Hosteka

プライバシーポリシー

基本方針

Hosteka（以下「当サービス」）は、ユーザーの個人情報・ユーザーの識別に係る情報・通信の履歴等（以下「個人情報等」）の保護を重要視し、 個人情報保護法をはじめとする関連法令を遵守し、適切な取り扱いを行います。

収集する個人情報等・収集方法

1. ソーシャルメディアアカウントでのログインにより収集

Mastodon、Misskey、Pleroma、Discord、X（旧Twitter）アカウントでログイン時、それらのサーバーから以下の情報を収集します：

  • ユーザーID（@example など）
  • 所属サーバー名（Mastodon/Misskey/Pleromaの場合）
  • 表示名
  • プロフィール画像URLおよびプロフィール画像
  • 認証用アクセストークン

2. ユーザーが入力することにより収集

ユーザーが自分自身で入力する以下の内容に個人情報等が含まれる場合、その情報を収集します：

  • 自身が主催するイベント・日程調整・グループ（以下「イベント等」）の内容
  • 自身が登録するイベント等への参加登録の内容、コメントの内容
  • 入力フォームなど当サービスが定める方法を通じてユーザが明示的に入力した内容

3. アクセスにより収集

  • アカウント登録日時・ログイン日時
  • アクセス日時
  • IPアドレス
  • ブラウザ情報（User-agent、Sec-CH-UA）
  • リファラ（Referer）
  • その他サーバーへのアクセスログ

4. アクセスにより取得（Cookie）

当サービスでは以下の目的でCookieを使用しします：

  • 認証Cookie: ログイン状態を維持し、ページ遷移時に再ログインを不要にするために使用します。ログアウト時または一定期間経過後に自動削除されます。
  • 一時セッションCookie: OAuth認証プロセス中にのみ使用される短期間のCookieです。認証完了後に自動削除されます。
  • サーバー記憶Cookie: Mastodon、Misskey、Pleromaでログインした際に、次回ログイン時の入力を省略するため、前回使用したサーバー名を記録します。
  • 権限設定記憶Cookie: Mastodon/Misskeyログイン時に投稿権限を許可するかどうかの設定を記録します。
  • 表示設定記憶Cookie: イベント等の一覧の表示形式、参加者一覧の表示形式など、ユーザーが選択した表示設定を記録します。

これらのCookieはすべて当サービスの基本機能に必要であり、無効にするとサービスを正常にご利用いただけません。 広告やトラッキング目的のCookieは使用していません。 サードパーティーCookieは利用していません。

個人情報等の利用目的

  1. イベント管理プラットフォームとしてのサービス提供（ユーザーの認証・識別、イベント等の作成・編集サービス、自分自身の登録情報の閲覧を含む）
  2. ユーザー間のコミュニケーション機能の提供
  3. サービスの改善・開発・運営
  4. サービス提供に必要なセキュリティ対策、利用規約違反など不正利用の防止
  5. ユーザーサポート・問い合わせ対応

個人情報等の第三者提供

以下の場合を除き、第三者に提供しません：

  • 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難なとき
  • 公衆衛生・児童の健全育成のために必要で、本人の同意を得ることが困難なとき
  • 国の期間もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するため協力が必要な場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  • 個人情報保護法その他の法令で認められるとき

ユーザーの権利

ユーザーは自身の個人情報等について以下の権利を有します：

  • 開示請求権: 保有する個人情報等の開示を求める権利
  • 訂正・削除権: 誤った情報の訂正や削除を求める権利
  • 利用停止権: 個人情報等の利用停止を求める権利
  • アカウント削除権: アカウントと個人情報等の削除を求める権利（ただし、集客済みの未開催のイベントがある場合に限り、参加者保護のため、最大1週間程度の猶予期間を設ける場合があります）

これらの権利行使については、サービス内の機能または お問い合わせフォームよりご連絡ください。

外部サービスとの連携

  • Mastodon: OAuth認証およびAPIによる投稿のため（投稿はログイン時に明示的に許可した場合のみ）
  • Misskey: MiAuth認証およびAPIによる投稿のため（投稿はログイン時に明示的に許可した場合のみ）
  • Pleroma: OAuth認証のため
  • Discord: OAuth認証のため
  • X.com: OAuth 2.0認証のため（PKCE方式）
  • anypost.dev: 各プラットフォームから簡単に投稿できるようにするため

未成年者の利用

未成年者（18歳未満）がサービスを利用する場合は、必ず保護者の同意を得て利用するものとみなします。 保護者の方は、お子様のサービス利用について適切な監督をお願いいたします。

プライバシーポリシーの変更

本ポリシーは法令の変更やサービスの改善に伴い変更される場合があります。 重要な変更については、サービス内での通知やウェブサイトでの告知により、ユーザーにお知らせします。 変更後のポリシーは、掲載された時点から効力を生じます。

お問い合わせ

個人情報等の取り扱いに関するリクエストは、 以下のフォームよりご連絡ください。

お問い合わせフォーム

一般的なご質問については こちらをご利用ください。

制定日：2025年6月20日

最終更新日：2026年2月5日