本プライバシーポリシーは、haneoka のプロジェクト管理者（以下「運営者」または「当方」）が、公開アーカイブ、コミュニティ、アカウントおよび関連サービス（総称して「本サービス」）において情報を収集、利用、開示、保持、保護する方法を定めます。アカウント作成または情報送信の前にお読みください。
運営者、適用範囲および公開アクセス
haneoka のプロジェクト管理者は本サービスを運営し、適用法令が求める範囲で個人情報の管理者、取扱事業者または責任主体となります。本ポリシーは、ウェブサイト、アカウント、コミュニティ、アップロード、モデレーションおよびサポート対応に適用され、リンク先の第三者サービスには適用されません。 ホームページと公開アーカイブはアカウントなしで閲覧できます。認証が必要なのは、アカウント機能、コミュニティ参加、アップロードまたはサーバー側設定を利用する場合です。公開ページの閲覧だけでも、以下の通常のネットワーク・セキュリティ記録が生成される場合があります。
利用者が提供する情報
登録、ログイン、確認、パスワード復旧およびセキュリティ通知に用いるメールアドレス、表示名、ユーザー名、自己紹介、アバター、ならびに投稿、コメント、添付、Tag、リアクション、ブックマーク、フォロー、ブロック、ミュート、推薦フィードバック、通報、異議申立てを処理します。サポート、権利または不正利用に関する申出の情報も対象です。 パスワードはアカウント操作のためにのみ送信され、平文ではなくソルト付き一方向ハッシュとして保存されます。編集や削除は過去を全面的に上書きせず、新しい版または状態記録を作成します。機能に不要な機密情報を送信しないでください。
メールのみの登録と第三者ログイン
メール登録では保留中のアカウントを作成し、メールボックスの所有者が最終パスワードを選ぶ有効期限付きリンクを送信します。設定が成功した後にのみメールアドレスを確認し、公開数値 UID を付与します。再送時は、新しい送信要求が受理された後に限り旧リンクが無効になります。 Google、GitHub、X または Discord ログインを選ぶと、認証に必要な識別子と、確認済みメールアドレスやアカウント名等の基本情報を受け取る場合があります。OAuth トークンはデータベース保存前に暗号化します。Google ユーザーデータはログイン、アカウント保護および利用者向け機能にのみ使用し、広告、販売、データブローカーへの提供には使用しません。Google の連携は https://myaccount.google.com/connections から解除できます。
ネットワーク、IP 地域および端末情報
安全、不正利用防止、モデレーションおよび監査のため、Cloudflare が提供する元の IP アドレス、関連操作の完全な User-Agent、時刻、リクエスト識別子、セッション、レート制限および操作メタデータを記録します。元の IP はアプリケーション・データベースに平文の項目として保存し、アプリケーション層では暗号化しません。アクセス制御された管理画面で、権限を有する者のみが閲覧できます。 公開表示は、Cloudflare のメタデータから得た国・地域と第一級行政区画、および User-Agent から一般化したブラウザー・OS アイコンに限ります。GPS による正確な位置情報は使用しません。プロキシ、VPN、携帯網または企業ゲートウェイでは IP 地域が不正確な場合があります。
Cookie とローカルストレージ
ログイン維持、セッション保護および OAuth 完了に厳密に必要な Cookie 等を使用します。ブラウザーのローカルストレージには、言語、リリースサーバー、レイアウト、プレイヤー、ワークスペース、端末内の投稿下書き等が保存され、通常は利用者が削除するかアプリが置き換えるまで端末に残ります。 現在、第三者広告、サイト横断型行動広告または広告プロファイル追跡は運用していません。Google、GitHub、X、Discord、Cloudflare Turnstile 等と能動的にやり取りした場合、当該第三者が独自のポリシーに基づき Cookie や端末情報を利用することがあります。
公開情報と管理者が閲覧できる情報
承認済みプロフィール、公開 UID、投稿、コメント、添付、Tag、反応数、機能上公開されるフォロー情報、作成・最終編集時刻、一般化した IP 地域とブラウザー・OS アイコンは公開される場合があります。検索エンジンや第三者が公開情報を複製した場合、その管理下の複製削除は保証できません。 権限を有するモデレーターまたは管理者は、保留、ブロック、編集、削除済みの内容、全保存版と状態履歴、通報、異議申立て、元の IP、完全な User-Agent、審査情報、アカウント制限その他運営、安全、監査および規約執行に合理的に必要な記録を閲覧できます。無関係な私的目的での利用は意図されていません。
利用目的と法的根拠
本サービスの提供・認証、要求された機能、公開コンテンツの表示・整理、推薦・通知、スパム、詐欺、不正利用、セキュリティ事故、違反の検知、審査と異議処理、利用規約の執行、監査、障害対応、信頼性向上、利用者・権利者対応および法令遵守のために情報を利用します。 法的根拠が必要な場合、契約履行、同意、法的義務またはコミュニティを運営・保護する正当な利益に基づきます。当該利益と個人の権利を衡量します。同意が根拠である場合、過去の適法な処理に影響を与えず撤回できます。
モデレーションと推薦
投稿、コメント、表示名および添付は自動ルールまたは審査サービスで評価され、保留、許可、ブロック状態になる場合があります。自動分類のため、Cloudflare Workers AI は、送信されたテキスト、投稿の Tag、アップロードされた画像またはテキストファイル、元のファイル名を処理し、コメント審査時には関連投稿、親コメントおよび直近の議論の限定的な抜粋も処理する場合があります。モデル識別子、分類結果、理由および再審査イベントは審査記録とともに保存される場合があります。編集した新しい版は再審査されます。管理者は内容、技術記録、過去版、通報および異議申立てを人手で確認し、結果を維持または変更できます。これらは安全目的であり、法的または同等に重大な効果を生む自動決定ではありません。 推薦フィードは本プロジェクト内の独自スコアにより、鮮度、反応、フォロー中の作者・Tag、ミュート・ブロック、過去のフィードバックおよびランダムな同点処理等を考慮します。表示済み投稿は重みを下げますが自動除外せず、第三者の広告プロファイルを使用しません。
委託先と開示
必要な範囲で、Cloudflare のネットワーク配信、リクエスト情報、ボット検証、サーバーレス処理、データベース・オブジェクト保存および自動審査の AI 推論、メール配信サービス、利用者が選択した Google、GitHub、X または Discord ログインを利用します。各提供者は独自の規約および適用される契約・法的保護の下で処理します。 既定のアバターはアプリケーション内でローカル生成されます。ページはゲーム提供者、設定済みの Our Notes リリースサーバーまたは明示された他の配信元からアーカイブ・人物プロフィールの媒体を取得する場合があります。媒体をクリックしなくても、ブラウザからの直接要求は通常、要求元 IP、User-Agent、時刻、要求 URL および通常の要求情報を当該配信元へ送信します。配信元は独自のポリシーに従って処理します。 有効な法的手続への対応、利用者・権利者・公衆・本サービスの保護、詐欺・事故・不正利用の調査、専門的助言、または適切な保護を伴うプロジェクト移管・承継に必要な情報を開示する場合があります。個人情報を販売せず、データブローカーまたはサイト横断型行動広告に提供しません。
国外処理
本サービスと提供者は、居住国以外で情報を処理、経由または保存する場合があり、保護法制が異なることがあります。必要に応じ、十分性認定、契約上の保護、同意その他適法な移転手段を用います。世界的なネットワーク・認証基盤のため、複数法域を経由する場合があります。
保持、削除およびアカウント閉鎖
アカウント情報は有効期間およびサービス提供に必要な期間保持します。設定・パスワード再設定リンクは通常1時間、セッションは更新・取消しがない限り通常最大7日間有効です。期限切れ資格情報、配信制御、安全記録、キャッシュおよびバックアップは通常の消去または上書きまで追加の限定期間残る場合があります。 投稿・コメントの版、削除状態、審査、異議、通報、元の IP、User-Agent および監査履歴は変更不能に設計され、法令上早期消去が必要な場合を除き、内容削除または退会後も本サービスの運営期間中保持される場合があります。退会は公開プロフィールとアクセスを無効にしますが、不変の公開 UID や、安全、権利保護、紛争、法令遵守、監査のため合理的に必要な記録は削除しません。識別が不要になれば非識別化することがあります。
安全管理と事故対応
通常の本番利用での HTTPS、ソルト付きパスワードハッシュ、OAuth トークン暗号化、管理経路の制限、セッション制御、レート制限、入力検証、監査記録等を用います。元の IP と完全な User-Agent は、上記のとおり管理用の可読項目であり、アプリが別途暗号化しません。 完全に安全なシステムはありません。メール、パスワード、端末およびセッションは利用者自身も保護してください。法定通知対象となる侵害を認識した場合、調査し、適用法令が求める時期と範囲で本人または当局へ通知します。
利用者の権利と選択
適用法令により、アクセス、訂正、削除、制限、異議、ポータビリティ、処理情報、同意撤回または監督機関への申立ての権利が認められる場合があります。表現の自由、安全、詐欺防止、法的義務、請求の立証・防御または他者保護に必要な場合は制限されます。対応前に本人確認とアカウント特定情報を求めることがあります。 画面からプロフィール、ソーシャル・Tag 設定、現在の内容、OAuth、セッションおよび退会を管理できます。正式な請求は下記窓口へ行い、公開 Issue にパスワード、トークン、元の IP、本人確認書類その他機密情報を記載せず、必要なら非公開連絡経路を依頼してください。
未成年者
本サービスは13歳未満または居住地のオンライン同意年齢未満の児童を対象とせず、適法な同意ができない児童の登録を故意に求めません。保護者が無効な同意による情報提供を認識した場合は、調査と適切な対応のため連絡してください。公開アーカイブはログインなしで利用できます。
本ポリシーの変更
サービス、取扱い、提供者、法令または安全要件の変更に応じて本ポリシーを改定し、上部の日付を更新します。既存情報の利用を実質的に拡大する場合、新用途の開始前に、法令に従って目立つ通知または再同意を行います。軽微な更新後の利用には改定後のポリシーが適用されます。
お問い合わせ
haneoka のプロジェクト管理者が、プライバシー、権利請求および苦情の窓口です。下記リンクをご利用ください。リンク先 Issue は公開されるため、連絡希望のみを投稿し個人・機密情報を記載しないでください。必要に応じ非公開の確認手段を案内します。本ポリシーは所管当局へ連絡する放棄不能な権利を制限しません。