プライバシーポリシー

• 会員登録の情報：メールアドレス、パスワード（ハッシュ化して保存し、運営者も元の値を知ることはできません）、生年月（20歳以上かの確認に使います）
• プロフィール：ハンドル名、表示名、自己紹介など、利用者が入力したもの
• 投稿など：吸活ログの本文・写真・シーンタグ・訪れたショップ、いいね、通報、ショップ情報の修正提案。写真はサーバーで変換し、撮影場所などの位置情報（EXIF）を消してから保存します
• 問い合わせの情報：種類、お名前（任意）、メールアドレス、対象のページのURL、内容。ログイン中に送った場合は会員IDも記録します
• IPアドレス：不正利用の防止のために使います。保存するのは、元のIPアドレスに戻せない形に変換したハッシュ値だけで、IPアドレスそのものは保存しません
• Cookie：ログインの状態を保つためのCookieと、20歳以上であることの確認の結果を1年間覚えておくCookieを使います。広告や行動の追跡のためのCookieは使っていません。閲覧状況の計測（Vercel Web Analytics）もCookieを使いません
• 外部のサイトへのリンクのクリック：どのリンクが、どのページから、何時台に押されたかを記録します。押した人を特定できる情報は記録しません
• 現在地：地図で「現在地から探す」を使ったときだけ、ブラウザの中で近いショップの並べ替えに使います。現在地を運営者のサーバーに送ったり保存したりすることはありません

• 本サービスの提供（会員の認証、投稿の表示、ショップ・記事の表示など）
• 20歳以上の方に限って利用いただくための年齢の確認
• 不正利用の防止（回数制限、ボットの判定、規約に反する投稿への対応）と、その調査のための操作の記録
• 問い合わせ・削除依頼への対応と、その記録
• 本サービスに関する重要なお知らせ（規約の変更など）の連絡
• 閲覧状況の計測（どのページがどれだけ見られているか）による、本サービスの改善
• 個人を特定できない形に集計したうえでの、本サービスの改善と、広告主・掲載ショップへの報告（表示回数・クリック数など）

運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。広告主・掲載ショップに提供するのは、個人を特定できない集計値だけです。次の「4. 外部への送信」の事業者には、本サービスの運営を委託する範囲で情報を取り扱わせます。これらの事業者は外国にあるため、「5. 外国にある第三者への提供」のとおり取り扱います。

本サービスは、運営に必要な範囲で、次の事業者のサービスに利用者の情報を送信します。新しく解析・エラー監視などのサービスを導入する場合は、導入の前にこの一覧に追記します。

ページで使う文字の書体（フォント）は本サービスから配信しており、閲覧のたびに外部へ送信することはありません。

「4. 外部への送信」の事業者は外国にあり、運営者は本サービスの運営を委託する範囲で、これらの事業者に個人情報を取り扱わせます。Supabase と Upstash については、データの保存場所に日本（東京）を選んでいますが、事業者は外国にあります。

各国の個人情報の保護に関する制度の概要は次のとおりです。詳しくは、個人情報保護委員会が公表している資料をご覧ください（委員会の資料は主に2021年10月時点の調査に基づきます）。

• 米国（Vercel、Upstash、Cloudflare、Resend）：連邦レベルでは個人情報の保護に関する包括的な法令はなく、分野ごとの法令や州法（カリフォルニア州の消費者プライバシー法など）があります。APEC の越境プライバシールール（CBPR）システムに参加しています。（個人情報保護委員会「外国制度（アメリカ合衆国）」）
• シンガポール（Supabase）：民間の事業者を対象とする個人情報保護法（Personal Data Protection Act 2012）があります。APEC の CBPR システムに参加しています。（個人情報保護委員会「外国制度（シンガポール共和国）」）
• ハンガリー（OpenFreeMap）：EU 加盟国で、一般データ保護規則（GDPR）が適用されます。EU は、個人情報保護委員会が日本と同等の水準の制度がある地域として定めています。（個人情報保護委員会「EU（外国制度）」）

運営者は、次の措置を講じています。

• 各事業者の利用規約・データ処理契約（DPA）で、個人情報を委託の目的の範囲でだけ取り扱うこと、安全管理措置を講じること、委託の終了後に消去することなどを定めています
• 各事業者の取扱いの状況と、その国の制度の変化を定期的に確認しています
• ご本人から求めがあれば、講じている措置の内容をお知らせします（「8. 開示・訂正・削除などの請求」の窓口で受け付けます）

• 会員情報：退会するまで保存します。退会の手続きをすると、メールアドレス・パスワード・生年月・プロフィールをただちに消去します。投稿・いいね・通報・修正提案は、投稿者を特定できない形で残ります
• 削除した投稿：削除から90日たつと、本文・写真を完全に消去します。通報を受けていない投稿の写真は、削除した時点で消去します。通報を受けている投稿は、対応の確認のため90日の間だけ、運営者の管理者に限って閲覧できる状態で残します
• 送信を途中でやめた写真：一時的な保存場所に残り、24時間がたったあと、1日1回の処理で消去します
• 外部のサイトへのリンクのクリックの記録：クリックから1年たつと消去します。リンクごと・日ごとのクリック数だけは保存します
• 操作の記録（監査ログ。IPアドレスのハッシュ値を含みます）：記録から1年たつと消去します
• 問い合わせと対応の記録：対応が終わってから1年たつと消去します。削除依頼と個人情報の開示等の請求は、対応したことを後から確認できるよう、対応が終わってから3年たつと消去します。対応が終わっていないものは、対応が終わるまで保存します
• アクセスログ（配信事業者の Vercel が記録する、IPアドレス・ブラウザの情報・閲覧したページのURL）：Vercel の設定により、最長90日で消去されます

運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。

• 技術的な措置：通信の暗号化、データベースでの閲覧権限の制限、管理者の二段階認証、操作の記録
• 組織的な措置：個人情報を閲覧できる管理者を必要な人に限り、操作の記録を確認します
• 外的環境の把握：個人情報を外国の事業者に取り扱わせているため、「5. 外国にある第三者への提供」のとおり、その国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています

利用者は、運営者が保有するご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。お問い合わせフォームで、種類に「個人情報の開示等の請求」を選んでお送りください。ご本人であることを確認したうえで、法令に従い対応します。

本サービスに載っている投稿などの削除を求める場合は、種類に「削除依頼」を選んでお送りください。

プロフィールの変更、投稿の削除、退会は、ご自身でマイページから行えます。

運営者は、法令の変更や本サービスの変更に合わせて、本ポリシーを改定することがあります。重要な変更は本サービス上でお知らせします。

株式会社En-Bridge
所在地：東京都渋谷区恵比寿西2丁目4-8 ウィンド恵比寿ビル8F
代表者：代表取締役 髙橋優陽

個人情報の取り扱いに関するお問い合わせはお問い合わせフォームからお送りください。