プライバシーポリシー

1. 取得する情報

• メールアドレス：ログインおよび通知のために取得します。
• プロフィール情報：表示名、自己紹介、活動地域。 表示名と自己紹介は投稿ページに公開されます。
• 投稿内容：タイトル、説明、価格、地域、写真。 公開中の投稿は誰でも閲覧できます。
• メッセージ：利用者間のやり取りの内容。
• 決済に関する情報：決済の金額、状態、識別子。クレジットカード番号は当サービスでは受け取らず、保存もしません。決済事業者（Stripe）が直接処理します。
• アクセスに関する情報：接続元IPアドレス、 ブラウザの種類、閲覧日時。
• お問い合わせの内容：お問い合わせフォームに入力された内容 （返信先のメールアドレス、件名、本文）、および support@rewrite-co.com とのあいだで送受信したメール（送信者名、メールアドレス、件名、日時、 本文、添付ファイルおよびヘッダ）。

2. 保存の方法

• 本サービスのデータベースでは、メールアドレスは暗号化して保存します。検索・重複確認のためには、別の鍵で作成した一方向の索引値を用います。
• IPアドレスは、用途によって保存の方法が異なります。ログインの記録や不正利用の防止に用いるものは、鍵付きのハッシュ値に 変換して保存し、元のアドレスに戻せない形にします。
• 次の操作については、接続元IPアドレスとブラウザの情報を、暗号化した形で 6か月間保存します。会員登録、ログイン、掲載の申し込み、メッセージの送信、通報。 取引に関する被害が生じたときに、法令に基づく開示の求めへお答えできる ようにするためです。6か月を過ぎたものは自動的に削除します。 運営者が業務上必要と判断した場合を除き、参照しません。参照した事実は 記録に残します。
• ログイン用のトークンおよび確認コードは、ハッシュ化して保存します。 有効期限があり、一度使用すると再利用できません。
• 写真から、位置情報を含む付帯情報を可能な範囲で取り除きます。

3. 利用目的

• 本サービスの提供、本人確認、認証
• 掲載料の決済処理
• お問い合わせへの対応
• 規約違反の調査、不正利用の防止
• サービスの改善（個人を特定しない統計として）

取得した情報を、上記の目的以外に利用することはありません。 広告配信および広告目的での第三者提供は行いません。

4. 第三者への提供

次の場合を除き、本人の同意なく個人情報を第三者へ提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 裁判所、警察等の公的機関から、法令に基づく正当な手続きにより 開示を求められた場合

業務委託先と、国外への移転

サービスの提供のため、次の事業者を利用しています。 いずれも（Google LLC を除きます。Google LLC については、同社の利用規約およびプライバシーポリシーによります）、業務の遂行に必要な範囲でのみ情報を取り扱います。

このうち Stripe, Inc.、Resend および Google LLC は、 情報をアメリカ合衆国で取り扱います。 Cloudflare, Inc. と Supabase, Inc. はアメリカ合衆国の法人ですが、 本サービスの情報は上の表に記した地域に保存しています。

アメリカ合衆国には、日本の個人情報保護法に相当する包括的な法律は ありません。分野ごとの法律と、州ごとの法律によって規律されています。 また、いずれの国においても、その国の法令に基づく政府機関からの 開示要求の対象となることがあります。 各事業者（Google LLC を除きます。Google LLC については、同社の利用規約およびプライバシーポリシーによります）とは、個人情報の取扱いについて契約を結んでいます。

お客様の端末から外部へ送信される情報

本サービスの一部の画面では、お客様のブラウザから次の事業者へ 直接情報が送信されます（電気通信事業法第27条の12に基づく公表）。

本サービスは、広告配信および行動分析のための送信は行っていません。

5. Cookie の利用

ログイン状態の維持、および不正な要求の検出（CSRF対策）のために Cookie を使用します。広告目的の Cookie は使用していません。アクセス解析ツールも導入していません。

このほか、ボットの判定のために Cloudflare Turnstile が Cookie を発行することがあります。詳しくは 「お客様の端末から外部へ送信される情報」をご覧ください。

6. 保存期間と削除

• 退会をお申し込みいただくと、30日後にアカウント、 投稿、写真、メッセージを削除します。それまでは取り消せます。
• 掲載が終了した投稿（掲載終了・期限切れ・削除・掲載不可）は、 終了から3か月で写真を、6か月で本文とやり取りの履歴を削除します。公開中の投稿は削除しません。返金や申し立てへの対応のため停止している 投稿も、対応が終わるまで削除しません。
• お問い合わせのメール（お問い合わせフォームからお送りいただいた内容を含みます）は、 退会とは別に、受信から6か月を経過した後、1か月以内に削除します。
• 法令により保存が義務づけられている決済の記録は、7年間保管します。退会された場合は、 個人が特定できない形にしたうえで保管します。
• 管理操作の記録（監査ログ）は、個人情報を含まない形で保管します。
• ログインの成功・失敗の記録は、180日間保存し、その後自動的に 削除します。不正なログインの試みに気づいたとき、いつ・どこから行われたかを 確認するために必要です。接続元IPアドレスは、元に戻せない形（ハッシュ）にしてから記録します。メールアドレスそのものは記録しません。
• 発信者情報（会員登録・ログイン・掲載の申し込み・メッセージ送信・ 通報を行った際の接続元IPアドレスとブラウザの情報）は、 記録した日から6か月間保存し、その後自動的に削除します。退会をお申し込みいただいた場合も、この6か月は変わりません。 退会後に取引の被害が判明することがあり、そのときに開示の求めへ お答えできなくなるためです。
• 期限切れの認証トークン、セッションは、定期的に削除します。
• 障害に備えて、データベース全体の写しを毎日取得し、 14日分を保管しています。上のとおり削除したデータベースの情報も、この写しの中には最長14日間残り、その後は写しごと自動的に消えます。 写しは暗号化された保管領域に置き、障害からの復旧以外の目的では 参照しません。

7. 開示・訂正・利用停止の請求

ご自身の情報について、開示、訂正、追加、削除、利用の停止を 請求できます。お問い合わせからご連絡ください。ご本人であることを確認したうえで対応します。

8. 安全管理

• 本サービスとの通信はすべて暗号化しています（HTTPS）。
• 管理画面へのアクセスには、通常のログインに加えて2段階の追加確認を 設けています。
• 管理画面での操作は、すべて記録されます。

9. 改定

本ポリシーを変更する場合は、本サービス上に掲示します。 重要な変更については、あらかじめ通知します。