MyLii（ミリィ）運営者（以下「運営者」）は、運営するサービス「MyLii」（以下「本サービス」）における利用者の個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報: メールアドレス、パスワード（ハッシュ化して保存し、運営者は元のパスワードを確認できません）、表示名
- プロフィール情報: 利用者が作成するプロフィールの表示名、ID、自己紹介、アイコン画像など、利用者が入力・登録した情報
- 外部アカウントでのログイン情報: GoogleまたはXでログインした場合に、各サービスから提供されるアカウント識別子、氏名（表示名）、メールアドレス、プロフィール画像のURL
- 利用に関する情報: IPアドレス、ブラウザ・端末の情報、アクセス日時、リクエスト内容などのアクセスログ
- お問い合わせの内容: お問い合わせの際に利用者が送信した情報
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供、本人確認、ログイン状態の維持
- メールアドレスの確認、パスワード再設定などの通知メールの送信
- 複数のプロフィールの管理および切り替え機能の提供
- お問い合わせへの対応
- 不正利用の防止、障害の調査、セキュリティの確保
- 本サービスの改善、新機能の開発
- 利用規約に違反する行為への対応
- 上記に付随する目的
3. GoogleおよびXアカウントから取得する情報について
本サービスは、Googleでログインする際、Googleアカウントの氏名、メールアドレス、プロフィール画像のURLおよびアカウント識別子のみを取得します（OpenID Connectの基本スコープ: openid、profile、email）。GmailやGoogleドライブなど、Googleの他のサービスのデータにはアクセスしません。
これらの情報は、アカウントの作成・ログイン・本人確認のためにのみ利用し、広告目的での利用や、第三者への販売は行いません。本サービスによるGoogle APIから受け取った情報の利用および他のアプリへの転送は、限定的な使用の要件を含む Google API サービスのユーザーデータに関するポリシー に準拠します。
Xでログインする場合も、ログインに必要な範囲（アカウント識別子、表示名、メールアドレス、プロフィール画像のURL）に限って取得します。
4. 第三者への提供
運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 業務の委託・外部サービスの利用
運営者は、本サービスの運営のため、次の外部サービスを利用しており、必要な範囲で利用者の情報がこれらのサービスに保管・処理されます。
- Amazon Web Services（サーバー、データベース、メール送信、シークレット管理）
- Google、X（外部アカウントによるログイン）
6. Cookieの利用
本サービスは、ログイン状態の維持およびセキュリティ（CSRF対策）のために、Cookieを使用します。ブラウザの設定によりCookieを無効にできますが、その場合、ログインなど本サービスの一部の機能が利用できなくなります。
現時点で、広告配信やアクセス解析を目的とした第三者のCookieは使用していません。
7. 安全管理
運営者は、個人情報への不正アクセス、紛失、破壊、改ざん、漏えいなどを防ぐため、通信の暗号化（HTTPS）、パスワードのハッシュ化、アクセス権限の管理など、必要かつ適切な安全管理措置を講じます。
8. 開示・訂正・削除等の請求
利用者は、運営者が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。ご本人であることを確認したうえで、法令に従い合理的な範囲で対応します。請求は、下記のお問い合わせ先までご連絡ください。
9. 本ポリシーの変更
運営者は、法令の変更やサービス内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせは、次のメールアドレスまでお願いします。