プライバシーポリシー

本文書は現時点の下書きです。専門家（弁護士）による最終確認前の内容であり、内容は今後変更される場合があります。

本サービス運営（以下「運営」といいます。運営者の氏名・屋号は非公開とします）は、匿名コミュニティサービス「となりの本音」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（収集する情報）

本サービスは、以下の情報のみを収集します。氏名・住所・電話番号・顔写真等、ユーザーを実名で特定しうる情報は収集しません。

  1. メールアドレス：アカウント登録・ログイン（メールOTP認証）のために取得します。他のユーザーに公開されることはありません。
  2. ハンドルネーム・自己紹介文（任意）：ユーザーが設定した表示用の情報です。
  3. 投稿・コメント・共感・保存等の利用履歴：本サービスの機能提供のために保存します。
  4. 通報・ブロックの記録：モデレーション対応のために保存します。
  5. IPアドレス・User-Agent（アクセス情報）：次条に定める目的でのみ、ユーザーの投稿・コメント・通報・ログイン等の操作に紐づけて記録します。

第2条（IPアドレス等の取扱い）

  1. IPアドレス・User-Agent等のアクセス情報は、ハンドルネームや投稿内容とは別のシステム上で分離して保管し、以下の目的以外には利用しません。
    1. 不正なアカウント作成・自動投稿（ボット）等の不正利用対策
    2. 法令に基づく開示請求（発信者情報開示請求等）への対応
    3. 重大な規約違反があった場合の調査
  2. アクセス情報の保存期間は、記録から90日間を目安とします。保存期間を経過した情報は自動的に削除します。
  3. アクセス情報を、本条に定める目的以外で他のユーザーに開示することはありません。

第3条（利用目的）

収集した情報は、以下の目的で利用します。

  1. 本サービスの提供・運営・機能改善
  2. アカウント認証・不正利用の防止
  3. 通報対応・規約違反への対処
  4. 運営からのお知らせ・重要な通知の送付（メールアドレス宛）
  5. 法令に基づく対応（開示請求・照会等）

第4条（第三者提供・委託）

  1. 運営は、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
  2. 本サービスの提供にあたり、以下の外部サービスに個人情報の取扱いを委託します。委託先には、それぞれ本サービスの機能提供に必要な範囲でのみ情報が渡ります。
サービス用途渡る情報の範囲
Supabaseデータベース・認証基盤メールアドレス、投稿等のデータ全般
Vercelアプリケーションのホスティングアクセス情報（IPアドレス等、通信の過程で扱われるもの）
CloudflareDNS・WAF・ボット対策（Turnstile）アクセス情報
Resend認証メール・通知メールの送信メールアドレス
  1. 将来、有料企画・オフ会参加費の決済を導入する場合はStripeを利用しますが、その際は別途本ポリシーを更新し、決済に関する情報の取扱いを明記します。

第5条（Cookie・アクセス解析）

  1. 本サービスは、ログイン状態の維持等、サービス提供に必要な範囲でCookieを使用します。
  2. アクセス解析ツールを導入する場合は、その名称・取得する情報の範囲を本ポリシーに追記します。

第6条（安全管理措置）

運営は、取り扱う個人情報の漏えい・滅失・毀損を防止するため、以下の措置を講じます。

  1. データベース（Supabase）は保存時暗号化に対応した基盤を使用し、通信は暗号化（HTTPS/TLS）を行います。
  2. アクセス権限は業務上必要な範囲（本人・運営サポートスタッフ・管理者）に限定し、それぞれの権限に応じてシステム上アクセスできる情報を制限します。
  3. IPアドレス等のアクセス情報は、ハンドルネームや投稿内容とは別のシステム上で分離して保管します（第2条参照）。
  4. 個人情報を取り扱う外部サービス（第4条の委託先）についても、必要な範囲でのみ情報を渡し、適切な管理を求めます。

第7条（保管期間・削除）

  1. アカウント情報は、ユーザーが本サービスを利用している間保管します。
  2. ユーザーが退会した場合、メールアドレス等のアカウント情報は削除されます。ただし、過去の投稿・コメントは著者表示を「退会済みユーザー」に置き換えた上でサービス上に残ります（利用規約第7条参照）。
  3. ユーザーは、運営に対し保有する自己の個人情報の開示・訂正・削除を請求することができます。請求は次条の問い合わせ窓口宛にご連絡ください。運営は法令に従い合理的な期間内に対応します。
  4. 本人確認の方法：本サービスは実名情報を持たないため、アカウント登録に使用しているメールアドレスからのご連絡のみ、当該アカウントに関する請求として取り扱います。別のメールアドレスからの請求には対応できない場合があります。

第8条（問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・削除請求は、以下の窓口までご連絡ください。