プライバシーポリシー

Buntobu（以下「本サービス」）は、長谷川弓（以下「運営」）が提供します。 本ポリシーは、本サービスが利用者の情報をどのように取得し、何に使い、どこへ渡すのかを説明するものです。

1. 取得する情報

アカウントに関する情報

• メールアドレス、表示名、自己紹介、プロフィールの色。
• パスワードは認証基盤（Supabase Auth）がハッシュ化して管理します。運営は平文のパスワードを 保持せず、参照することもできません。
• Google アカウントで登録・ログインした場合、Google からメールアドレスと氏名等の基本情報を 受け取ります。表示名の初期値にはこの氏名を用います（登録後に変更できます）。 運営が Google のパスワードを受け取ることはありません。

利用者が本サービスに書いたもの

• スレッド、投稿（本文・作成日時）、投稿どうしのつながり（線・矢印の向き）。
• フォルダー、OpiMap の盤面と配置、固定（ピン）、しおり。
• コミュニティーの開設・参加・参加リクエスト・招待の記録。
• 通知、通報の内容、ブロックの設定。

位置情報

• WalkersMap で投稿に場所を結びつけたとき、その緯度・経度を投稿とともに保存します。 結びつけるかどうかは利用者が選べます。

技術的な情報

• アクセスに伴う通信記録（IPアドレス、ブラウザの種類、日時など）が、下記の委託先の基盤に記録されます。
• 不具合の調査のため、エラーの内容と発生箇所を Sentry へ送信することがあります（有効化している場合）。 画面録画（セッションリプレイ）は行わない設定です。

2. 位置情報の扱い

本サービスは、位置情報を次の2つに分けて扱います。

• 投稿に結びつけた場所：利用者が地図上で選び、投稿とともに保存されます。 その投稿の公開範囲に従って、他の利用者にも表示されます。投稿を削除すれば表示されなくなります。
• 「現在地に合わせる」で取得する現在地：地図の表示位置を動かすためだけに、 その場でブラウザから取得します。運営のサーバーへ送信せず、保存もしません。端末の中だけで使い、画面を離れれば失われます。

位置情報の取得はブラウザの許可を求めます。許可しなくても、地図の閲覧や投稿を含む その他の機能は利用できます。

3. 利用目的

• 本サービスの提供・維持・改善のため。
• 公開範囲の設定に従って、コンテンツを適切な相手にのみ表示するため。
• 通知（つながれたとき、参加リクエスト、招待など）をお届けするため。
• 規約違反・不正利用への対応、通報への対処のため。
• 不具合の調査と修正のため。
• 重要なお知らせを連絡するため。

広告のための利用や、第三者への販売は行いません。

4. 保管場所と委託先

本サービスの運営のために、次の事業者の提供する基盤を利用します。

• Supabase（データベース・認証・リアルタイム通信）
• Vercel（アプリケーションのホスティング・配信）
• Sentry（エラー監視。有効化している場合のみ）

データベース（Supabase）は東京リージョン（ap-northeast-1）に置いており、 利用者の書いたものは日本国内のサーバーに保管されます。

ただし、上記の事業者はいずれも米国に本拠を置く法人です。運用・保守・障害対応にあたって、 日本国外から情報が取り扱われることがあります。米国の個人情報保護制度については、 個人情報保護委員会が公表している外国制度の調査資料をご参照ください。

法令に基づく場合を除き、本人の同意なく上記以外の第三者へ個人情報を提供することはありません。

5. 外部サービスへの送信

次の場面では、利用者のブラウザから外部のサービスへ直接通信が発生します。

• 地図の表示：地図の画像（タイル）を国土地理院から直接読み込みます。 このとき、IPアドレスと、表示している範囲に対応するタイルの要求が国土地理院へ送信されます。
• 「Google マップで表示」：押すと Google マップが開き、その地点の緯度・経度が Google へ送信されます。押さなければ送信されません。
• Google でのログイン：利用者を Google の認証画面へ案内します。 その際の取り扱いは Google のプライバシーポリシーに従います。

6. Cookie・ブラウザの保存領域

• Cookie：ログイン状態の維持（認証セッション）に使用します。これが無いと ログインを保てません。
• ローカルストレージ：見た目のテーマ、各欄の幅、地図で最後に見ていた位置と 種類など、その端末での表示の好みを保存します。運営のサーバーへは送信しません。

広告目的のトラッキングや、第三者による行動追跡は行いません。

7. 公開範囲

スレッド・投稿・フォルダー・OpiMap の公開範囲（自分のみ／コミュニティー／全員）は利用者が設定します。 誰に見えるかの判定はサーバー側（データベースの行レベルセキュリティ）で行い、 画面側の絞り込みだけに頼らない設計です。

本サービスには、利用者全体を対象とする検索機能はありません。ただし、公開範囲を「全員」に設定した コンテンツは、ログインした利用者が閲覧できる場所に表示されます。公開範囲の設定は、投稿する前に ご確認ください。

8. 保存期間・投稿の削除・アカウントの削除

• 投稿の削除：削除すると表示されなくなります。ただし、他の利用者が引いた線の 整合性を保つため、内部的には削除済みの印を付けて保持します（論理削除）。 完全な消去をご希望の場合はお問い合わせください。
• アカウントの削除：設定画面からご自身でアカウントを削除できます。削除すると、 プロフィール、スレッド、投稿、つながり、フォルダー、OpiMap、しおり、通知、 コミュニティーの参加記録は、実体ごと消去されます。あなたの投稿に対して他の利用者が 引いていた線も、その投稿が無くなることに伴って消えます。この操作は取り消せません。
• バックアップ：障害に備えた控えの中に、削除後しばらく残ることがあります。 保持される期間は、データベース基盤（Supabase）の提供条件および運営の契約プランに従います。
• 通信記録・エラー情報：上記の委託先がそれぞれ定める期間、保持されます。 運営がこれらの記録を、本ポリシーに定める利用目的以外に使うことはありません。

9. 安全管理

• 可視性の判定はサーバー側のポリシーで強制します。
• ブラウザに配布する鍵は公開用のものに限り、秘密鍵はサーバー環境にのみ保持します。
• 利用者が書いた内容は、表示前に無害化してから描画します（スクリプトの混入を防ぐため）。

10. 未成年の利用

本サービスは、年齢による利用の制限を設けていません。未成年の方が利用する場合は、 公開範囲の設定（とくに場所を結びつけた投稿）にご注意のうえ、必要に応じて保護者に ご相談ください。保護者の方からのお申し出により、当該アカウントに関する情報の 開示・削除に応じます。

11. 開示・訂正・削除等のご請求

利用者は、ご自身の情報について、開示・訂正・利用停止・消去を請求できます。 表示名・自己紹介・色は設定画面からいつでも変更でき、アカウントの削除も設定画面から行えます。 それ以外のご請求は、下記の連絡先までご連絡ください。ご本人であることを確認したうえで、 法令に従って対応します。

12. 改定

本ポリシーは改定されることがあります。重要な変更を行う場合は、本サービス上で周知します。

13. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせ先: yumimizumachi@gmail.com

個人情報取扱事業者: 長谷川弓（住所は、ご請求に応じて遅滞なく開示します）