プライバシーポリシー

最終更新：2026年10月14日

現在の所有者限定テスト環境における取扱いを説明しています。実販売・実課金は行っていません。

1. 取り扱う情報

• Sitesのアクセス認証により受け取る利用者識別子、メールアドレス等の認証情報。
• テスト会員の表示名、架空のメールアドレス（example.test）、パスワードのハッシュ、認証状態、セッション・確認コードに関する情報。
• フォロー、保存、プレイリスト、模擬購入・加入、投稿、コメント、メッセージ、通報等、テスト中に登録・操作した情報。
• テスト支払方法の識別子・架空の下4桁・有効期限。実カード番号・セキュリティコード・本人確認書類は収集しません。
• ページ閲覧や流入等の検証用操作履歴。詳細はアクセス解析・Cookieについてをご覧ください。

2. 利用目的

会員登録・認証、会員ごとの保存、機能や購入導線の検証、不具合の調査、不正な操作や他の会員データへのアクセスの防止に利用します。現在のテスト情報を使った広告配信・実請求・販売促進メールの外部送信は実装していません。

3. 保存先と安全管理

会員情報等はSitesのホスティング環境に接続したCloudflare D1に保存します。パスワードは平文では保存せず、セッションはHttpOnly・Secure属性付きCookieとサーバー側の期限確認で管理します。会員データはSites利用者と会員IDを照合して分離しています。

テスト受信箱には確認コードを表示します。これは所有者限定の検証用であり、実メールの所持確認ではありません。本物のメールアドレスや、他サービスと同じパスワードをテスト入力しないでください。

4. 外部サービスとの通信

サイトの配信・アクセス認証・保存にはSitesおよびそのホスティング基盤を利用します。また、書体の表示にGoogle Fontsを使用しており、ブラウザからGoogleのフォント配信先へリクエストが発生します。この通信とGA4によるアクセス計測は別です。

現在は実メール認証サービスと実決済サービスには接続していません。接続する際は、提供先、目的、対象情報等を更新します。現在の実装にデータ販売機能はありません。基盤側で扱う通信情報等には、各サービスの規約・プライバシーポリシーも適用されます。

アップロードしたファイル

メディア画面から送信した動画・画像の原本はオブジェクトストレージ（R2）に、ファイル名・形式・容量・会員との関連はD1に保存します。この非公開版では保存した会員のセッションでのみ取得できます。原本は利用者が削除するか退会するまで保持します。本人確認書類や機微情報はアップロードしないでください。

5. 保存期間・削除

会員セッションは最大24時間、確認コード・再設定セッションは最大10分で利用できなくなります。有効期限は認証に使える期間を意味し、データベースからの自動削除時刻とは異なります。

会員情報やテストデータには、現時点で一律の自動削除期限を設定していません。ログアウトでは会員情報は削除されません。支払方法は設定画面から削除できます。テスト会員の退会では、会員情報・認証情報と会員別の作品、アップロード原本、保存、模擬購入、メッセージ、操作履歴を稼働中のデータベースから削除します。ホスティング基盤のログ・バックアップの保持は基盤側の管理であり、この操作による即時削除を保証しません。

6. 確認・修正・問い合わせ

表示名はアカウント設定で変更できます。テスト会員の削除は退会・会員データの削除から行えます。会員情報・会員セッション・テスト支払方法・会員別の保存データを削除します。サイト所有者のアカウントとゲストデータ、個人に紐づかない所有者単位の試行回数記録は対象外です。その他の確認・修正については、現在の開発依頼の連絡経路をご利用ください。一般向けの運営事業者情報と問い合わせ窓口はまだ設置していません。

7. 公開範囲の変更時

一般公開・実サービス運用に進む前に、運営者・問い合わせ窓口、データ保持・退会削除の手順、外部委託先等を確定し、取扱い内容を更新します。この文書は現在のテスト環境の説明です。