1. 取得する情報

• アカウント・同意情報：メールアドレス、表示名、ユーザー名、不可逆に変換したパスワード、登録時に同意した規約・ポリシーの版、同意日時、18歳以上または保護者同意済みの別。
• プロフィール・投稿：自己紹介、活動地域、リンク、画像、作品、ノート、コメント、展示会情報、いいね、保存、フォロー、「行った」の記録。
• メッセージ・通報：DM、オファー、添付、任意の外部連絡先、通報理由、通報時点の対象内容と対応記録。
• アクセス・安全対策：IPアドレス、日時、リクエスト内容、認証・操作ログ。認証制限用のメールアドレスとIPアドレスは秘密鍵で疑似化し、1時間経過後に順次削除します。
• 閲覧分析：対象ページ、表示・クリック等、外部参照元のドメイン（パスや検索語は保存しません）、端末種別、国・地域の大分類、IP等から作る復元困難な閲覧者識別値。IPアドレスそのものは分析イベントに保存せず、同じページは30分ごとに1回まで数えます。
• QR来場情報：展示会、来場日、疑似化識別値、QRの発行・失効履歴。ログイン中の受付は90日間だけアカウントIDを紐づけます。
• 現在地：「現在地」を押して端末で許可したときの座標。地図移動とその場の順位計算に一時利用し、当方のDBやおすすめ操作ログには保存しません。
• 通知：通知を許可した端末のExpo Push Token、OS、アプリ・プロジェクト識別情報、通知の送信結果、通知対象を開くための種別・識別子を取得します。通知本文にはDM本文、外部連絡先その他の機微な内容を含めません。
• 決済・取引：プラン、購読、請求期間、広告商品・期間、チケット種類・数量・総額、注文・決済・返金識別子、Appleの商品・取引・オリジナル取引識別子、主催者のStripe Connect口座状態。カード番号・請求先情報はAppleまたはStripeが処理し、当方のDBには保存しません。
• エラー情報：Sentryが有効な環境では、例外、スタック、ページ・ルート、ブラウザ・端末情報。標準の個人情報送信、画面録画、性能トレースは無効にしています。

2. 利用目的

• アカウント、投稿、検索、地図、メッセージ、来場受付の提供
• 本人確認、同意記録、ログイン維持、連絡、パスワード再設定
• いいね、フォロー、コメント、展示会、メッセージ、購読・返金等に関する通知の配信、通知設定および配信障害への対応
• 不正利用防止、権利侵害・通報・異議申立て・紛争への対応
• 障害調査、セキュリティ確保、おすすめ表示とサービスの改善
• 閲覧・反応・広告効果の集計値を作家、主催者または広告主へ提供すること
• 有料プラン、広告、チケットの申込、決済、購読状態の確認、復元、返金、売上分配、会計・法令対応

3. 公開範囲

• 公開：表示名、ユーザー名、プロフィール、公開した作品・ノート・コメント・展示会、公開設定の「行った」記録。
• 非公開：メールアドレス、パスワード、下書き、保存した作品、非公開の「行った」記録、メッセージ本文、通知トークン。
• DMはエンドツーエンド暗号化されません。通報、安全対策または法令対応に必要な場合、権限のある担当者が必要範囲だけ確認します。
• 画像はExif等のメタデータを除去して保存します。

4. 第三者提供・委託・国外での取扱い

当方は、本人の同意がある場合、法令に基づく場合、生命・財産の保護等で同意取得が困難な場合を除き、個人データを第三者へ提供しません。下記サービスには運営に必要な範囲で取扱いを委託します。契約、アクセス制御および提供者の安全管理措置を確認し、必要な監督を行います。提供者の設備やサポート拠点が日本国外にある場合があり、その場合は適用法令に従い、提供者が公表する取扱地域と保護措置を確認します。

• Vercel：配信・実行、アクセスログ
• Supabase：データベースおよび画像保存
• Google Maps Platform：地図表示
• 国土地理院 地名検索API：入力された会場住所から座標を求める処理。氏名・メールは送りませんが、住所自体が個人に結びつく場合があります。
• Resend：確認・再設定・運営メールの送信
• Apple：iOSアプリ内購入、購読管理、返金、APNsによる通知配信
• Expo Push Service：通知トークンの発行管理とApple Push Notification service（APNs）への通知中継
• Stripe：Webの有料プラン・広告とチケットの決済、返金、請求書、カード、購読、主催者への売上分配
• Sentry（設定時）：障害・エラーの検知

外部送信について

5. Cookie

ログイン維持、安全対策、閲覧・QR来場・広告表示の重複防止にCookieを使用します。広告の個人最適化や他社サイト横断の追跡には使用しません。必須Cookieを無効にするとログイン等が使えません。

6. 保存期間・退会

退会時はアカウント、公開プロフィール、投稿および関係画像を削除します。ただし、主催者の引継ぎ、未完了の契約・返金、法定の取引・会計記録、通報証拠、監査ログまたは紛争対応が必要な場合、自動削除を停止します。その場合は公開・通常利用を止める方法を案内し、保存義務または必要性がなくなり次第、削除または個人を識別しにくい形へ変更します。参照されない画像は24時間の猶予後に削除します。バックアップは通常の更新周期で順次消去します。

DMの送信取消時は本文・連絡先・添付との紐づけを削除します。取消前に通報された写しは対応完了から180日以内に削除します。閲覧分析の生イベントは90日、日別集計と疑似化識別値、匿名化QR来場記録、広告計測イベントは25か月で削除します。QRに紐づくアカウントIDと期限切れQR発行履歴は90日で削除します。取引記録は適用法令と返金・紛争対応に必要な期間保持します。通知トークンは通知の拒否、ログアウト、端末変更、配信不能または退会を確認したときに無効化・削除し、通知送信結果は障害対応と再送に必要な期間だけ保持します。

7. 安全管理措置

当方は、取扱ルールの整備、担当者・管理者権限の限定、強固な認証、通信の暗号化、秘密情報の分離、操作・障害ログ、バックアップ、脆弱性対応、委託先の確認を行います。国外のクラウドを利用する場合は、データ所在・制度・契約上の保護を定期的に確認します。具体的内容は、安全管理を妨げない範囲で窓口から回答します。

8. 開示・訂正・削除・利用停止等の請求

本人または代理人は、保有個人データの利用目的通知、開示（第三者提供記録を含みます）、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。対象、希望内容、登録メールアドレスを窓口へお知らせください。不正な開示を防ぐため、登録メールへの確認等、必要最小限の本人確認を行い、法令に従って電子メール等で回答します。法令上対応できない場合は理由を説明します。通常の請求手数料はかかりません。

9. 漏えい等への対応

漏えい、滅失、毀損その他の事故を把握した場合は、影響拡大の防止、原因調査、再発防止を行い、個人情報保護委員会への報告または本人への通知が法令上必要な場合は、必要事項を速やかに報告・通知します。

10. 本ポリシーの変更

変更内容と効力発生日を本サービス上でお知らせします。利用目的の実質的な変更など影響が大きい場合は事前に分かりやすく通知し、法令上同意が必要な場合は改めて同意を取得します。

11. お問い合わせ・苦情窓口

masayukitago5@gmail.com / 利用規約