プライバシーポリシー
制定日:2026-02-13
最終改定日:2026-02-13
本プライバシーポリシー(以下「本ポリシー」)は、Eremos( https://eremos.jp 、以下「本サービス」)における利用者情報の取扱いを定めるものです。
1. 事業者情報
- サービス名:Eremos
- 運営者:Hiroshi Takano
- 所在地:〒1010024 東京都千代田区神田和泉町1番地6-16ヤマトビル405
- 連絡先(メール):eremos.jp@gmail.com
- 連絡先(X):https://x.com/eremos_jp
2. 取得する情報
当運営者は、利用者から以下の情報を取得します。
2.1 利用者が提供する情報
- メールアドレス
- 生年月日(YYYY-MM-DD。年齢要件確認のために入力される情報であり、確認後は原則として保存しません)
- 外部認証で取得される識別子および認証に必要な情報(Google等、運営者が本サービス上で提供するもの)
- プロフィール情報(ユーザー名、アイコン、自己紹介等:任意)
- 投稿データ(画像・動画・文章・音声等)および付随メタデータ
2.2 利用時に自動的に取得される情報
- IPアドレス、端末情報、ブラウザ情報
- Cookie等の識別子
- アクセスログ、操作ログ
- 不正対策・セキュリティ確保のためのログ
※本サービスは、ログインせずに閲覧できる範囲があるため、未登録の利用者についても、アクセス時に上記の情報の一部を取得する場合があります。
3. 利用目的
当運営者は、取得した情報を以下の目的で利用します。
- アカウント登録および年齢要件(13歳以上)の確認
- 本サービスの提供、維持、改善(表示、配信、保存を含む)
- コミュニティの安全対策(違反検知、通報対応、スパム対策)
- 不正防止、セキュリティ確保、障害対応
- お問い合わせ対応、紛争対応、法令遵守
- (導入する場合)広告表示、効果測定、利便性向上のための分析
4. 保存期間
当運営者は、利用目的に必要な期間、情報を保持します。
- セキュリティ関連ログ:不正防止、セキュリティ確保、障害対応等に必要な期間保持します。
- 登録情報(メールアドレス、外部認証識別子等):アカウントが有効である間保持します。
- 年齢確認情報:生年月日そのものは年齢確認後、原則として保存しません。年齢確認の実施結果(年齢確認済みフラグ、確認日時等)は、アカウントが有効である間保持します。
- 退会後の取扱い:
- 公開表示:退会後、当該利用者のプロフィールおよび投稿は原則として公開されません(非表示化)。また、必要に応じて利用者名等の識別子は匿名化または置換されます。
- 保持期間:不正防止、セキュリティ確保、紛争対応等のため、メールアドレス等の登録情報および法令・紛争対応に必要な最小限の情報を保持する場合があります。保持期間は、利用目的・法令上の義務・紛争対応の必要性等を踏まえて判断し、不要となった情報は削除または匿名化します。
- システム運用:システム運用上、ストレージまたはバックアップ等に一定期間データが残存する場合があります。
5. 第三者提供
当運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
なお、第6条および第11条に定める外部サービス事業者の利用に伴う取扱い(法令上、第三者提供に該当しない場合を含みます)は、本条の「第三者提供」とは区別して取り扱います。
ただし、利用者が本サービス上で公開した投稿、公開プロフィール情報および公開メタデータ(タグ等を含む)は、インターネット上で第三者が閲覧・取得し、保存、引用、分析、機械学習・生成AIの学習等に利用する可能性があります。これらは利用者の公開行為に伴って生じるものであり、当運営者が個別に第三者へ提供することを意味するものではありません。
6. 外部サービスの利用
当運営者は、本サービス運営に必要な範囲で、外部サービス事業者の提供する機能(例:CDN、ホスティング、データベース、セキュリティ対策等)を利用します。
当運営者は、以下の外部サービスを利用します(変更される場合があります)。
- Cloudflare(配信、セキュリティ、ストレージ等)
- Supabase(認証、データベース、ストレージ等)
- Vercel(アプリケーション配信等)
- Upstash(レート制限、冪等性制御等)
- Resend(通報通知メールの送信)
- Google(外部認証)
- (任意)コンテンツの安全対策のための外部解析サービス(利用する場合は外部送信一覧に反映)
7. 国外移転
利用する外部サービスの事業者またはサーバ所在地により、情報が日本国外(主に米国その他、当該サービスが運用する国・地域)で処理・保存される場合があります。
当運営者は、国外移転を伴う場合、法令に基づき、以下の対応を行います。
- 移転先となる外部サービスの名称、利用目的、送信され得る情報は、第6条および第11条(利用者端末からの外部送信一覧)で公表します。
- 外部サービス事業者の契約条件の確認、アクセス制御、暗号化、権限管理等の安全管理措置を講じます。
- 移転先の制度等に関する情報は、個人情報保護委員会の公表情報等を参照し、利用者からの照会に応じて案内します。
8. 安全管理措置
当運営者は、取得した情報を適切に管理し、漏えい、滅失または毀損の防止その他安全管理のために必要かつ適切な措置を講じます。
主な安全管理措置は、以下のとおりです。
- アクセス権限の最小化、認証情報の適切な管理、管理画面へのアクセス制限
- 通信経路の暗号化(TLS等)および必要に応じた保存データの保護
- 操作ログ等の取得、不正アクセス監視、インシデント発生時の対応体制の整備
9. Cookie等の利用
当運営者は、本サービスの提供およびセキュリティ確保等のため、Cookie等を利用する場合があります。利用者端末からの外部送信の概要は、第11条(外部送信一覧)をご確認ください。その他の外部サービス利用は第6条をご確認ください。
10. 利用者の権利
利用者は、法令の範囲で、自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供停止等を請求できます。主な手続は以下のとおりです。
- 申請方法:第1条記載の連絡先メールアドレス宛に、対象アカウント情報(登録メールアドレス等)および請求内容を記載してご連絡ください。
- 本人確認:なりすまし防止のため、登録メールアドレスからの連絡、追加情報の提示依頼等により本人確認を行う場合があります。
- 回答時期:受付後、通常は14日以内を目安に回答します。調査に時間を要する場合は、30日以内を目安に回答します。
- 手数料:原則無料です。ただし、同一内容の反復請求等、法令上認められる場合には実費相当額を請求することがあります。
11. 外部送信一覧
利用者端末から第三者(外部サービス事業者を含む)へ送信され得る情報について公表します。
区分の説明:
- 必須:サービス提供に必要な送信です。停止すると本サービスの全部または一部を利用できない場合があります。
- 任意:利用者の選択により送信されます。
- 未確定/検討中:現時点では導入していません。導入時に本一覧を更新します。
11.1 必須
| 送信先サービス | 送信先事業者 | 送信され得る情報(例) | 利用目的 |
|---|---|---|---|
| CDN・セキュリティ | Cloudflare, Inc. | IPアドレス、端末・ブラウザ情報、リクエストURL、Cookie識別子等 | コンテンツ配信、WAF(不正アクセス対策)、負荷分散 |
| アプリケーション配信 | Vercel Inc. | IPアドレス、端末・ブラウザ情報、リクエスト情報 | Webアプリケーションの配信、障害解析 |
| 認証・データベース | Supabase, Inc. | IPアドレス、認証情報(メールアドレス、認証トークン等)、API通信内容(投稿データ等) | ユーザー認証、データの保存・取得 |
※メディアファイル(画像・動画・音楽等)は、ストレージおよび配信のため、Cloudflare等の外部サービス事業者のインフラを経由して送受信される場合があります。
11.2 任意(利用者の選択による)
| 送信先サービス | 送信先事業者 | 送信され得る情報(例) | 利用目的 | 停止方法 |
|---|---|---|---|---|
| Google認証 | Google LLC | Googleアカウントに紐づく識別子、メールアドレス、表示名等 | ソーシャルログイン | メールアドレスでの登録・ログインを利用 |
11.3 未確定/検討中(現時点で導入していない)
現時点では、以下のサービスは導入していません。将来導入する場合は本一覧を更新します。
- 広告配信サービス
- 外部モデレーション(コンテンツ自動検知)サービス
12. 変更
当運営者は必要に応じて本ポリシーを変更します。変更時は適切な方法で周知します。