プライバシーポリシー

第1条収集する情報

当方は、サービスの提供にあたり、以下の情報を収集することがあります。

アカウント情報

メールアドレス

利用登録、ログイン認証、およびサービスに関する重要な通知の送信に使用します。

ユーザー名

サービス内でのプロフィール表示、およびコンテンツの識別に使用します。

パスワード

bcrypt により不可逆なハッシュ値として保存します。平文のパスワードは保存しません。

利用記録

チェックイン記録

施設への訪問記録（施設名、訪問日時、評価、メモ等）。利用者が入力した情報を保存します。

アクセスログ

IPアドレス、ブラウザの種類、参照元URL、アクセス日時等のログを、セキュリティ管理および不具合調査のために収集します。

第2条利用目的

収集した情報は、以下の目的のみに使用します。

1. 本サービスのアカウント登録、認証、および提供のため。
2. サービスの改善、新機能の開発、および不具合の調査・修正のため。
3. パスワードの変更や不審なログインなど、セキュリティに関わる重要な通知を送信するため。
4. 本規約への違反行為や不正利用への対応のため。
5. サービスの利用状況を把握するための統計データの作成のため（個人を識別しない形で集計します）。

第3条第三者への提供

当方は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者本人の同意がある場合。
2. 法令に基づく開示要請があった場合。
3. 人の生命、身体または財産の保護のために必要があり、利用者本人の同意を得ることが困難である場合。

業務委託先

当方は、サービスの運営に必要な範囲で、以下の業務委託先に情報を提供することがあります。委託先は適切な個人情報保護水準を確保していることを確認しています。

• サーバーホスティング・インフラ事業者（データの保存・処理）
• メール送信サービス事業者（メール通知の配信）

第4条Cookie・アクセス解析

セッション Cookie

当方は、ログイン状態の維持およびCSRF対策のために、セッション Cookie を使用します。この Cookie は、ブラウザを閉じると削除されます。Cookie を無効にした場合、ログインが必要な機能が利用できなくなります。

アクセス解析

当方は、サービスの利用状況を把握するために、アクセス解析ツールを使用することがあります。収集されるデータは個人を直接識別しない統計情報であり、サービス改善の目的にのみ使用します。

第5条情報の管理・保存期間

1. 収集した個人情報は、利用目的の達成に必要な期間のみ保存します。
2. 利用者が退会した場合、退会から30日後にアカウント情報および投稿コンテンツを完全に削除します。
3. アクセスログは、セキュリティおよび不正利用防止の目的で、最長90日間保存します。
4. 当方は、不正アクセス・情報漏洩等を防ぐために、適切な技術的・組織的セキュリティ対策を講じています。

第6条利用者の権利

利用者は、自身の個人情報について、以下の権利を有します。

1. 本サービスに登録した情報の確認・訂正（設定画面から操作できます）。
2. アカウントおよびすべての投稿データの削除（退会手続により行えます）。
3. 個人情報の取り扱いに関するお問い合わせ（次条のサポート窓口までご連絡ください）。

第7条お問い合わせ先

本ポリシーに関するご質問や、個人情報の取り扱いに関するご要望は、以下の窓口までお問い合わせください。

本ポリシーは、必要に応じて改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。