プライバシーポリシー

1. 取得する情報

運営者は、本サービスの提供に必要な範囲で次の情報を取得します。

• アカウント・プロフィール情報：利用者識別子、ユーザーID、ユーザー名、自己紹介、プロフィール画像、匿名・登録の別、登録日時
• 認証情報：GoogleまたはAppleが発行するIDトークン・認証コード・識別子、および運営者が発行するアクセストークン・更新トークン・セッション情報。外部認証トークンの検証過程でメールアドレスや氏名等が含まれる場合がありますが、現在のアカウント情報として永続保存するのは認証事業者の識別子です。GoogleまたはAppleのパスワードを運営者が取得することはありません。
• 利用者が作成・送信する情報：小ボケ投稿、投票、表示履歴、得点・順位、通報内容、通知設定、通知の既読状態、お問い合わせ内容
• 端末・通信情報：端末識別子、端末言語、OS・プラットフォーム、プッシュ通知トークン、IPアドレス、リクエスト日時、閲覧ページ、参照元、利用状況、アクセス・エラーログその他不正防止、分析や障害調査に必要な技術情報
• Web上の保存情報：ログイン状態を保つCookie、ブラウザに保存される端末識別子、非表示にした投稿の識別子および画面更新制御情報

2. 取得方法

利用者による入力・投稿・投票・通報・設定操作、GoogleまたはAppleによる認証、本サービスへのアクセス、端末機能およびお問い合わせを通じて取得します。プッシュ通知トークンは、利用者が端末で通知を許可し、本サービスに登録した場合に取得します。

3. 利用目的

• 本人認証、セッション維持、匿名アカウントから登録アカウントへの移行
• 投稿、投票、集計、ランキング、通報、通知その他本サービスの提供
• プロフィール、投稿、得点および結果の公開表示
• 不正利用、スパム、権利侵害その他規約違反の防止、検知、調査および対応
• 障害対応、セキュリティ確保、品質改善、利用状況の把握
• 重要なお知らせ、規約・ポリシー変更、利用者からのお問い合わせへの対応
• 法令上の義務の履行および権利の行使・防御

4. 公開される情報

利用者識別子（UUID）、ユーザーID、ユーザー名、プロフィール画像、自己紹介、小ボケ投稿、得点、順位および投稿日時等は、本サービス上で他の利用者や一般の閲覧者に公開されることがあります。個々の投票内容および通報者の情報は原則として公開せず、集計結果または運営上必要な範囲で取り扱います。

5. 第三者提供

運営者は、次の場合を除き、個人データを第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、同意を得ることが困難な場合
• 公衆衛生の向上、児童の健全育成または国・地方公共団体の法定事務への協力のために必要で、同意を得ることが困難な場合
• 合併、事業譲渡その他の事業承継に伴って提供する場合

6. 委託先・外部サービス・国外での取扱い

運営者は、利用目的の達成に必要な範囲で、クラウド、認証、配信、通知およびお問い合わせ対応を外部事業者に委託します。主な外部サービスは次のとおりです。各事業者が日本国外で情報を取り扱う場合があります。委託先の選定、契約および監督は、法令上必要な範囲で行います。

• Google（Googleログイン、Firebase Cloud Messaging、Google Analytics for Firebase、お問い合わせフォーム）
• Apple（Appleでサインイン、Apple Push Notification service）
• Cloudflare（Web配信、画像配信、セキュリティ）
• Oracle Cloud Infrastructure（APIのホスティングおよび通信基盤）
• Supabase（データベース・プロフィール画像ストレージ）

国外での情報の取扱いおよび安全管理措置に関する情報提供の請求は、第13項の窓口で受け付け、法令に従って対応します。

7. Cookie・端末内ストレージ

1. Web版は、ログイン状態の維持に必須のCookieを使用します。このCookieには認証トークン、端末識別子および表示に必要なプロフィール情報等が含まれ、改ざん検知用の署名を付けています。HttpOnly、SecureおよびSameSite属性を設定し、原則として最長14日で失効します。
2. Web版は、端末識別子、非表示投稿の識別子およびラウンド境界での更新状態を、ブラウザのlocalStorageまたはsessionStorageに保存します。
3. Web版は、利用状況の把握と品質改善のためGoogle Analytics for Firebaseを使用します。同サービスはCookie等を利用し、閲覧ページ、参照元、端末・ブラウザ情報、IPアドレス等をGoogleへ送信する場合があります。
4. アプリ版は、ログインセッションおよび端末識別子をOSの保護されたストレージに保存します。端末内データの消去方法やアプリ削除時の取扱いはOSによって異なります。
5. 現時点で、第三者広告の配信または広告目的の行動追跡は行っていません。

8. 保存期間・アカウント削除

1. 運営者は、利用目的の達成、セキュリティ確保および法令遵守に必要な期間、利用者情報を保存します。
2. 登録利用者がアプリまたはWebのアカウント画面から削除を行うと、データベース上のアカウント、プロフィール、投稿、投票、通報、通知設定および認証セッション等の紐づく情報を削除します。プロフィール画像の保存オブジェクトも削除処理を行いますが、外部ストレージの障害等により残存する場合があります。
3. 不正対策・法的請求への対応に必要な記録、法令上保存義務がある情報、障害復旧用バックアップおよび既に生成された一時的なキャッシュは、必要な範囲と期間に限って保持されることがあります。
4. 端末を識別できない匿名アカウントに関する削除請求では、本人であることを確認できず対応できない場合があります。削除を希望する場合は、利用中の端末・セッションを保持したままお問い合わせください。
5. アカウント削除後も、ブラウザまたは端末に保存された端末識別子や非表示設定が残る場合があります。これらは削除済みアカウントを復元するものではなく、ブラウザのサイトデータ消去またはOSが提供する方法で消去できます。

9. 安全管理措置

運営者は、アクセス制御、通信の暗号化、認証情報の保護、権限分離、不正アクセスの監視、委託先の管理その他、利用者情報の漏えい、滅失または毀損を防止するために必要かつ適切な安全管理措置を講じます。

10. 開示・訂正・利用停止等の請求

利用者は、個人情報保護法その他の法令に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。第13項の窓口へご連絡ください。本人確認を行い、法令に従って対応します。

11. 未成年者の情報

本サービスは18歳以上の方を対象としています。18歳未満の方の利用が判明した場合は、アカウント停止または削除その他必要な措置を行います。法定代理人から適法な請求があった場合、本人確認のうえ法令に従って対応します。

12. 本ポリシーの変更

運営者は、法令または本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更は、効力発生日と内容を本サービス内その他合理的な方法で案内し、法令上同意が必要な場合は改めて同意を取得します。

13. 運営者・お問い合わせ窓口

運営者

合同会社zoome（新しいタブで開きます）

所在地

東京都新宿区新宿1丁目36番2号 新宿第七葉山ビル3階

窓口

お問い合わせフォーム（新しいタブで開きます）