プライバシーポリシー

1. 処理する情報

• アカウント情報：メールアドレス、ランダムな ID、ソルト付き一方向ハッシュ化パスワード、作成日時。サーバーのデータベースに保存します。
• ログイン状態：ID、メールアドレス、有効期限を含む署名付きセッショントークン。有効期間は最長 30 日で、HttpOnly、Secure、SameSite=Lax Cookie に保存します。
• 安全管理情報：IP アドレスと基本的なリクエスト情報。ログイン・登録の頻度制限、障害調査、インフラの安全記録に用い、アプリの短期メモリやホスティングのログに保存します。
• ローカル活動：年齢確認、閲覧・検索履歴、いいね、お気に入り、フォロー、ローカルコメント。ブラウザーの localStorage に保存し、これらの機能から自動送信はしません。
• アクセス分析：匿名訪問者 ID、ドメイン、ページパス、参照元、基本的な端末・ブラウザー情報、再生開始・完了・エラー、チャット入口のキャラクターと配置ラベル。送信前に URL のクエリとフラグメントを除去し、チャット本文やフォーム入力は収集しません。localStorage と PostHog の米国リージョンに保存します。

現在、実名、身分証明書、支払情報、正確な位置情報、連絡先一覧は求めていません。コメント、検索欄、第三者の公開コミュニティに機微な個人情報を入力しないでください。

2. 利用目的と根拠

• アカウント作成、ログイン認証、利用者が求めた機能の提供。
• サイト内設定、再生進捗、交流状態の保存。
• 訪問数やサイト内移動の把握とページ改善。
• 不正利用防止、アカウント・サービスの保護、障害調査。
• 適用法上の義務の履行と、プライバシー、著作権、安全に関する申立てへの対応。

所在地の法律に応じ、サービス契約の履行、安全確保の正当な利益、利用者の同意、法的義務を根拠とする場合があります。

3. Cookie とローカル保存

hg_session はログインに必要な Cookie で、最長 30 日間保存します。年齢確認、活動情報、匿名分析 ID は localStorage を使用します。アカウントページでサイト内活動を削除できます。年齢確認と分析 ID は、ブラウザーデータを消去するか、ブラウザーが自動削除するまで保持されます。広告用や分析用の Cookie は設定しません。

4. 共有、第三者、国外処理

運営に必要な情報は、契約、安全措置、適用法に従い、クラウドホスティングやデータベース基盤の提供者が処理する場合があります。PostHog は上記の匿名訪問・交流イベントを米国リージョンで処理します。自動クリック収集、ヒートマップ、セッション録画、個人プロフィールは無効にしています。

Telegram、X、Instagram、TikTok への明示されたリンクを自ら選ぶか、年齢確認で Google への退出を選んだ場合にのみ、ブラウザーが該当第三者にアクセスします。第三者は独自にデータ処理方法を決めます。法令上必要な場合、利用者保護や適法な権利請求に必要な場合には、限定的な情報を開示することもあります。情報は居住国・地域外で処理される場合があります。

5. 保存期間

• アカウント情報：削除まで、または安全、紛争、法的義務のため必要な、より短いもしくは長い期間。
• ログイン Cookie：最長 30 日。ログアウトやアカウント削除時はそれ以前に失効。
• アプリの頻度制限記録：通常約 1 分で、実行中のメモリ内のみ。
• ローカル活動：利用者が削除するまでブラウザーが保存。
• 分析イベント：PostHog プロジェクトの保持設定に従う。
• インフラのログ・バックアップ：提供者の安全管理とローテーション周期に従う。

6. 選択肢と権利

• アカウントページ（簡体字中国語）でログインメールの確認、ログアウト、ローカル活動の消去、サーバー上のアカウント削除ができます。
• ブラウザー設定で Cookie と localStorage を消去できます。その後は再度の年齢確認とログインが必要です。
• 適用法に基づき、アクセス、訂正、削除、処理の制限・異議申立て、持ち運び可能な写しを請求できます。
• 同意に基づく処理では同意を撤回できます。撤回前の処理の適法性には影響しません。

プライバシーに関する請求はお問い合わせから行ってください。なりすまし防止のため、現在のログイン状態や登録メールによる必要な確認を求める場合があります。

7. 安全管理と未成年者

パスワードはランダムなソルトと scrypt 一方向ハッシュで保存します。本番環境のログイン Cookie は Secure と HttpOnly を使用します。絶対的な安全を保証する手段はないため、専用のパスワードをご使用ください。本サービスは 18 歳未満を対象としていません。未成年者の情報が送信された場合は直ちにご連絡ください。確認のうえ削除します。

8. ポリシーの更新

機能、提供者、法的要件が変わった場合は、本ポリシーと冒頭の日付を更新します。権利に大きな影響がある変更は、その影響に応じた方法でお知らせします。