MADE CENTRAL 運営者（以下、「当方」といいます）は、Webアプリケーション「MADE CENTRAL」（以下、「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます）を定めます。
第1条（収集する情報）
当方は、本サービスの提供にあたり、以下の情報を収集します。
- アカウントおよび認証情報: メールアドレス、表示名（ニックネーム）、プロフィール画像、パスワード（不可逆な暗号化・ハッシュ化を行い保存）、ならびにメールアドレス認証やパスワード変更に使用するワンタイムトークン、アカウント作成・更新日時、およびログイン状態を維持するためのセッション情報。Google等の外部連携サービスを利用する場合、ユーザーの同意に基づき提供される識別子（ID）、プロフィール情報、アクセストークン等を収集します。
- 決済・サブスクリプション情報: サブスクリプションの加入状況、契約期間、および決済代行会社（Stripe）との連携に必要なID（顧客ID、サブスクリプションID等）。なお、クレジットカード番号やセキュリティコード等の実際の決済情報は、Stripeが直接取得・安全に管理し、当方のデータベースには一切保存されません。
- ユーザーが作成・アップロードしたコンテンツ情報: スレッドおよび投稿のテキスト情報（タイトル、説明文等）、スレッドの設定情報（公開・非公開のステータス、招待コード等）、アップロードされたファイル本体、およびそれに付随するメタデータ（元のファイル名、ファイルサイズ、MIMEタイプ、重複判定用のハッシュ値、サーバー上の保存パス、日時等）。
- 利用履歴・アクティビティデータ: 本サービス内での行動ログ（アップロード、ダウンロード、閲覧等のアクションの種類および対象、実行日時等）、ならびに必要に応じた付加情報（メタデータ）。これには、回数追加ボーナスの算出に必要な「他ユーザーからのダウンロード実績」などの集計データも含みます。なお、データの閲覧履歴については、直近1か月分のみを保存・表示の対象とします。
- 技術的情報: 本サービスのセキュリティ維持および利用状況把握のため、IPアドレス、ブラウザの種類、OS、アクセス日時等のログ情報を自動的に収集します。また、不正アクセスや自動化されたボットからの保護を目的として、ボット対策サービス（Cloudflare Turnstile）を導入しており、フォーム送信時にユーザーのIPアドレス、ブラウザ情報、操作パターン等のデータが当該サービスの提供元（Cloudflare, Inc.）に送信されます。これらのログ情報は、原則として一定期間保存した後に適切に消去します。ただし、利用規約違反等により当方がアカウントを削除（強制退会処分）したユーザーについては、規約に基づく再登録防止措置（アクセス制限）を適用する目的で、当該ユーザーが利用していたIPアドレス情報を継続して保持する場合があります。
- 【未成年者の個人情報について】 未成年者のユーザーが本サービスを利用し、個人情報を提供する場合は、必ず法定代理人（親権者等）の同意を得たうえで提供するものとします。
第2条（利用目的）
収集した情報は、以下の目的で利用いたします。
- 本サービスに関する重要な通知（パスワード再設定やパスワード変更時の本人確認コード送信等のアカウント管理に関する連絡を含みます）、ご案内、お問い合わせへの対応のため
- 各プランにおけるアップロード・ダウンロード回数の制限管理、およびダウンロード実績に基づく回数追加ボーナスの算出・適用のため
- ユーザーのマイページにおける各種履歴（投稿、閲覧、ダウンロード）の表示のため
- Stripeを通じた利用料金の決済および請求管理のため
- 利用規約に違反する行為の監視・対応のため（ただし、非公開スレッド内のデータについては、利用規約の定めに従い、通報時などを除き原則として積極的な監視は行いません）
- 不正アクセスやボットによる攻撃からサービスを保護するため
第3条（第三者提供および委託）
当方は、法令に定められた場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、以下の場合はこの限りではありません。
- 利用料金の決済処理を行うために、決済代行会社（Stripe）に対して必要な情報を提供する場合
- 当方が本サービスの提供およびシステム運用を目的として、外部の事業者に個人情報の取扱いを委託する場合。これには、データの保存や処理、およびシステムメール（パスワードリセット通知等）の配信のために、日本国外（主にアメリカ合衆国等）に所在する事業者のクラウドサーバーや配信サービスを利用することを含みます。この場合、当方は当該外国の個人情報保護制度を把握したうえで、適切な安全管理措置を講じている事業者にのみ委託を行います。具体的には、以下の外部サービスを利用しています。
- Stripe, Inc.（米国）: 決済処理
- Cloudflare, Inc.（米国）: ファイルの保存・配信、ボット対策
- Turso（米国）: データベースの運用
- Resend（米国）: システムメールの配信
- Vercel Inc.（米国）: アプリケーションのホスティング
（※各国の個人情報保護制度については、個人情報保護委員会の公開情報等をご参照ください。）
第4条（情報の管理とユーザーが自ら公開する情報について）
- 当方は、収集した情報の漏洩、滅失などを防止するため、適切なセキュリティ対策を実施します。具体的には、通信の暗号化（SSL/TLS）、パスワードの不可逆な暗号化（ハッシュ化）保存、データベースへのアクセス制限など、技術的および組織的な安全管理措置を講じています。
- ユーザーが本サービス内の「公開スレッド」に投稿したテキスト、アップロードした3Dデータ、および表示名等のプロフィール情報は、全ユーザーから閲覧・取得が可能な公開情報となります。また、「非公開スレッド」においても、参加している他のユーザーからは閲覧可能となります。ユーザーはこれらのコンテンツ内に、ご自身や第三者の非公開とすべき個人情報（氏名、住所、電話番号など）を含めないようご注意ください。ユーザーが自ら書き込み、他者に閲覧可能となった情報によって生じたトラブル等について、当方は一切の責任を負いません。
第5条（Cookieの利用およびアクセス解析等の取扱いについて）
本サービスでは、ユーザーのログイン状態の維持、セッション管理、およびセキュリティの確保を目的として、Cookie（クッキー）を利用しています。当方が利用するCookieは、本サービスを安全に提供するためにシステム上不可欠なものに限定されます。また、本サービスではボット対策のため Cloudflare Turnstile を利用しており、同サービスがセキュリティ上必要な範囲でCookieまたは類似の技術を使用する場合があります。これはサービスの安全な提供に不可欠なものであり、ユーザーの行動追跡を目的とするものではありません。
上記を除き、当方は、ユーザーの行動追跡（トラッキング）やプロファイリングを目的とするGoogle Analytics等のアクセス解析ツール、および広告配信のためのサードパーティCookieを現時点では導入しておりません。今後、サービスの品質向上や不具合調査のためにアクセス解析ツール等を導入する場合であっても、個人を特定する形での行動追跡や、第三者への広告目的でのデータ提供は行わないものとします。
なお、ユーザーはブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスへのログインおよび主要な機能をご利用いただけなくなります。
第6条（個人情報の開示・訂正・削除とデータの取り扱い）
- ユーザーは、本サービス上の設定画面やマイページから、自身のアカウント情報の確認、訂正、およびアカウントの削除（退会）を行うことができます。退会手続が完了した場合、関連するアカウント情報（メールアドレスやパスワード等）は速やかに削除または匿名化されます。ただし、バックアップデータ等、システムの仕様上直ちに削除することが困難な情報については、当方の定める一定の保存期間経過後に消去されます。
- 本サービス上でユーザーまたはスレッド作成者の操作により削除されたスレッド、投稿、およびアップロードされたファイルデータは、稼働中のサーバー上から直ちに削除され、復元することはできません。ただし、システムの定期バックアップデータ等には一定期間残存する場合があります。
- なお、ユーザーが自ら退会手続きを行う際、過去に投稿した3Dデータやスレッドへの書き込みについて、システム上から完全に消去するか、個人を特定できない匿名状態（「退会済みユーザー」等の表示）として引き続き保持させるかを選択することができます。ただし、利用規約違反等により運営がアカウントを強制削除した場合は、事前の通知なく全ての関連データが完全に消去されます。
第7条（プライバシーポリシーの変更）
当方は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス内に掲示された時点から効力を生じるものとします。ただし、法令上ユーザーの同意が必要となるような重要な変更を行う場合は、当方所定の方法によりあらかじめユーザーの同意を取得するものとします。
第8条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、および個人情報保護法に基づく開示等のご請求につきましては、以下の窓口までお願いいたします。なお、個人情報の開示等をご請求される場合、当方所定の手数料（実費を勘案した合理的な範囲内で定めます）をいただく場合がございます。詳細な手続き等につきましては、窓口にてご案内いたします。（当方は個人事業主として本サービスを運営しており、運営者の氏名・住所・電話番号等につきましては、「特定商取引法に基づく表記」のページの定めに従い、ご請求に基づき遅滞なく開示いたします。）
メールアドレス：app.madecentral@gmail.com
お問い合わせフォーム：/contact
2026年7月6日 制定