プライバシーポリシー

Hapi運営（以下「運営者」）は、運営するサービス「Hapi」（以下「本サービス」）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 運営者情報

2. 取得する情報

本サービスは、以下の情報を取得します。

(1) ユーザーが入力・送信する情報

• アカウント登録時に設定するユーザー名（ニックネーム）、プロフィール情報、アイコン画像
• 認証情報。本サービスは、メールアドレスを登録せずに利用を開始できます（端末ごとに自動で識別子を発行します）。任意でメールアドレスとパスワードを登録した場合、メールアドレスを保存し、パスワードはハッシュ化して保存します。運営者がパスワードを平文で保持することはありません。
• 投稿したスレッド・返信・画像等の投稿コンテンツ
• 作成・参加したグループの情報
• 通報、ブロック等の操作履歴
• 利用規約違反への対応として行った措置の記録（投稿の非表示化、グループからの除名、投稿禁止の期間と理由）
• お問い合わせ時にご提供いただく内容
• 任意の開発支援（寄付）を行った場合の決済状況（決済の成否、金額、日時、決済代行事業者が発行する取引ID）。これらは決済代行事業者（Stripe）の管理画面を通じて把握するものであり、本サービスのデータベースには保存しません。カード番号等の決済情報自体はStripeの画面上で直接入力され、運営者が取得することはありません。

(2) 自動的に取得する情報

• IPアドレス
• ブラウザの種類・バージョン、OS、端末の種類などの端末情報
• 参照元URL、アクセス日時、操作ログ
• Cookieおよびブラウザのローカルストレージ・セッションストレージに保存される識別子等
• プッシュ通知を許可した場合の、プッシュ通知配信用のエンドポイント情報（Push購読情報）

本サービスは、ユーザーの位置情報、電話帳、写真ライブラリの内容を、ユーザーの明示的な操作なしに取得することはありません。

3. 利用目的

取得した情報は、次の目的の範囲内で利用します。

1. 本サービスの提供、本人確認、アカウントの管理のため
2. 投稿コンテンツの表示、配信および保存のため
3. プッシュ通知およびアプリ内通知の配信のため
4. 本サービスの機能改善、不具合の調査・対応、新機能の開発のため
5. 利用状況の分析および統計データの作成のため（個人を識別できない形式に加工します）
6. 利用規約に違反する行為への対応、不正利用・スパム・なりすまし等の検知および防止のため
7. 通報への対応、ユーザー間トラブルの調査のため
8. お問い合わせへの回答、必要な連絡のため
9. 本サービスに関する重要なお知らせ（規約変更、メンテナンス、サービス終了等）の通知のため
10. 法令に基づく開示請求、捜査機関等からの要請への対応のため
11. 任意の開発支援（寄付）決済の受付および処理のため

運営者は、あらかじめ本人の同意を得ることなく、上記の利用目的の範囲を超えて個人情報を取り扱うことはありません。

投稿された写真等のコンテンツを、生成AIをはじめとする機械学習モデルの学習データとして利用すること、および画像生成等の目的で外部のAIサービスへ送信・提供することはありません。

4. 公開される情報について

本サービスはコミュニティサービスであり、次の情報は本サービスの利用者（設定によっては未ログインの閲覧者を含みます）に公開されます。ユーザーは、公開範囲を理解したうえで投稿してください。

• ユーザー名（ニックネーム）、プロフィール、アイコン画像
• 投稿したスレッド・返信の内容および投稿日時
• 参加しているグループ（グループの公開設定による）

一度公開された投稿コンテンツは、第三者により保存・転載される可能性があり、削除後も完全な消去を保証することはできません。氏名、住所、電話番号、学校名、勤務先など、自身や他人を特定できる情報を投稿しないよう十分ご注意ください。

5. 第三者提供

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 裁判所、警察等の公的機関から法令に基づく開示要請を受けたとき
6. 権利侵害を理由とする発信者情報開示請求等に、法令および所定の手続に従って対応するとき

6. 業務委託および外国にある第三者への提供

運営者は、本サービスの提供のために、次の外部サービスを利用しています。これらの事業者に対する個人情報の取扱いの委託にあたっては、必要かつ適切な監督を行います。

本サービスは、アクセス解析ツールおよび広告配信サービスを利用していません。導入する場合は、事前に本ポリシーを改定して周知します。

これらの事業者は日本国外に本拠を置いており、個人情報が日本国外で取り扱われる場合があります。米国における個人情報の保護に関する制度の詳細は、個人情報保護委員会の公表資料等をご確認ください。

7. 安全管理措置

運営者は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 通信の暗号化（HTTPS）
• 認証情報のハッシュ化による保存
• データベースのアクセス制御（行単位のアクセス制御を含む）による、権限のない参照・更新の防止
• 管理用機能へのアクセス権限を運営者および管理者に限定
• 委託先の選定にあたっての安全管理体制の確認

8. 保存期間

1. アカウントおよび投稿コンテンツは、ユーザーが削除するまで、または本サービスが終了するまで保存されます。
2. ユーザーがアカウントまたは投稿を削除した場合、当該データは速やかに本サービス上から削除されます。ただし、バックアップからの消去には一定の期間を要する場合があります。
3. 不正利用の防止、紛争対応および法令に基づく対応のため、アクセスログ、通報記録および違反措置の記録は、削除後も6か月間保存することがあります。

9. Cookieおよび類似技術

本サービスは、ログイン状態の維持、表示設定の保存、および不正利用の防止のためにCookieおよびローカルストレージを使用します。ブラウザの設定によりこれらを無効化できますが、その場合、ログイン状態の維持など本サービスの一部機能が利用できなくなることがあります。

本サービスは、アクセス解析ツールを利用していません。

10. プッシュ通知

ユーザーがプッシュ通知の許可を行った場合、通知の配信のためにブラウザから発行される購読情報を保存します。通知は、端末またはブラウザの設定、および本サービス内の設定からいつでも停止できます。停止後、保存された購読情報は削除されます。

11. 開示、訂正、利用停止等の請求

1. ユーザーは、運営者に対し、自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
2. 請求は、第1項の窓口宛にご連絡ください。本人からの請求であることを確認したうえで、法令に従い遅滞なく対応します。
3. 本人確認ができない場合、または法令により応じられない場合は、その旨を理由とともに回答します。

12. 未成年者の個人情報

本サービスは13歳以上の方を対象としています（利用規約第4条と同じ基準です）。未成年の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。運営者が、13歳未満の方の個人情報を保護者の同意なく取得したことが判明した場合、当該情報を速やかに削除します。

13. 漏えい等が発生した場合の対応

個人情報の漏えい、滅失、毀損その他の事案が発生した場合、運営者は、被害の拡大防止措置を講じるとともに、法令に基づき個人情報保護委員会への報告および本人への通知を行います。

14. 本ポリシーの変更

運営者は、法令の改正や本サービスの内容変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。変更後の内容は、本サービス上に掲示した時点から効力を生じます。

以上