プライバシーポリシー

3. 利用目的

• メールアドレスや外部サービス上の利用者 ID など、ログインに使った外部サービスから受け取る情報：アカウントの作成・ログイン・本人確認と、重要なお知らせや、通報・申し立て・開示請求に関するご連絡のため
• 表示名、ユーザー名、アイコン、自己紹介、リンク：公開プロフィールとして表示するため
• アプリの情報と画像、コメント、更新情報、いいね：本サービスの機能（掲載、一覧・絞り込み、いいね、コメント）を提供するため
• GitHub の利用者 ID と GitHub アカウントの作成日：アプリを投稿できるかの判定のため（投稿は、作成から30日以上たった GitHub アカウントに限っています。利用を停止したアカウントの GitHub の利用者 ID は、同じ GitHub アカウントで作り直して投稿することを防ぐためにも使います。運営者が投稿をお断りした GitHub アカウントの利用者 ID も同じ目的で記録します）
• GitHub の利用者 ID、作者確認のために取得するサイトやリポジトリの情報、作者確認の依頼の内容：投稿されたアプリやソースコードの作者確認のため
• 通報・申し立ての内容と連絡先、通報の対象になった投稿・コメントの写し：通報・申し立てへの対応（権利侵害の申し立てでは、投稿者への照会を含みます）と、その件のご連絡のため
• 送信時に記録する IP アドレス・User-Agent・日時と、ログインの記録：なりすまし・荒らし・権利侵害などの不正利用の防止と調査、利用規約に反する行為への対応、権利侵害の申し立てや法令に基づく発信者情報の開示請求などへの対応のため
• 同意の記録：同意をいただいたことを確認し、規約などを変えたときに改めて同意が必要かを判断するため
• アクセスログと Cookie：ページの配信、ログイン状態の維持、障害の調査、不正アクセスの防止のため
• お問い合わせの内容：お問い合わせへの回答と、その記録のため

メールアドレスは公開せず、広告や宣伝のメールには使いません。

7. 外国にある第三者への委託（外部サービス）

運営者は、本サービスの運営のため、次の米国の事業者が提供するクラウドサービスを使い、個人データの保存と処理を委託しています。

• Supabase, Inc.（米国）：データベース、ログイン、画像の保存。保存先のサーバーは日本（東京）です
• Vercel Inc.（米国）：ウェブサイトの配信とサーバーでの処理。主に日本（東京）で処理します
• Google LLC（米国）：お問い合わせの受付（Google フォーム）。お問い合わせの内容と連絡先を保存します

障害への対応やサポート、配信のためのキャッシュ、ログの保存などのため、米国その他の国で取り扱われることがあり、そのすべての国を特定することはできません。主な候補は米国です。

米国の個人情報保護制度
米国には、連邦全体に適用される個人情報保護の包括的な法律はありません。分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）によって保護され、連邦取引委員会（FTC）などが監督しています。また、国家安全保障や犯罪捜査の目的で、政府機関が事業者に情報の提供を求めることができる制度があります。詳しくは、個人情報保護委員会の「外国制度（アメリカ合衆国）」をご覧ください。

委託先が講じている措置
両社は、公表しているデータ処理に関する条項（DPA）で、委託者の指示の範囲内での取り扱い、安全管理措置、再委託先の管理、漏えいなどが起きたときの通知などを定めています。

運営者が講じている措置
運営者は、上の制度と措置を確認したうえで、データの保存先に日本（東京）を選び、管理用アカウントの二段階認証とデータベースのアクセス制御を行っています。委託先の措置と米国の制度は、定期的に確認します。

本サービスでは、ログインの画面でこの節の内容をお示ししたうえで、米国の事業者への個人データの取り扱いの委託（外国にある第三者への提供）について、同意をいただいています。

ログインに使う外部サービス
GitHub（GitHub, Inc.・米国）と Google（Google LLC・米国）は、ログインに使います。これらのサービスから受け取る情報は 2. のとおりです。GitHub でログインした方については、GitHub の利用者 ID を使って、GitHub で公開されているアカウントの作成日を GitHub に問い合わせます。各社での取り扱いは、各社のプライバシーポリシーに従います。

そのほかの外部サービス
App Store・Steam のアプリの作者確認では、そのアプリのストアの公開情報（開発者のサイト）を、Apple・Valve のサーバーに問い合わせます（送るのはアプリの ID だけです）。

9. 保存期間

• アカウントの情報、投稿・コメント・いいね・画像など：設定画面から退会すると、すぐに削除します（画像は、ブラウザなどのキャッシュに最長1日残ることがあります）。投稿やコメントは、ご自身で削除したときにも削除します。お問い合わせ窓口から退会を申し出た場合は、申し出から30日以内に削除します
• 送信時に記録する IP アドレス・User-Agent・日時：権利侵害への対応、発信者情報の開示請求への対応、不正利用の防止のため、送信日から 180 日間保存し、その後削除します。退会したあとも、この期間は保存します
• ログインの記録：ログインの履歴（日時・IP アドレス・メールアドレス）は 180 日を目安に削除します。退会したあとも、この期間は保存します。ログイン中の端末の記録（IP アドレスとブラウザの情報）は、ログアウトしたとき、または 180 日間使われなかったときに削除します
• 同意の記録：アカウントを削除するまで保存します
• 利用を停止したアカウントの GitHub の利用者 ID（運営者が投稿をお断りした GitHub アカウントを含みます）：同じ GitHub アカウントでの作り直しを防ぐため、利用停止やお断りを取り消すまで保存します。退会したあとも保存します
• 通報・申し立ての内容と、その対象になった投稿・コメントの写し（通報した時点の内容）：対応が終わってから 1 年を目安に削除します。対象の投稿が削除されたり、通報した方や対象の方が退会したりしたあとも、この期間は保存します
• 作者確認の依頼の内容：承認されたものは作者確認の記録として保存し、却下されたものは 1 年を目安に削除します
• お問い合わせの内容：対応のために必要な間保存し、必要がなくなったら削除します

ただし、裁判所の消去禁止命令や、捜査機関から法令に基づく保全の要請がある場合、申し立てや紛争に対応している場合は、その対応が終わるまで保存することがあります。

10. Cookie と外部への情報送信

本サービスが使う Cookie は、ログイン状態を保つためのものだけです。アクセス解析、広告、SNS のボタンなどの目的で、利用者の端末から第三者に情報を送らせるタグやプログラムは置いていません。本サービスの提供に必要な範囲で、利用者の端末から次の送信が行われます。

• Vercel Inc.：閲覧したページの URL、IP アドレス、ブラウザの情報、ログイン状態を示す Cookie を送ります。ページの配信、負荷の分散、障害への対応、不正アクセスの防止に使われます
• Supabase, Inc.：画像を表示するときと、ログインの手続きのときに、IP アドレス、ブラウザの情報、ログインに必要な情報を送ります。画像の配信と、ログインに使われます
• GitHub, Inc.、Google LLC（そのアカウントでログインするとき）：ログインに必要な連携情報、IP アドレス、ブラウザの情報、各社の Cookie を送ります。外部アカウントによる本人確認に使われます
• GitHub, Inc.、Google LLC（プロフィールのアイコンを表示するとき）：アイコン画像は各社のサーバーから読み込むため、IP アドレスとブラウザの情報が送られます。閲覧していたページの情報は送らない設定にしています

投稿されたアプリやソースコードへのリンクを開くときも、閲覧していたページの情報（参照元）は送らない設定にしています。アクセス解析ツールなどを導入する場合は、導入の前にこの項を更新し、送信される情報、送信先、利用目的をツールごとにお知らせします。