プライバシーポリシー

1. 取得する情報

• メールアドレス：ログインおよび通知のために取得します。
• プロフィール情報：表示名、自己紹介、活動地域。 表示名と自己紹介は投稿ページに公開されます。
• 投稿内容：タイトル、説明、価格、地域、写真。 公開中の投稿は誰でも閲覧できます。
• メッセージ：利用者間のやり取りの内容。
• 決済に関する情報：決済の金額、状態、識別子。クレジットカード番号は当サービスでは受け取らず、保存もしません。決済事業者（Stripe）が直接処理します。
• アクセスに関する情報：接続元IPアドレス、 ブラウザの種類、閲覧日時。

2. 保存の方法

• メールアドレスは暗号化して保存します。検索・重複確認のためには、別の鍵で作成した一方向の索引値を用います。
• IPアドレスは、用途によって保存の方法が異なります。ログインの記録や不正利用の防止に用いるものは、鍵付きのハッシュ値に 変換して保存し、元のアドレスに戻せない形にします。
• 次の操作については、接続元IPアドレスとブラウザの情報を、暗号化した形で 6か月間保存します。会員登録、ログイン、掲載の申し込み、メッセージの送信、通報。 取引に関する被害が生じたときに、法令に基づく開示の求めへお答えできる ようにするためです。6か月を過ぎたものは自動的に削除します。 運営者が業務上必要と判断した場合を除き、参照しません。参照した事実は 記録に残します。
• ログイン用のトークンおよび確認コードは、ハッシュ化して保存します。 有効期限があり、一度使用すると再利用できません。
• 写真から、位置情報を含む付帯情報を可能な範囲で取り除きます。

3. 利用目的

• 本サービスの提供、本人確認、認証
• 掲載料の決済処理
• お問い合わせへの対応
• 規約違反の調査、不正利用の防止
• サービスの改善（個人を特定しない統計として）

取得した情報を、上記の目的以外に利用することはありません。 広告配信および広告目的での第三者提供は行いません。

4. 第三者への提供

次の場合を除き、本人の同意なく個人情報を第三者へ提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 裁判所、警察等の公的機関から、法令に基づく正当な手続きにより 開示を求められた場合

業務委託先

サービスの提供のため、次の事業者を利用しています。 いずれも、業務の遂行に必要な範囲でのみ情報を取り扱います。

• Cloudflare, Inc.（アプリケーションの実行、写真の保存）
• Neon Inc.（データベース）
• Stripe, Inc.（決済処理）
• Resend（メール送信）

これらの事業者のうち、一部は日本国外にサーバーを置いています。 利用者情報は、当該国の法制度のもとで取り扱われることがあります。

5. Cookie の利用

ログイン状態の維持、および不正な要求の検出（CSRF対策）のために Cookie を使用します。広告目的の Cookie は使用していません。アクセス解析ツールも導入していません。

Cookie の詳細な取扱いはCookieポリシーをご覧ください。

6. 保存期間と削除

• 退会をお申し込みいただくと、30日後にアカウント、 投稿、写真、メッセージを削除します。それまでは取り消せます。
• 法令により保存が義務づけられている決済の記録は、 個人が特定できない形にしたうえで保管します。
• 管理操作の記録（監査ログ）は、個人情報を含まない形で保管します。
• 発信者情報（会員登録・ログイン・掲載の申し込み・メッセージ送信・ 通報を行った際の接続元IPアドレスとブラウザの情報）は、 記録した日から6か月間保存し、その後自動的に削除します。退会をお申し込みいただいた場合も、この6か月は変わりません。 退会後に取引の被害が判明することがあり、そのときに開示の求めへ お答えできなくなるためです。
• 期限切れの認証トークン、セッションは、定期的に削除します。

7. 開示・訂正・利用停止の請求

ご自身の情報について、開示、訂正、追加、削除、利用の停止を 請求できます。お問い合わせからご連絡ください。ご本人であることを確認したうえで対応します。

8. 安全管理

• 通信はすべて暗号化しています（HTTPS）。
• 管理画面へのアクセスには、通常のログインに加えて2段階の追加確認を 設けています。
• 管理者による操作は、すべて記録されます。

9. 改定

本ポリシーを変更する場合は、本サービス上に掲示します。 重要な変更については、あらかじめ通知します。