プライバシーポリシー

個人情報とは

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報を指しています。 例えば、氏名・メールアドレス・IPアドレスなど、特定の個人を識別できる情報を指します。

収集する個人情報とその収集方法

ソーシャルメディアアカウントでのログイン時にサーバーから収集する情報

Mastodon、Misskey、Pleroma、Discord、X（旧Twitter）のアカウントでログインしたとき、それらのサーバーから以下の情報を収集します。

• ユーザーID（@example など）
• 所属サーバー名（Mastodon / Misskey / Pleroma の場合）
• 表示名
• プロフィール画像URLおよびプロフィール画像
• 認証トークン

ログイン時にセッション履歴として収集する情報

• ログイン日時および最終利用日時
• IPアドレス
• ブラウザに関する情報（User-Agent）
• IPアドレスから推定される接続元の国・地域

セッションの一覧は、ログイン後にアカウントの画面で確認でき、ユーザー自身の操作でいつでも失効させられます。 アカウントに紐づけて保持するIPアドレスは、直近の5件までです。

HTTPアクセスによって収集する情報

• IPアドレス
• リクエスト日時
• リクエスト先URL
• ブラウザに関する情報（User-Agent、Sec-CH-UA、Referer）
• その他サーバーへのアクセスログ

ユーザーに情報入力をお願いすることで収集する情報

ユーザーが自分自身で入力する以下の内容に個人情報が含まれる場合、その情報を収集します。

• 自身が主催するイベント・日程調整・グループ（以下「イベント等」）の内容
• イベント等への参加登録の内容、コメントの内容
• プロフィールの内容（自己紹介、SNSアカウント、ホームページのURL、連絡先のメールアドレス）
• 入力フォームなど本サービスが定める方法を通じてユーザーが明示的に入力した内容

情報の利用目的

• イベント等の作成・編集・閲覧・参加登録の各サービス、およびそれらを核としたイベント管理サービスの提供、ユーザーの認証・識別、セッション管理
• ユーザー間のコミュニケーション機能、およびユーザー自身が各種情報を確認する機能の提供
• ユーザーからの問い合わせへの回答および本人確認
• 規約違反ユーザーや不正利用ユーザーの特定および利用停止
• 技術的不具合の原因解析、パフォーマンス・サービスの安定性・セキュリティの改善

Cookieの使用

イベント管理サービスを提供するため、以下のCookieを使用します。 ブラウザの設定によりCookieの拒否・削除を行うことはできますが、本サービスへのログインを含む、ほぼ全ての機能が利用できなくなります。

広告・ユーザーのトラッキングの目的でCookieは使用しません。サードパーティーCookieは使用しません。

ブラウザ内の保存領域（Cookie以外）

Cookieのほか、以下の情報をブラウザ内の保存領域に保存します。 これらは本サービスのサーバーへ送信されません。

外部サービスへの情報提供

Fediverse（Mastodon / Misskey / Pleroma）

ログインの際、ユーザーが指定したサーバーと連携します。 また、ユーザーがログイン時に投稿権限を明示的に付与し、かつ明示的に投稿操作を行った場合に限り、参加者への連絡の本文が連携先のサーバーに送信されます。 サーバーからは他のサーバーに投稿が配信されることがあります。各サーバーのプライバシーポリシーもご参照ください。

Discord、X（旧Twitter）

ログインの際に連携します。本サービスがこれらのサービスへ投稿することはありません。 それぞれのプライバシーポリシーもご参照ください。

• Discord: https://discord.com/privacy
• X: https://privacy.x.com/en

anypost.dev

イベント等で参加を許可するサーバーを保存する際、その種別を調べるためにサーバーのホスト名を送信します（ユーザーを識別しうる情報は含みません）。 また、ユーザーが自分のサーバーへ移動して投稿することを選んだ場合に限り、投稿画面へ移動するために、入力された本文を含むURLを開きます。 この時点では投稿されず、移動先で内容を確認したうえでユーザー自身が投稿します。 anypost.dev のプライバシーポリシーもご参照ください。 https://anypost.dev/privacy

Cloudflare, Inc.

Cloudflare, Inc. のCDN・セキュリティサービスを利用しています。 Cloudflareはサービス提供にあたり、アクセスログ（IPアドレス、User-Agent、アクセス日時等）を処理します。 Cloudflareのプライバシーポリシーもご参照ください。 https://www.cloudflare.com/privacypolicy/

分析ツール

技術的な分析のため、ページを表示したとき、以下の情報を含むビーコンを送信することがあります。

• リクエスト先URL（クエリストリングを除く）、ページの開き方（通常・再読み込み・戻る/進む）、計測日時
• 表示や操作への応答に要した時間、レイアウトのずれ、受信したデータ量、CDNのキャッシュヒット有無と応答した拠点
• 端末の種別、OS・ブラウザの種類（バージョンを除く）
• 回線の種別、通信プロトコル、AS番号、IPアドレスから推定される接続元の国・地域

ビーコンには、Cookie、ユーザーやブラウザを識別するID、IPアドレス、User-Agentを含めず、第三者がアクセスできない領域に保管します。 技術的不具合の解消と、パフォーマンス・安定性・セキュリティの向上のためだけに利用し、広告やユーザーのトラッキングには利用しません。 Google Analytics などの外部の分析ツールにも送信しません。

Global Privacy Control（GPC）を有効にしたブラウザからは送信しません（対応するブラウザまたは拡張機能が必要です）。

第三者への提供

ユーザーの同意なく第三者に個人情報を提供することはありません。ただし以下の場合を除きます。

• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難なとき
• 公衆衛生・児童の健全育成のために必要で、本人の同意を得ることが困難なとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するため協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 個人情報保護法その他の法令で認められるとき

プライバシー保護、セキュリティ対策

本サービスの管理者は、取り扱う個人情報の漏えい・滅失・毀損を防止し、安全に管理するため、必要かつ適切な安全管理措置を講じるものとします。 以下はその一例です。

• 全ての通信はHTTPSで暗号化します
• ソーシャルメディアの認証トークンなど、特に機密性が高いと管理者が判断した情報は、暗号化したうえで保存します
• ログイン時に外部のサーバーへ求める権限は、サービスの提供に必要な範囲に限ります。投稿の権限は、ユーザーが明示的に選んだ場合に限り求めます
• セッションCookieは、ブラウザ上のスクリプトから読み取れない形式（httpOnly）、かつ他のサブドメインから書き換えられない形式（__Host-）で発行します
• ログイン中のセッションはユーザー自身が一覧で確認でき、不審なものをいつでも失効させられます
• 重要なデータ・アクセスログは原則バックアップを取得し、適切に保管します
• IPアドレスやUser-Agentを含む「ログイン時にセッション履歴として収集する情報」および「HTTPアクセスによって収集する情報」は、保存期間を90日とし、保存期間を経過した情報は速やかに完全に消去します

ユーザーの権利

ユーザーは以下の権利を有します。

• 個人情報の開示請求
• 個人情報の訂正・削除
• 利用停止
• アカウントの削除

本サービスの管理者は、ユーザーがこれら権利行使を求め、応じる必要があると判断した場合、遅延なく対応することとします。 ただしアカウントの削除については、集客済みの未開催のイベントの主催者である場合に限り、参加者保護のため、管理者が認める合理的な猶予期間の間、データを削除しない判断をすることがあります。

なお、個人情報の開示請求については以下のとおりとします。

• 開示請求1件あたり最大で1,000円の事務手数料を申し受ける場合があります
• 開示することで法令違反になる場合、サービス提供に著しい影響を与える場合、人の生命・身体・財産を害するおそれがある場合の少なくともいずれか一つに該当する場合、全部または一部を開示しないことがあります

これらの権利行使については、サービス内の機能または お問い合わせフォームよりご連絡ください。

プライバシーポリシーの変更

本ポリシーは予告なく変更されることがあります。重要な変更がある場合は、サービス上でお知らせします。

お問い合わせ

ユーザーの権利の行使、プライバシーに関する苦情やお問い合わせは、 こちらからご連絡ください。

一般的なご質問については こちらをご利用ください。