Aviation Notes（https://aviation-notes.com、以下「当サイト」）は、以下のとおりプライバシーポリシーを定めます。
収集する情報
当サイトは、サービスの提供にあたり以下の情報を取得します。
- アカウント登録時：メールアドレス、パスワード（Werkzeugによりハッシュ化して保存し、平文では保持しません）、表示名（任意）
- ログイン・認証に関する情報：メール認証の完了日時、最終ログイン日時
- サービス利用データ：記事への「いいね」、記事の閲覧履歴、お気に入りツール、フラッシュカードの学習成績、ユーザーが作成した暗記用マイデッキの内容（表・裏の文言）、サイト内お問い合わせフォームから送信された内容とその返信スレッド
- アクセスログ：ホスティング事業者（Render）およびCloudflareが記録するIPアドレス、アクセス日時などの標準的なアクセスログ
利用目的
取得した情報は、以下の目的の範囲内で利用します。
- アカウント機能（ログイン、いいね、閲覧履歴、お気に入りツール、フラッシュカードのマイデッキ・成績記録、マイページでの表示）の提供
- 本人確認および認証メール（アカウント登録確認、パスワード再設定、メールアドレス変更確認）の送信
- サイト内お問い合わせへの対応
- 不正利用の防止（ログイン試行回数の制限など）
- サイトの改善・不具合の調査
Cookie・アクセス解析
当サイトはログイン状態の維持のためCookieを使用します（HttpOnly属性付き、送信元サイト限定のSameSite設定）。またフォーム送信の安全性を確保するため、CSRF対策トークンをCookieおよびフォームで利用します。一部のお知らせ表示の記憶にはブラウザのlocalStorageを利用しますが、これらはお使いの端末内にのみ保存され、当サイト側には送信されません。
当サイトはGoogle Analytics（GA4）を利用してアクセス状況を解析しています。GA4はCookieを使用してデータを収集しますが、個人を特定する情報は含まれません。収集されたデータはGoogleのプライバシーポリシーに基づいて管理されます。GA4によるデータ収集を望まない場合は、Googleアナリティクス オプトアウト アドオンを利用することで収集を無効化できます。
外部サービス
当サイトは以下の外部サービスを利用しています。
- Supabase（データベース）：記事・アカウント情報・利用データの保存に利用しています。
- Render（ホスティング）：当サイトのアプリケーションの実行基盤として利用しています。
- Resend（メール送信）：認証メール・パスワード再設定メールなどの送信にメールアドレスを利用しています。
- Cloudflare（DNS・CDN）：ドメインの名前解決および通信の高速化・保護のために利用しています。
- Google Analytics（アクセス解析）：サイトの利用状況の把握のために利用しています。
各サービスへの情報提供は、それぞれのサービスが定めるプライバシーポリシーに基づいて取り扱われます。
保存期間と削除
- アカウントを退会した場合、アカウント情報および関連する利用データ（いいね・閲覧履歴・お気に入りツール・マイデッキ・学習成績・お問い合わせ履歴など）はすべて削除されます。この操作は取り消せません。
- メールアドレス確認が完了していないアカウントは、登録から7日が経過すると削除されます。
- 閲覧履歴・フラッシュカードの学習成績は、それぞれ最新100件のみを保持し、それを超える古いデータは自動的に削除されます。
- サイト内お問い合わせのスレッドは、最後のやり取りから約30日が経過すると自動的に削除されます（返信も含みます）。
お問い合わせ先
本ポリシーに関するお問い合わせは、お問い合わせページ（ログインが必要です）からご連絡ください。
改定
本ポリシーは、必要に応じて内容を変更することがあります。変更した場合は本ページにて内容を更新し、重要な変更については当サイト上でお知らせします。
制定日：2026年7月2日