサービスにログインできるようにするため
- 管理に責任を持つ者：合同会社MERCY（所在地・代表者の氏名：ご請求があれば遅滞なく開示します。）
5. 外部のサービスの利用
- データの保存・ログインには、Supabase（運営：Supabase, Inc.、アメリカ）のサービスを使っており、データはシンガポールにあるサーバーに保存しています。シンガポールには個人情報の保護に関する法律（Personal Data Protection Act 2012）があります。アメリカには、日本の個人情報保護法に相当する包括的な連邦の法律はありませんが、分野ごと・州ごとの法律があります。運営者は、Supabase が個人情報を守る仕組み（データの暗号化、アクセスの制限など）を備えていることを確かめたうえで利用しています。
- サイトの配信には、Vercel（運営：Vercel Inc.、アメリカ）のサービスを使っています。
- 本の検索では、入力した書名・著者名・ISBN を楽天ブックス・Google Books に送ります。
- Amazon・楽天の広告のリンク（「PR」と表示）を押すと、リンク先の事業者が Cookie などで情報を取得することがあります。取り扱いは各事業者の方針によります。
6. 第三者への提供
法令に基づく場合や、4の共同利用を除き、本人の同意なく個人情報を第三者に提供しません。
7. 安全管理
記録は本人だけが読み書きできるようにデータベースで制限し、通信は暗号化しています。
8. 開示・訂正・削除のご請求
ご本人から、保有する個人情報の開示・訂正・利用の停止・削除（アカウントの削除を含む）のご請求があったときは、ご本人であることを確かめたうえで、法令に従って対応します。下のお問い合わせ先までご連絡ください。
9. 本ポリシーの変更
本ポリシーを変更するときは、本サービスでお知らせし、変更後に本サービスを開いたときに、あらためて同意をお願いします。
お問い合わせ
合同会社MERCY
お問い合わせ先：mercy.happy.world@gmail.com