プライバシーポリシー

アカウント情報：メールアドレス、表示名、ハッシュ化されたパスワード、登録日、最終ログイン日。

利用データ：閲覧したページ、検索語、使用したフィルター、アクセス日時。

技術情報：IP アドレス、ユーザーエージェント（ブラウザと OS）、リファラー（参照元リンク）。

メールでお問い合わせいただいた場合は、ご依頼に対応するためにそのやり取りを保存する。

電話番号、住所、生年月日、金融情報は収集しない。

ライブラリへのアクセスを提供し、ログインセッションを維持する。

登録確認、パスワード再設定、重要なお知らせ（規約の更新、セキュリティインシデント）のためにメールを送信する。

ライブラリの改善：匿名化された集計統計により、最も役立つページを把握し、コンテンツ拡充の指針とする。

マーケティングは、あなたが自らニュースレターに登録した場合に限る。いつでも登録を解除できる。

あなたの個人データを第三者に販売・貸与することはない。

Supabase（シンガポール）：認証とデータベースのサービスを提供する。メールアドレスとハッシュ化されたパスワードは Supabase のインフラに保存される。Supabase は SOC 2 および GDPR に準拠している。

Vercel（グローバル）：ホスティングサービスを提供する。Vercel はエッジサーバーで技術的なアクセスを記録することがある。

Google Analytics 4：ライブラリは、ページビュー数とアクセス元を集計統計として把握するために Google Analytics を使用する。Google Analytics はブラウザに Cookie（_ga など）を設定し、Google があなたの IP アドレスを処理することがある。トラッキング防止ツールや Google のオプトアウトアドオン（tools.google.com/dlpage/gaoptout）で無効にできる。

Google Fonts：ライブラリは Google Fonts の CDN から書体を読み込む。フォント取得時に Google があなたの IP アドレスを記録することがある。

Google OAuth（Google ログインを選択した場合）：Google はあなたのメールアドレスと表示名を Lê Mai と共有する。Lê Mai があなたの Google パスワードを受け取ることはない。

CDN jsDelivr / unpkg：一部の公開 JavaScript ライブラリ（検索用の Fuse.js など）を提供する。

アカウントデータ（メールアドレス、名前、ハッシュ化されたパスワード）は、あなたが削除を依頼するまで保存される。

利用ログ（ページビュー、検索）は12か月間詳細に保存される。その後、データは匿名で集計され、個人を特定できなくなる。

サポートのメールのやり取りは、最後の返信から24か月間保存される。

アカウントを削除すると、すべての個人データは30日以内に稼働中のデータベースから削除される。バックアップのコピーは最大90日間残ることがあり、その後同様に削除される。

アクセス権：アカウントページで、当方が保有するあなたの個人データをすべて閲覧できる。

削除権：いつでも自分でアカウントを削除できる。削除後のデータは「保存期間」の項に従って扱われる。

データポータビリティ権：lemai@lemaivietnam.com.vn にメールすると、個人データを JSON または CSV ファイルでエクスポートするよう依頼できる。14日以内に回答する。

異議を述べる権利：マーケティングメールは、各メール内の「配信停止」リンクからいつでも配信を停止できる。

苦情を申し立てる権利：データが不適切に扱われていると考える場合は、ベトナムのデータ保護当局、または（EU 居住者であれば）EU の当局に苦情を申し立てることができる。

ライブラリはセッショントークンの保存に localStorage を使用する。これはタブを閉じて再度開いてもログイン状態を保つために必要である。

Supabase は認証セッションを維持するために技術的な Cookie を使用する。

ライブラリは Facebook Pixel や広告用 Cookie を使用しない。閲覧統計のために Google Analytics 4 の Cookie を使用する（03 を参照）。ライブラリは現在アカウント登録を受け付けていない。既存のアカウントデータは、依頼に応じて削除するためにのみ保管する。

本ライブラリは16歳未満の利用者を対象としておらず、子どもから故意に個人データを収集することはない。

保護者の同意なく16歳未満の利用者のアカウントであると判明した場合、当該アカウントと関連するすべてのデータを削除する。

子どもが登録していることに気づいた保護者は、lemai@lemaivietnam.com.vn に連絡して削除の支援を受けることができる。

ライブラリへの接続はすべて HTTPS（TLS 1.3）で暗号化されている。

パスワードは Supabase が管理する bcrypt でハッシュ化される。Lê Mai が生のパスワードを見ることはない。

セッショントークンは署名付き JWT（JSON Web Token）である。有効期限があり、自動的に更新される。

データベースは保存時に暗号化されている。

内部の管理者アクセスは最小権限の原則により制限され、監査のために記録される。

本プライバシーポリシーは、サービスや法的要件の変化に応じて更新されることがある。

重要な変更（第三者の追加や収集範囲の拡大など）は、発効の少なくとも14日前にメールとサイト上のバナーで通知する。

最新の改訂日は常にページ下部に表示される。更新後も利用を続けることは、新しい版に同意したものとみなされる。

データはシンガポールの Supabase インフラ（ap-southeast-1）に保存される。ライブラリにアクセスする際、データは世界各地の Vercel のデータセンター（CDN エッジ）で処理されることがある。

Lê Mai は、GDPR と同等以上の国際的なデータ保護基準を満たすサービスパートナーとのみ協業することを約束する。

プライバシーに関するご質問、ご依頼、苦情はすべて次の宛先へ：lemai@lemaivietnam.com.vn

ホットライン：+84 938 137 468

Facebook ページ：facebook.com/lemaivietnam

14営業日以内に回答することを約束する。

現行ポリシーの改訂日：2026-05-12。