プライバシーポリシー

1. 取得する情報

• 端末内管理情報：ランダムな管理ID、管理鍵、作成日時。管理鍵の生値は端末内に保存され、サーバーではハッシュ化した値を本人管理判定に利用します。
• 掲載情報：タイトル、都道府県、市区町村、詳細エリア、カテゴリ、説明、日程、人数、面積、料金目安・予算、用途、タグ、会場名、外部問い合わせURL、告知希望等。
• 掲載画像：掲載者が任意でアップロードした写真（最大3枚）。ブラウザ側で縮小・WebP変換した後、画像保存基盤へ送信します。
• 利用状況の匿名計測：ブラウザごとにランダム生成する分析用セッションIDをサーバー側でSHA-256ハッシュ化し、ページ閲覧、掲載詳細閲覧、外部問い合わせリンクのクリック、お気に入り、検索、カレンダー閲覧、掲載成功、WANTからEVENTへの変換といったイベントを記録します。検索語や説明文、管理鍵の生値は分析イベントへ送信しません。
• 運用情報：掲載状態、自動審査結果、更新日時、通報内容、システム通知。
• 技術情報：サービス提供基盤がセキュリティ、障害解析、不正利用防止のため通常取得するアクセスログ等。

2. 利用目的

• 公開掲載、検索、候補表示、イベントカレンダーを提供するため。
• 掲載者が自分の投稿を編集・削除・更新できるよう管理権限を判定するため。
• 違法・虚偽・権利侵害・不正利用等の検知、通報処理、公開停止、セキュリティ確保のため。
• 障害調査、サービス品質改善、都市ごとの供給・需要・問い合わせ行動等を統計的に把握し、青森市での実証および他都市への展開判断を行うため。
• 掲載者が明示的に希望した場合、イベント情報を運営者SNS等で無料紹介する候補として扱うため。
• 法令に基づく対応、権利保護、紛争対応のため。

3. 公開される情報

公開状態となった掲載情報と外部問い合わせURLは、インターネット上の第三者が閲覧できる情報です。個人の電話番号、メールアドレス、自宅の詳細住所等を説明文へ直接記載しないでください。場所の正確な住所を公開するかは掲載者自身が外部窓口等で適切に管理してください。

4. 外部サービス・委託

無料公開版では、データベース・API・画像保存基盤としてSupabase、ソースコード管理・無料公開版としてGitHub/GitHub Pagesを利用しています。商用本番公開ではGitHub Pagesを本番ホストとして使用せず、商用利用可能なホスティングへ移行します。各事業者は、それぞれのサービス提供・セキュリティ等のため必要な情報を処理する場合があります。

5. 第三者提供

法令に基づく場合、生命・身体・財産の保護等に必要な場合その他法令上認められる場合を除き、本人の同意なく、非公開の個人データを目的外で第三者へ提供しません。公開掲載情報は、本サービスの性質上、不特定多数へ公開されます。

6. 保存期間

匿名利用計測のイベントデータは原則180日を超えたものから自動削除します。掲載情報、画像、通報、管理情報等は、サービス運営、不正防止、紛争対応に必要な期間保存し、掲載削除時には当該掲載に紐づく公開画像を削除する処理を行います。バックアップ等に一時的に残存する場合は、運用上必要な期間の経過後に消去します。

7. 安全管理

データベースのアクセス制御、サーバー側の認証、管理鍵のハッシュ化、HTTPS、入力検証、公開範囲の制限等を用います。管理鍵は本人だけが保持する重要情報であり、第三者へ送信・共有しないでください。

8. 利用者の権利

利用者は、管理画面から自らの掲載情報を編集・削除でき、さらに管理鍵に紐づく掲載・公開画像・通知・通報者としての管理ID等を一括削除できます。個人情報保護法その他の法令に基づく開示、訂正、利用停止、削除等の請求については、正式公開時に設置する問い合わせ窓口で受け付けます。

9. Cookie・ローカルストレージ・アクセス解析

本サービスは、管理ID・管理鍵、お気に入り、表示キャッシュ、匿名分析用セッションIDの保持にブラウザのLocal Storageを使用します。分析用セッションIDはランダムUUIDで、サーバー保存時にはハッシュ化します。現在、広告配信を目的とする第三者Cookie、第三者広告ピクセル、第三者行動トラッカーは使用していません。

10. 決済情報

現在、場所代・成功報酬・予約手数料等の決済機能は提供しておらず、本サービスはカード番号等を取得しません。将来決済を導入する場合は、決済事業者と取扱情報を明示して本ポリシーを更新します。

11. 改定

法令、サービス内容、本番インフラ等の変更に応じて本ポリシーを改定します。重要な変更はサービス上で告知します。