プライバシーポリシー
施行日：2026年10月5日（最終改定：2026年10月12日）
1. 取得する情報
- 認証用メールアドレス、認証に必要な技術情報
- ユーザーID、表示名、年代、性別、地域、自己紹介、画像、推し、公開設定
- 参戦予定、お気に入り、保存した検索・投稿、フォロー、ブロック、通知設定
- 同行募集、DM、掲示板、グッズ交換、公演後の記録、評価、通報
- 安全な提供に必要な操作・監査記録
- ページごとの閲覧回数（日別の合計のみ。IPアドレス、ユーザーID、Cookie など個人を特定できる情報とは結び付けません）
パスワードは認証基盤で処理され、平文では保存しません。
2. 利用目的
本人認証、プロフィール管理、公演情報・交流機能の提供、許可された通知、不正利用防止、通報・問い合わせ対応、保守・障害調査、法令対応、サービス改善のための利用状況の集計のために利用します。
3. 公開範囲
公開設定されたプロフィール、投稿、評価、活動はログインした他の利用者に表示されます。DMは原則として当事者のみが閲覧しますが、通報内容は安全対応のため運営が確認する場合があります。DMの既読状態を相手へ通知する機能はありません。
4. 外部サービス・外国での取扱い
本サービスは次の外部サービスを利用しており、個人情報は日本国外のサーバーで取り扱われます。
- Supabase（Supabase Pte. Ltd.、シンガポール）：認証と、プロフィール・投稿・DM・通報などすべての登録データの保存。保存先はシンガポールのデータセンターです。
- Vercel（Vercel Inc.、米国）：サイトの配信と、共有ページ生成・エラー記録の処理。処理は主に米国で行われ、アクセス時のIPアドレス等とエラー記録（入力内容・メールアドレス・認証情報は含みません）が同社のログに残ります。
- Gmail（Google LLC、米国）：登録確認メールとパスワード再設定メールの送信。送信先のメールアドレスとメール本文が同社のサーバーを経由します。
- jsDelivr（公開CDN）、Google Fonts（Google LLC、米国）：プログラムとフォントの配信。世界各地の配信サーバーから届けられ、ページ表示時にIPアドレスやブラウザの情報が各サービスへ送信されます。
各国の個人情報保護制度：シンガポールには個人データ保護法（PDPA）があります。米国には連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）があります。各国の制度の詳細は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」を参照してください。
各社では、それぞれの利用規約とデータ処理に関する条件に従って情報が取り扱われます。本サービスはアクセス権限の分離、行単位のアクセス制御、通信の暗号化により、委託先で保存される情報を保護しています。
5. 安全管理
アクセス権限の分離、行単位のアクセス制御、管理操作の制限、通報・監査履歴、公開範囲設定などの措置を講じます。具体的な確認はお問い合わせ窓口で受け付けます。
6. 保存期間と削除
通常データは退会まで、通知・操作ログは90日、安全対応・通報・監査記録は対応終了後2年間、バックアップは最長30日保存します。不要となった情報は削除または匿名化します。退会後も共通認証情報、法令上保存が必要な情報、バックアップ等は直ちに消去されない場合があります。
7. 開示・訂正・利用停止等
登録メールによる本人確認のうえ、お問い合わせ窓口で受け付けます。マイページでは登録情報の変更、データの書き出し、退会ができます。
8. ポリシーの変更
重要な変更は、サイト内通知と本ページの更新で案内します。