プライバシーポリシー

1. 運営者・個人情報に関する窓口

運営者の氏名・住所等は公開ページに掲載せず、運営者情報ページから案内する請求窓口で受け付け、請求内容を確認したうえで法令に従い遅滞なく個別に回答します。保有個人データの開示・訂正・利用停止等の請求も、Fishing Buddies 個人情報・運営者情報のお問い合わせ窓口から受け付けます。アカウントに関する請求では、対象アカウントの表示名・登録メールアドレス・請求内容を記載してください。運営者情報の開示請求に不要な理由を一律に求めません。本人確認に必要な範囲を超える身分証画像やマイナンバーをメールで送らないでください。

本サービスは、公的身分証による本人確認を実施していません。運営者情報の確認や個人情報に関する請求のために、問い合わせフォームから個人番号や身分証画像を送信する必要はありません。

2. 取得する情報

本サービスは、次の情報をサービス提供に必要な範囲で取得します。

• 会員登録・認証情報：メールアドレス、パスワードハッシュ、メール認証・パスワード再設定用トークンのハッシュと有効期限、表示名、メール認証状態、18歳以上であることの自己申告、登録・更新・ログイン日時
• プロフィール情報：都道府県、広域エリア、釣種、釣り方、経験、活動可能日・時間、移動手段、装備状況、自己紹介等
• サービス利用情報：募集、参加申請、承認・辞退、メッセージ、通知、釣行完了確認、レビュー、ブロック、通報および運営対応の記録
• アクセス・技術情報：アクセスしたページ、参照元URL、アクセス日時、ブラウザ等のUser-Agent、アクセス解析用Cookie識別子、ログイン試行・セキュリティ上必要なログ等
• お問い合わせ情報：氏名または表示名、返信用メールアドレス、お問い合わせ内容

3. 位置情報・本人確認・性別情報について

本サービスでは、正確な釣り場の住所・ポイント名・緯度経度・地図ピン・リアルタイム位置情報を取得する機能を設けていません。都道府県と広域エリアを取り扱います。

公的身分証による本人確認、性別情報の取得・表示は行いません。登録時の18歳以上確認は利用者の自己申告であり、公的な年齢確認や本人確認を意味しません。

4. 利用目的

• 会員登録、メール認証、ログイン、パスワード再設定、アカウント管理
• 募集・検索・参加申請・メッセージ・通知・釣行後確認・レビュー等の機能提供
• 本人からの問い合わせ、通報、苦情、開示・訂正・利用停止等の請求への対応
• 規約違反、不正アクセス、迷惑行為、詐欺、異性交際・性的目的の利用その他安全上の問題の確認・防止・対応
• 障害対応、システム保守、サービスの品質・利便性の改善、利用状況の把握
• 法令に基づく対応および上記目的に付随する業務

5. 公開される情報・他の利用者に見える情報

表示名、プロフィール、公開設定された募集内容、募集への応募状況、公開レビュー等は、本サービスの機能に応じて他の利用者に表示されます。メッセージは、該当する会話に参加する利用者に表示されます。通報内容・管理メモ・ログイン情報等は、一般利用者には公開せず、運営対応に必要な範囲で取り扱います。

住所、電話番号、身分証画像、性別情報を公開プロフィールに掲載する機能はありません。利用者自身がメッセージ等に個人情報を書き込まないよう注意してください。

6. 外部サービスへの委託・国外での取扱い

本サービスは、運用にあたり次の外部サービスを利用し、各事業者に必要な範囲で個人データの取扱いを委託します。

• HostStack：アプリケーションの実行環境、運用ログ等のホスティング。HostStackが2026年10月に公開したデータ処理契約（DPA）では、現在の稼働リージョンとしてフィンランド・ヘルシンキが示され、サービスデータ、ログ、バックアップ等をEU域内で取り扱うと説明されています。本アプリケーションはHostStack上で実行されるため、Supabaseの東京リージョンから取得したプロフィール、募集、メッセージ等の情報が、サービスを提供するためにHostStack上のアプリケーション環境へ送信され、処理される場合があります。HostStackのデータ処理契約
• Supabase：PostgreSQLデータベースおよび利用する関連ストレージ。本サービスで使用するSupabaseプロジェクトのProject Regionは、運営者が管理画面で確認した設定上、Northeast Asia（Tokyo）／AWS ap-northeast-1です。データベース、Storageオブジェクトおよびバックアップの主な保存地域は東京リージョンです。ただし、Supabaseのアカウント・請求情報、サポート対応時の担当者アクセス、運用テレメトリー・ログ、StorageのCDN配信等は、東京リージョン外で処理または閲覧される場合があります。Supabaseの公開説明では、サポートはグローバルな担当者が必要な範囲でアクセスすることがあり、運用ログはEUのデータセンターに保存され、Storageコンテンツは利用状況に応じてグローバルCDNから配信・キャッシュされる場合があるとされています。バックアップの自動作成・保持期間は契約プラン等により異なり、本サービス運営者が個別データのバックアップ残存期間を指定・保証するものではありません。Supabaseのデータ保存地域・国外移転に関する説明、バックアップの説明
• Google（Gmail API）：メール認証、パスワード再設定、お問い合わせへの返信等のメール送信。メールアドレス、メール本文、再設定用URL等がGoogleのメールサービスを経由します。Googleは世界各地にサーバーを設置しており、情報が日本国外のサーバーで処理される場合があります。本サービスはGoogle側の保存地域を指定・保証するものではありません。Googleプライバシーポリシー

SupabaseのProject RegionはTokyo（ap-northeast-1）です。運営者は管理画面で実際の設定を確認しており、リージョンや契約プランに変更があった場合は本ポリシーの説明も見直します。委託先および再委託先による国外での取扱いについて、適用法令に従い必要な契約・確認・安全管理措置を行います。

これらの委託先は、サービス提供・保守・セキュリティ確保に必要な範囲で情報を取り扱います。個人データを委託の範囲を超えて第三者に提供する場合は、法令で認められる場合を除き、あらかじめ本人の同意を得ます。

法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合は、本人の同意なく情報を提供することがあります。

7. Cookie・アクセス解析

ログイン状態の維持に必要なセッションCookieを使用します。また、アクセス状況の把握のため、アクセス解析用の識別子Cookie（am_visitor_id）を使用する場合があります。このCookieはFishing BuddiesのURL領域（/fishing-buddies）に限定して使用し、最長730日で期限切れとなる設定です。同一運営者が提供する他のサービスのアクセス解析識別子とは分けて管理し、サービス間の閲覧履歴を同一IDで結び付けない設計です。Cookieを無効にすると、一部機能やアクセス解析に影響する場合があります。ブラウザの設定からCookieを削除・拒否できます。

8. 安全管理措置

パスワードは平文で保存せず、ハッシュ化して保存します。Fishing Buddies専用のデータベース接続ユーザーを用い、会員・募集・メッセージ等へのアクセスを制御します。管理画面は別の管理者認証を必要とし、通報対応等の運営操作は記録します。これらの措置を継続的に見直しますが、インターネット上の通信・保存に絶対的な安全を保証するものではありません。

9. 保存・退会・削除

会員情報は、アカウントの利用期間中、サービス提供に必要な範囲で保管します。退会時にはログインを無効化し、プロフィールを初期化し、募集を非公開化し、通常のメッセージ・レビュー本文を原則として消去または非表示にします。

通報対象の投稿、通報・運営対応・監査記録、不正利用防止、安全確保、紛争対応または法令上必要な記録は、目的に必要な範囲で保管する場合があります。保存の必要がなくなった情報は、合理的な方法で削除または匿名化します。個別の記録の保存期間は、その種類・対応状況・法令上の必要性に応じて判断します。

データベース上で削除した情報であっても、委託先のバックアップや障害復旧用データに、各事業者の保持期間が満了するまで一時的に残る場合があります。Supabaseのバックアップ保持期間は利用プラン等により異なります。Supabaseプロジェクト自体を削除した場合のデータ削除目安と、個々の会員データを削除した場合のバックアップ反映時期は同じではありません。

お問い合わせ、認証、パスワード再設定等で送信したメールは、運営者が利用するGmailアカウントの送信済みメール等に保存される場合があります。アプリ内の会員情報を削除しても、メールボックス内のメールが自動的に削除されるわけではありません。運営者は、メールも対応・安全確保・法令上必要な期間に限って管理し、不要になったものを削除します。

HostStackの公開DPAでは、契約終了または管理者からの文書による削除依頼後、法令上の保存義務がある場合を除き、同社が処理する個人データを原則30日以内に削除すると説明されています。これはHostStack側の契約・システムデータに関する説明であり、Supabaseのバックアップや運営者Gmail内のメールの削除期限を示すものではありません。

10. 開示・訂正・利用停止・苦情等の手続

プロフィールはマイページから変更できます。退会はマイページから手続きできます。保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止、個人情報の取扱いに関する苦情等は、個人情報・運営者情報のお問い合わせ窓口からご連絡ください。請求内容と対象アカウントを確認し、本人または正当な代理人であることを確認したうえで、法令に従い対応します。本人確認のために必要な情報は、請求内容に応じて個別に案内し、マイナンバーは求めません。

11. 漏えい等が発生した場合

個人データの漏えい、滅失、毀損等が発生し、法令上の報告・本人通知が必要となる場合は、個人情報保護法および関係ガイドラインに従って必要な対応を行います。

12. 改定

法令またはサービス内容の変更に応じて本ポリシーを改定します。重要な変更は本サービス上で告知します。