360° VIEWER
プライバシーポリシー
最終更新 2026年9月19日（Googleログインに対応）
このサイトは、車を360度から見るビューアーの試作です。ライラック（個人事業・西原一輝）が運営しています。 会員制にしているため、メールアドレスとパスワード、またはGoogleによる本人確認を利用します。 何を預かり、どこへ渡し、いつ消すのかを以下に書きます。
お預かりするもの
| メールアドレス | ログインのために使います。これ以外の用途では使いません。広告や案内は送りません。 |
|---|---|
| ログインコード | 初回登録とパスワード再設定のときだけ、6桁の数字を一時的に保管して照合に使います。 |
| パスワード | 2回目以降のログインに使います。入力されたパスワードそのものは保存しません。 利用者ごとに異なる値（塩）を混ぜたうえで、PBKDF2という方法で10万回かけて 元に戻せない値に変換し、その結果だけを保管します。 |
| Googleによる本人確認 | Googleログインを選んだ場合に限り、Googleからアカウント識別子と確認済みメールアドレスを受け取ります。 識別子はSHA-256で変換して会員の照合に使います。メールアドレスそのものはDBに保存せず、署名付きのログインCookie内で表示に使います。 Googleのパスワード・氏名・写真・連絡先・メール本文は取得しません。Googleの認証トークンは本人確認時だけ使い、保管しません。 同じメールアドレスでも、メールログイン用の会員とは自動統合しません。 |
| IPアドレス | 短時間に大量のメール送信やログインを要求されたときに止めるために使います。 そのままの形では保存せず、復元できない値に変換して持ちます。 |
| アクセスログ | 配信元の Cloudflare が、接続元・日時・閲覧したファイルなどを記録します。 障害対応と不正アクセスの確認に使います。 |
氏名・住所・電話番号・支払い情報はお預かりしません。
保持する期間
- ログインコード ―― 発行から10分。使うか、期限が来るかで消えます。
- 会員としての記録（メールアドレス・パスワードを変換した値、またはGoogle識別子を変換した値と、登録・ログイン・ポリシー同意の日時） ―― 最後にログインした日から400日。期限を過ぎた記録は、以後の登録・認証開始時の定期的な掃除で削除します。
- Google認証の使い回しを防ぐ確認用記録 ―― 有効期間5分。使った時点、または期限後の掃除で削除します。
- ログイン状態のCookie ―― 発行から30日。ブラウザ側で削除できます。
- 回数制限の記録 ―― 最長1時間。
Cookie
このサイトの認証CookieはすべてJavaScriptから読めない形（HttpOnly）で発行します。 ログイン状態を保つCookieには、署名付きのメールアドレス・有効期限と、Googleログインの場合は変換済みの識別子が入ります。 パスワード設定用のCookieは15分間だけ使い、設定が終わると消えます。 Googleを利用する場合は、認証の確認用Cookieと退会前の本人確認Cookieをそれぞれ最大5分間使います。 広告や行動分析のCookieは使っていません。ブラウザで削除すればログアウトします。
外部に渡すもの
本人の同意がある場合と法令に基づく場合を除いて、第三者に提供や販売はしません。 ただし運営に必要な範囲で、次の事業者に取り扱いを委託しています。いずれも日本国外の事業者です。
| Cloudflare, Inc.（米国） | サイトの配信。 プライバシーポリシー |
|---|---|
| Turso, Inc.（米国） | 会員情報（メールアドレス・パスワード、またはGoogle識別子を変換した値）と、認証の使い回し防止・回数制限の記録の保管。 データそのものは東京にある設備に保管されます。 プライバシーポリシー |
| Sendinblue SAS（Brevo・フランス） | ログインコードのメール送信。 プライバシーポリシー |
| Google LLC（米国） | Googleログインを選んだ場合の本人確認。Googleの画面に移動してアカウントを選択します。Google側でのCookieやデータの取り扱いは Googleのプライバシーポリシーをご確認ください。 |
いずれも日本国外の事業者のため、個人データが外国にある第三者へ提供される扱いになります。 フランスを含むEUは、日本の個人情報保護委員会が日本と同等の水準にあると認めた地域です。 米国の事業者については、各社が定める契約上の保護措置によります。 なお会員情報の保管先は東京のリージョンを指定しており、データそのものは日本国内にあります。
確認・削除
ログインしたうえでアカウントのページを開くと、 お預かりしている情報がその場ですべて見られます。同じページから、 メールログインのパスワード変更と、退会（会員情報の削除）もご自身で行えます。 Googleログインの退会は、同じGoogleアカウントで再度本人確認をしてから、削除を最終確認します。Googleアカウント自体は削除しません。
ログインできないなど、ご自身で操作できない場合は、下の連絡先に、 ログインに使っているメールアドレスからご連絡ください。 ご本人からのご依頼であることを確認したうえで、2週間以内に対応します。費用はいただきません。
3Dモデルの権利について
表示している3Dモデルは Sketchfab で公開されている CC BY 4.0 の素材で、作者名・出典・ライセンス・ 改変した旨を各車の画面に表示しています。一方、実車の商標と意匠は各メーカーに帰属し、 CC BY 4.0 はこれらを許諾しません（同ライセンス第2条(b)(2)）。 このサイトは非商用の試作で、各メーカーとは関係がありません。 権利者の方でご懸念がある場合は、下の連絡先にご一報ください。速やかに対応します。
内容の変更
このページの内容を変える場合は、変更後の内容をこのページに掲載し、上部の最終更新日を改めます。 お預かりする情報の種類や使い方を大きく変えるときは、ログイン時にお知らせします。
連絡先
ライラック（個人事業・西原一輝）
lilac.webstudio00@gmail.com