プライバシーポリシー

本サービスの閲覧に会員登録は不要です。会員登録や各機能の利用に応じて、以下の情報を収集します。

• メールアドレス：ログイン、本人確認、パスワード再設定、本サービスに関する重要なお知らせの送付に利用します
• パスワード：復元できない形（ハッシュとランダムな塩）で保存し、平文では保持しません
• プロフィール情報：ユーザー名、表示名、画像または絵文字、自己紹介を公開プロフィールに表示します
• 出品者が登録するプロダクト情報：アプリ名、URL、説明、画像、動画、動作環境などを掲載に利用します。公開された内容は公開情報として扱い、下書き・申請中の内容は公開しません。取り下げた掲載の内容は、再申請できるように保持します。完全な削除をご希望の場合はお問い合わせフォームからご連絡ください
• 登録時の確認記録：同意した利用規約の版、確認したプライバシーポリシーの版と日時を、登録手続きと利用条件の確認のために記録します。会員情報に結び付くこの記録は退会時に削除します
• お問い合わせの内容：お名前、返信先メールアドレス、お問い合わせ本文、送信元のページを、ご連絡への回答と記録のために取得します
• 決済情報：現在、本サービスでは取得していません。有料会員制度を導入する際は、取得する情報・取扱事業者・目的を申込み前に提示します

以下の情報は、本サービスのサーバー（Cloudflare D1）に記録します。

• フォロー・ブックマーク：対象の作成者またはプロダクト、日時および会員IDを記録します
• 閲覧・利用の記録：閲覧数と週間ランキングの集計、おすすめの表示のため、対象プロダクトのID・種別・日時・端末識別子を記録します。ログイン中は会員IDも併せて記録します。閲覧内容そのものは保存しません
• 提供停止前の会員間メッセージ：メッセージ機能は現在提供しておらず、新たな送受信・既読情報の記録や会話の自動検出は行いません。停止前の送信者・受信者、本文、送信・既読日時、相談申請や判断・対応の履歴は、停止に伴い一括削除せず保持します。これらは宣伝に使用せず、お問い合わせ・不正利用・紛争や法令に基づく対応に必要な範囲で取り扱います。開示・削除等の請求は、手続きは第9項、窓口は第10項に定めます。退会後の保管も第9項に定めます
• 通報・ブロックと安全確認の記録：現在受け付けている掲載の通報およびコメントの通報について、通報対象と理由、検出理由、運営の対応状況を保存し、安全確保と再発防止に利用します。提供停止前の会員間メッセージにおけるブロックした相手の記録は、過去の記録として保持します。運営の内部メモ・閲覧ログは他の利用者へ公開しません
• 通知：掲載審査、フォロー、ブックマーク、公開コメント・返信等の対象と日時、既読状態、メール通知の状況を記録します。提供停止前のメッセージ関連の通知記録は保持しますが、通知の一覧・未読数からは除外します。通知メールは、メール内のリンクまたはマイページの通知設定からいつでも停止できます。掲載の審査結果など、お知らせしないと支障が生じる種類のメールは停止できません
• 二段階認証の情報：認証アプリを登録した場合、暗号化した認証用の鍵、復旧コードのハッシュ値、コードの使用状況をログイン確認に利用します。確認の試行記録は15分間、ログイン途中の確認情報は5分間有効です。設定用のQRコードは当サイト内で生成します
• 不正利用防止の記録：登録・ログイン・大量操作を制限するため、メールアドレス、会員、IPアドレス等から作成したハッシュ値、ネットワーク事業者に関するリスク信号、成否、日時を最長30日間記録します。当社のデータベースにはIPアドレスの生値を保存しません
• ログイン端末の記録：知らない端末からのログインをお知らせするため、端末に発行したランダムな値のハッシュと「iPhone / Safari」程度の端末の要約を最長400日記録します。IPアドレスと生のブラウザ情報は保存しません
• 端末識別子：ランキングの二重計上を防ぐために、端末に割り当てたランダムな文字列です。識別子そのものに氏名・メールアドレスは含みませんが、ログイン中の記録は会員IDを通じてアカウントに関連付けられます

表示や入力の復元のため、以下の情報を利用者のブラウザの localStorage に保存します。認証用のログインセッションは localStorage ではなく、第7項の Cookie で管理します。

• 最近使ったプロダクトの履歴（最新50件）。ログイン中は、マイページの表示に第3項の閲覧・利用の記録を使います
• プロフィールの表示用キャッシュ（表示名・ユーザー名・メールアドレス等）
• 編集中の下書きの復元用データ。ログイン中は非公開の下書きとしてサーバーにも自動保存します
• 端末識別子とその他の表示設定。端末識別子は第3項の集計に利用するためサーバーへ送信します

ブラウザの設定から本サービスのサイトデータを削除できます。削除すると、上記の情報は失われます。

ユーザー名、表示名、プロフィール画像・絵文字、自己紹介、参加日、公開済みアプリは公開されます。メールアドレス、パスワード、申請中・非公開・却下されたアプリは公開プロフィールに表示しません。

収集した個人情報は、本人の同意がある場合または法令で認められる場合を除き、第三者に提供しません。裁判所・警察等の公的機関から法令に基づく要請があった場合は、本人の同意なく、法令の範囲で速やかに開示します。本サービスの提供に必要な範囲で以下の外部サービスを利用し、処理する情報・目的を限定します。

• Cloudflare, Inc.：ホスティング、データベース、メール配信。処理の範囲でメールアドレス等を取り扱います。掲載フォームの「AIで下書きを作る」機能を使った場合、フォームに入力された内容と、登録された掲載URLのページを当社が取得して読み取った本文（先頭3,000字まで）・見出し・説明タグを同社の推論基盤（Workers AI）で処理します。掲載予定の画像は現在送信しません。モデルの学習には利用されません。
• GitHub, Inc.：障害復旧のため、データベースのバックアップを非公開のGitHub Actions成果物として最長90日間保存します。バックアップには会員情報等が含まれるため、運営の権限を持つ担当者にアクセスを限定します
• 決済事業者：有料会員制度の開始後、料金の決済。事業者名は開始時に本ポリシーで明示します

ページの表示に伴い、ブラウザから次の事業者へ情報が送信されます。

• Cloudflare, Inc.（配信・安全確認・Web Analytics）：接続元IPアドレス、リクエスト情報、ページ・参照元・端末情報や表示性能の情報が、配信と安全確認、当社向けの利用状況・表示速度の集計のために送信されます。Web AnalyticsはCookieを使った利用者の追跡を行いません。送信先での取り扱いはCloudflareのプライバシーポリシーに記載されています。
• Google LLC（Google Analytics）：上記の閲覧・端末情報、Cookie等の識別子と通信に伴う情報を送信し、当社のアクセス解析に利用します。Googleでの利用目的・取り扱いは、上記のGoogleの説明に記載されています。当社は広告目的の計測設定を利用していません。
• Cloudflare, Inc.（Cloudflare Turnstile）：不正利用防止チェックのため、challenges.cloudflare.comへ接続します。表示時に接続元IPアドレスとブラウザの情報がCloudflare, Inc.へ送信されます。送信先での取り扱いはCloudflareのプライバシーポリシーに記載されています。
• Google LLC（Google Fonts）：文字表示のため、fonts.googleapis.com・fonts.gstatic.comへフォントを要求します。この通信に伴い、接続元IPアドレス、ブラウザ情報、参照元等が送信され、フォントの配信・維持に使われます。詳細はGoogle Fontsの説明をご確認ください。

利用者は、自身の個人情報の開示、訂正、削除、および退会を、お問い合わせフォームから請求できます。本人確認を行い、退会後の扱いを説明したうえで管理責任者が手続きします。本人確認書類を最初の連絡に添付する必要はありません。

• すべての端末からログアウトし、プロフィールと掲載（下書きを含む）を削除します。元のアカウントは復元できません。
• メールアドレス・ユーザー名・認証済み電話番号は新しい登録に使えます。掲載や履歴は引き継がれません。
• 提供停止前の会話では、相手側に『退会した会員』と表示され、この会員が送った本文は削除されます。相手が送った本文は残ります。
• 他の方のアプリに書いたコメントは、返信の流れが崩れないよう本文だけを消し、削除済みの表示として残ります。
• 問い合わせ・不正利用・紛争への対応に必要な登録情報、公開・申請済み掲載の文章、送信した本文と対応記録は、通常画面から分離して原則90日間保管します。パスワード・認証用コードは保管しません。
• 法令上の義務、適法な捜査照会、具体的な紛争などで必要な記録は、理由と見直し期限を定めて保全します。必要がなくなれば削除します。

保管した記録は一般の会員情報と分離し、権限を限定した管理責任者だけが、目的を記録して閲覧します。通常は退会から90日後の定期処理で削除します。不正利用防止のハッシュ記録には取得時から最長30日の期限を引き続き適用します。利用上の制限がある場合は、その解除の可否を個別に確認します。

警察等への提供は、照会元、法令上の根拠および必要な範囲を個別に確認して対応します。将来の照会の可能性だけを理由に、全ての情報を無期限に保存することはありません。保全が必要な記録は理由と最長90日ごとの見直し期限を定め、必要がなくなれば削除します。法令に基づく削除・利用停止等の請求は、通常の保管期間中も個別に対応します。

障害復旧用のバックアップには、稼働中のデータベースから削除された情報が、バックアップ作成から最長90日間残る場合があります。通常の閲覧・営業目的には使わず、復元時は退会と期限切れ削除を再適用します。端末に保存済みの画像、相手が保存・転記した内容、外部サービスの情報は当社から削除できません。

退会した事実、処理日時、内部の識別番号と操作の記録は、再利用防止と処理の確認のため保持します。保管記録の閲覧理由も原則90日で削除します。退会により、当事者間で成立した契約や法令上の権利義務がなくなるわけではありません。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

お問い合わせ窓口：お問い合わせフォーム
運営者：株式会社爆益（会社概要）
事業者名：株式会社爆益
所在地：〒530-0047 大阪府大阪市北区西天満6-3-16 梅田ステートビル303号
代表者：代表取締役 川島 まこと

当社は、保有個人データの安全管理のため、次の措置を講じています。

• 組織的安全管理措置：個人データの取扱いは、権限を限定した担当者に限っています。保管した記録を閲覧する際は、その目的を記録します。
• 人的安全管理措置：個人データを取り扱う担当者に対し、取扱いの範囲と手順についての教育を行っています。
• 物理的安全管理措置：当社は自社サーバーを保有せず、個人データは委託先のデータセンターで保管されます。
• 技術的安全管理措置：通信を暗号化し、パスワードは復元できない形にハッシュ化して保存します。IPアドレス等の識別子もハッシュ化して扱います。権限を分離し、多層のアクセス制御を行っています。
• 外的環境の把握：個人データは、委託先である Cloudflare, Inc.、Google LLC および GitHub, Inc. の米国内の設備で保管されます。米国の個人情報保護制度に関する情報は、お問い合わせ窓口で提供します。