プライバシーポリシー
1. 運営者と問い合わせ先
本サービスは個人が運営し、運営上の表示名としてガチャ速報運営事務局を使用します。個人運営者の氏名および住所はサイト上に常時掲載しません。これらの情報は、個人情報保護法その他の適用法令上必要な場合に、本人からの求めに応じて遅滞なく回答します。請求する場合は、サイト内の /contact で「プライバシー」を選び、「運営者の氏名・住所の開示請求」と記載し、回答を受け取れる連絡先を入力してください。個人情報の取扱い、開示等の請求、削除および苦情も /contact で受け付けます。公開メールアドレスは設けません。
2. 取得する情報と利用目的
- アカウント：メールアドレス、表示名、password（パスワード）認証に必要なsalt・hash、利用規約およびプライバシーポリシーへの明示的な同意操作、両文書の版、各同意日時を取得し、アカウント識別、ログイン、アカウント管理、不正利用防止に使用します。2026年9月22日以降の新規登録では、利用規約とプライバシーポリシーのversionをそれぞれ
2026-09-22として記録します。生のパスワードを保存しません。現在の認証はscryptを使用し、既存アカウントの互換性のため旧方式の検証経路が残る場合があります。登録メールアドレスの到達確認は行っていません。 - 投稿と利用履歴：店舗、商品、在庫状況、文章、写真、コメント、いいね、通報等を、共有表示、検索、投稿所有権の確認、通報対応、サービス保守に使用します。
- 位置情報：利用者が許可した現在地または選択した位置を、近隣表示、距離計算、店舗登録、お気に入りの範囲判定に使用します。現在地そのものをプロフィールとして公開しません。投稿に紐づく店舗の位置は他の利用者に表示されます。
- Cookie/session等：認証session、guest token、IPアドレス等に由来する不可逆digestとrate-limit記録を、ログイン維持、投稿所有権、不正利用防止に使用します。
- 問い合わせ：
/contactに入力された種別、本文、任意の返信先を、問い合わせ、削除、権利侵害申告および開示等の請求への対応に使用します。フォームにパスワードや不要な個人情報を入力しないでください。 - 運用記録：障害・セキュリティ調査に必要なアプリケーションログを取得します。
3. 公開、委託先および国外での取扱い
投稿の文章、写真、表示名、投稿に紐づく店舗情報は、非表示・削除されるまで他の利用者に公開されます。メールアドレス、パスワード認証情報、問い合わせ本文や任意の返信先は公開しません。
本サービスはCloudflare Pages、Workers、D1、R2を、配信、処理、データベース、写真保管、ログおよびバックアップのために利用します。これに伴い、Cloudflareの設備または委託先を通じて日本国外で情報が処理・保管される場合があります。法令に基づく場合その他認められる場合を除き、利用目的と関係のない第三者提供は行いません。
MVPではOneSignal Pushを無効とし、SDK通信や通知送信を行いません。新たな解析用Cookieや有料analyticsは導入せず、Cloudflareの標準的な運用指標のみ確認します。
4. 保存期間
| 対象 | 原則の保存・削除期間 |
|---|---|
| 公開中の投稿、コメント、いいね | 180日 |
| 削除済み投稿 | 即時非公開、主要D1から30日以内に完全削除 |
| 退会アカウントの主要データ | 原則24時間以内に削除。失敗した削除処理は7日以内の再試行対象 |
| 期限切れsession・guest token | 失効後7日以内に削除 |
| rate-limit digest | 期限後24時間以内に削除 |
| アプリケーションログ | 7日以内 |
| 問い合わせ本文・任意の返信先 | 原則180日以内 |
| 暗号化D1バックアップ | 最大35日。36日目以降に自動削除 |
| 独立した削除台帳 | 最大42日（バックアップ期間35日＋安全余裕7日） |
法令に基づく保存、権利紛争への対応、不正利用またはセキュリティ調査等のため例外的な保存が必要な場合は、その目的に必要な範囲と期間に限定します。
5. 写真とバックアップ
写真はR2に保管します。R2写真の二次バックアップは作りません。削除や障害の後、写真を復元できない場合があります。JPEGのmetadataは除去しますが、顔、文字、レシートなど画像の写り込みは自動除去されません。所有者を特定できない旧写真は隔離し、推測による再割当・削除をしません。D1バックアップはAES-256-GCMで暗号化し、暗号鍵とバックアップ本体を別管理します。
6. 安全管理措置
本サービスでは、取扱う情報の性質とMVPの規模に応じ、アクセス制御、権限の最小化、Productionとstagingの分離、Secretの非公開管理、HTTPSによる通信保護、パスワードの安全なhash保存、ログへの秘密情報・本文等の出力抑制、保存期間に基づく削除を行います。
D1バックアップはAES-256-GCMで暗号化し、暗号鍵とバックアップ本体を分離して管理します。退会、投稿削除、写真削除には独立した削除台帳を利用します。古いバックアップの復元時は、削除台帳の照合が完了するまで公開せず、照合未実施、失敗または台帳取得不能の場合はfail closedとします。安全管理措置の詳細は、安全管理上支障のない範囲で /contact からの問い合わせに応じます。
7. 削除後の復元防止
退会、投稿削除、写真削除について、原文のメールアドレス、パスワード、パスワードhashを含まない不可逆identifier、資源種別、削除日時等の最小情報を、アプリケーションD1とは独立したDeletion Ledger（削除台帳）に記録します。古いD1バックアップを隔離環境へ復元するときは、公開前に台帳との照合と削除抑止を行います。照合未実施、失敗、台帳取得不能の場合は公開しません。
8. 開示等の請求
利用者は、本人に関する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用停止・消去、および必要に応じた第三者提供の停止を /contact から請求できます。対象となるアカウント、投稿またはデータを特定できる情報と、希望する対応を記載してください。
請求者と対象データの関係を確認するため、本人確認に必要な最小限の情報を追加で求める場合があります。パスワードや、依頼時点で求められていない本人確認書類を送らないでください。請求内容、対象データの性質、他者の権利、法令上の例外、保存義務または技術上の制約等により、請求の全部または一部に対応できない場合があります。その場合は、可能な範囲で対応結果または理由を案内します。具体的な受付・本人確認方法は、請求内容に応じて必要最小限の方法を案内します。
9. 漏えい等への対応
個人データの漏えい、滅失、毀損またはそのおそれを認識した場合は、影響範囲と対象データを確認し、必要なアクセス遮断、Secret rotation、ログ保全、原因調査および再発防止を行います。事案ごとに、個人情報保護委員会への報告および本人通知の要否を確認し、必要に応じて専門家へ相談します。
10. 改定
本ポリシーを改定する場合は、本サービス内に改定日と内容を表示します。