個人情報とは

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指しています。例えば、氏名・メールアドレス・IPアドレスなど、特定の個人を識別できる情報を指します。

収集する個人情報とその収集方法

情報の利用目的

• 画像の生成サービス、画像およびコメントの投稿・閲覧サービス、Fediverseサーバーへの投稿サービス、それらを核としたソーシャルネットワーキングサービスの提供、セッション管理
• ユーザー自身が各種情報を確認する機能の提供
• ユーザーからの問い合わせへの回答および本人確認
• 規約違反ユーザーや不正利用ユーザーの特定および利用停止
• 技術的不具合の原因解析、パフォーマンス・サービスの安定性・セキュリティの改善

Cookieの使用

ソーシャルネットワーキングサービスを提供するため、以下用途でCookieを使用します。ブラウザの設定によりCookieの拒否・削除を行うことはできますが、本サービスへのログイン・投稿を含む、ほぼ全ての機能が利用できなくなります。

広告・ユーザーのトラッキングの目的でCookieは使用しません。サードパーティーCookieは使用しません。

ブラウザ内の保存領域（Cookie以外）

Cookieのほか、表示の設定や一時的な表示状態などを、ブラウザ内の保存領域（localStorage、sessionStorage、Cache Storage）に保存します。これらは保存されているだけでは本サービスのサーバーへ送信されません。

外部サービスへの情報提供

分析ツール

技術的な分析のため、ページを表示したとき、以下の情報を含むビーコンを送信することがあります。

• リクエスト先URL（クエリストリングを除く）、ページの開き方（通常・再読み込み・戻る/進む）、計測日時
• 表示や操作への応答に要した時間、レイアウトのずれ、受信したデータ量、CDNのキャッシュヒット有無と応答した拠点
• 端末の種別、OS・ブラウザの種類（バージョンを除く）
• 回線の種別、通信プロトコル、AS番号、IPアドレスから推定される接続元の国・地域

ビーコンには、Cookie、ユーザーやブラウザを識別するID、IPアドレス、User-Agentを含めず、第三者がアクセスできない領域に保管します。技術的不具合の解消と、パフォーマンス・安定性・セキュリティの向上のためだけに利用し、広告やユーザーのトラッキングには利用しません。Google Analytics などの外部の分析ツールにも送信しません。

Global Privacy Control（GPC）を有効にしたブラウザからは送信しません（対応するブラウザまたは拡張機能が必要です）。

第三者への提供

ユーザーの同意なく第三者に個人情報を提供することはありません。ただし以下の場合を除きます。

• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難なとき
• 公衆衛生・児童の健全育成のために必要で、本人の同意を得ることが困難なとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するため協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 個人情報保護法その他の法令で認められるとき

プライバシー保護、セキュリティ対策

本サービスの管理者は、取り扱う個人情報の漏えい・滅失・毀損を防止し、安全に管理するため、必要かつ適切な安全管理措置を講じるものとします。以下はその一例です。

• 全ての通信はHTTPSで暗号化します
• アップロードされ生成された画像のEXIF情報（GPS位置情報、カメラ情報等）は常に削除し、出力画像にはメタデータが含まれないようにします
• カメラ機種名・詳細な撮影情報・撮影場所は、投稿時にユーザーが明示的に選択した場合に限り、選択範囲のみをサービスのデータベースに保存し、初期値では保存しません（「オプトイン」方式）
• Fediverse（Mastodon/Misskey）の認証トークンなど、特に機密性が高いと管理者が判断した情報は、暗号化したうえで保存します
• ログイン時にFediverseサーバーへ求める権限は、サービスの提供に必要な範囲に限ります
• セッションCookieは、ブラウザ上のスクリプトから読み取れない形式（httpOnly）で発行します
• ログイン中のセッションはユーザー自身が一覧で確認でき、不審なものをいつでも失効させられます
• 重要なデータ・アクセスログは原則バックアップを取得し、適切に保管します
• IPアドレスやUser-agentを含む「ログイン時にセッション履歴として収集する情報」および「HTTPアクセスによって収集する情報」は、保存期間を90日とし、保存期間を経過した情報は速やかに完全に消去します

ユーザーの権利

ユーザーは以下の権利を有します。

• 個人情報の開示請求
• 個人情報の訂正・削除
• 利用停止
• アカウントの削除

本サービスの管理者は、ユーザーがこれら権利行使を求め、応じる必要があると判断した場合、遅延なく対応することとします。

なお、個人情報の開示請求については以下のとおりとします。

• 開示請求1件あたり最大で1,000円の事務手数料を申し受ける場合があります
• 開示することで法令違反になる場合、サービス提供に著しい影響を与える場合、人の生命・身体・財産を害するおそれがある場合の少なくともいずれか一つに該当する場合、全部または一部を開示しないことがあります

これらの権利行使については、サービス内の機能（設定の画面からのアカウント削除など）または下記のお問い合わせ先よりご連絡ください。

プライバシーポリシーの変更

本ポリシーは予告なく変更されることがあります。重要な変更がある場合は、サービス上でお知らせします。

お問い合わせ

ユーザーの権利の行使、プライバシーに関する苦情やお問い合わせは、こちらからご連絡ください。