プライバシーポリシー

1. 集めるデータ

• アカウント情報：登録時のメールアドレスと表示名。メールアドレスで登録した場合のパスワードは、ソルト付きの scrypt ハッシュとしてのみ保存し、平文では保存しません。アイコン画像と自己紹介は、ご自身でアップロード・入力した場合にのみ保存します。
• Google ログイン：Google でログインする場合、本サイトが求める権限は openid・email・profile の 3 つだけです。これにより Google アカウントの識別子、メールアドレス（確認済みかどうかを含む）、お名前を受け取ります。お名前は最初の表示名として使うだけで、いつでも変更できます。Google のプロフィール写真は保存せず、連絡先・Gmail・ドライブなど、その他の Google データには一切アクセスしません。
• 本サイトでの活動：コレクション（アイテムごとに記録した価格やメモを含む）、コメント、リアクション（「いいね」「楽しみ」）、共同購入（募集・参加、ご自身で付ける支払い済み／受取済みの状態、アップロードした証跡画像とメモ、通報）、フォロー、情報提供（商品情報と画像）、フィードバックフォームの内容と任意で記入した連絡先。
• IP アドレス：リクエスト数の制限と、スパムや不正利用の防止に使います。生の IP アドレスは保存せず、サーバー側の秘密鍵で計算した HMAC-SHA256 ハッシュ（の先頭部分）だけを保存します。回数を数えるには足りますが、そこから IP アドレスを復元することはできません。回数制限用の記録はおよそ 1 日で自動的に消去され、コメントとフィードバックには、繰り返しの不正利用を見分けるためこのハッシュを一緒に保存します。
• Cookie とローカルストレージ：ログインセッション用の Cookie（guzi_user、HttpOnly、有効期間 30 日。サーバーにはそのハッシュだけを保存）、Google ログインの途中で使う偽造防止用の Cookie（guzi_g_state、10 分で失効）、ライト／ダークのテーマ設定（ブラウザの localStorage に保存し、サーバーには送信しません）。第三者サービスが設定する Cookie については第 4 項をご覧ください。

2. データの使い道

• アカウントとログイン、コレクション・コメント・共同購入・フォロー・タイムラインなどの機能を提供するため
• 公開プロフィールと実績を表示するため
• 回数制限、スパム対策、通報や規約違反への対応のため
• フィードバック、情報の訂正、著作権に関するご依頼に対応するため
• アクセス統計からサイトの使われ方を把握し、内容を改善するため
• 広告を表示し、その収入でサイトの運営を続けるため

本サイトが個人データを販売することはなく、メールアドレスを他のユーザーや広告主に提供することもありません。

3. 公開される情報

プロフィールページは誰でも閲覧できます。表示されるのは、表示名、アイコン、自己紹介、登録日、コメント数、フォロー数とフォロワー数、実績です（実績は初期設定で公開、アカウントページで非公開にできます）。

コレクションは初期設定で非公開です。アカウントページで「持っているグッズを公開する」をオンにした場合にのみ、どのアイテムを持っているかが他の人に表示されます。記録した価格やメモは、その場合も公開されません。

投稿したコメント、募集・参加した共同購入（進行記録に残る表示名、メモ、証跡画像を含む）は、すべての訪問者に表示されます。通報は公開記録上「通報あり」とだけ表示され、通報者や通報内容は表示されません。メールアドレスが公開されることはありません。

4. 第三者サービス

• Google アナリティクス（GA4）：アクセス数、ページビュー、おおよその流入元を集計するために使い、Google の解析用 Cookie が設定されます。本番サイトでのみ読み込みます。
• Google AdSense：本サイトは Google AdSense で広告を表示しています。Google とそのパートナーは Cookie を使い、本サイトや他のサイトへのアクセス情報に基づいてパーソナライズされた広告を表示することがあります。Google によるデータの使い方は Google の広告に関するポリシーをご覧ください。パーソナライズ広告は Google 広告設定で管理・無効化できます。
• Google ログイン：ログイン処理は Google が行い、Google プライバシーポリシーが適用されます。
• Amazon Web Services（AWS）：Web サーバー、データベース、画像（商品画像、アイコン、共同購入の証跡、投稿画像）は AWS 上で運用し、画像は Amazon S3 に保存しています。

5. データの保管場所

すべてのデータは AWS の米国西部（オレゴン）リージョン（us-west-2）に保管されます。米国外から本サイトを利用する場合、データは米国に転送されて処理されます。サイト全体は HTTPS で配信し、データベースはインターネットから直接アクセスできない構成で、パスワードとセッショントークンはハッシュのみを保存しています。

6. 保存期間

アカウントのデータは、アカウントが存在する間保存します。回数制限の記録はおよそ 1 日で消去され、期限切れのセッションは定期的に削除されます。削除したコメントはすぐにサイト上から消えます。完全な消去を希望する場合は、フィードバックフォームからお知らせください。

アカウントを削除すると、コレクション、リアクション、フォロー、コメント、ご自身が募集した共同購入もあわせて削除されます。他の人の共同購入に残した進行記録は、他の参加者を守るために残りますが、お名前は表示されなくなります。送信済みのフィードバックは保存されますが、アカウントとの紐付けは外れます。

7. あなたの権利

• 確認と訂正：ログイン後、アカウントページで表示名・自己紹介・アイコンを変更でき、実績とコレクションを公開するかどうかも切り替えられます。コレクション、リアクション、フォローは各ページでいつでも取り消せ、ご自身のコメントは自分で削除できます。
• アカウントの削除：現在、ご自身で削除できるボタンはありません。ログインした状態でフィードバックフォームから削除をご依頼ください（ご本人であることを確認しやすくなります）。30 日以内に対応します。
• データの写しなどその他のご依頼：同じくフィードバックフォームからお送りください。お住まいの地域の法律（EU の GDPR、米国カリフォルニア州の CCPA など）で認められたその他の権利も、こちらから行使できます。
• Google の連携解除：Google アカウントのサードパーティアクセスのページから、本サイトのアクセス権をいつでも取り消せます。
• 広告と Cookie：Google 広告設定でパーソナライズ広告をオフにできるほか、ブラウザで Cookie を拒否・削除することもできます（削除するとログアウトされます）。

8. お子様について

本サイトは 13 歳未満のお子様を対象としておらず、その個人データを意図して集めることはありません。13 歳未満のお子様がアカウントを作っていることに気づいた場合は、フィードバックフォームからお知らせください。該当するデータを削除します。

9. ポリシーの変更

サイトの変更にあわせて、このポリシーを更新することがあります。その際はこのページの施行日を更新し、重要な変更はサイト上の目立つ場所でお知らせします。変更の施行後も本サイトを利用した場合、更新後のポリシーに同意したものとみなします。

10. お問い合わせ

本サイトはメールアドレスを公開していません。お問い合わせはフィードバックフォームから、著作権・削除のご依頼は著作権 / 削除依頼からお送りください。利用規約もあわせてご覧ください。