ハモリ・プライバシーポリシー（確認用草案）

# ハモリ・プライバシーポリシー — 運営確認用の草案 文書バージョン：2026-10-24-draft-1 状態：未承認・未施行。韓国語版と日本語版は同一の個人情報案内の言語版です。 施行日：[[REVIEW: 実際の運営確認後に確定]] 運営主体の正式名称・住所：[[REVIEW: 実際の運営主体の名称と住所を確認]] 個人情報保護責任者・担当部署・実際の窓口：[[REVIEW: 氏名または担当役職、連絡可能なメールアドレス/受付方法を確定]] 1. 本案内の目的と確認の意味 ハモリは日韓スポーツ交流コミュニティの会員管理、投稿・コメントの提供、安全な運営と権利保護のために必要な個人情報を取り扱います。本案内は実際の取扱内容と会員の権利行使の方法を説明するための文書です。 本ポリシーを読んだことの確認は、利用規約への同意やすべての個人情報の取扱いへの包括的同意ではありません。別途同意が必要な収集・利用・第三者提供・国外移転は目的・項目・期間・拒否権などを区別して案内し、必要な手続きを行わなければなりません。実際の取扱いの法的根拠は、運営対象と処理ごとに検討する必要があります。 [[REVIEW: 以下の各処理目的の実際の法的根拠と別途同意の必要性を確認し、必要な場合は独立した収集・利用同意文書を用意]] 2. 取扱項目・目的・取得方法 ア. アカウントと認証 - 項目：ログインID（公開の投稿者名）、パスワードのハッシュ化された検証値、登録・ログイン時刻、有効状態、認証セッション識別値。 - 目的：登録、本人のアカウントの認証、セッション維持、アカウント保護。 - 方法：登録・ログイン時の入力とサービス利用時の生成。ログインIDは投稿者名として公開されます。登録画面では別途実名・身分証・生年月日・電話番号・メール認証を要求していません。 - 既存または運営アカウントにメールアドレスが保存されている場合は実際の取得経緯と目的を別途確認し、全会員から新たに取得するとは扱いません。 イ. 入会案内の選択と確認証跡 - 項目：国籍の自己申告（韓国籍/日本国籍/複数国籍・その他）、案内言語、確認文書の種類・言語・バージョン、確認・同意の種類、サーバーの記録時刻。 - 目的：適切な案内言語の提供、対象文書の案内、確認・同意事実と方針変更履歴の管理。 - 方法：会員の直接選択・確認とサーバーによる文書情報・時刻の記録。国籍から居住地・民族・法的管轄を推定したり制裁を重くしたりせず、公開の国旗・バッジとして自動表示しません。この証跡のために生のIPアドレスや端末フィンガープリントを追加保存しません。 ウ. コミュニティ活動 - 項目：会員が入力する投稿・コメント・題名・画像/添付ファイル、選択した掲示板・スポーツ・地域・投稿言語、作成・編集時刻、閲覧・推薦・ブックマーク記録および関連アカウント識別子。 - 目的：コンテンツの表示・検索・並べ替え・推薦・本人の活動管理。 - 方法：直接投稿する際や該当機能の利用時に入力・生成。ファイルには撮影・位置情報などの付加情報や第三者の情報が含まれることがあるため、不要な部分を除いて登録してください。現在、アップロード時にすべてのメタデータが除去されるとは保証していません。 エ. 安全管理・通報・異議申立て - 項目：通報対象・理由・資料、保留中の文章と画像、ファイル/画像比較用ハッシュ、検知結果、審査・正式な警告・制限・取消し履歴、異議申立て内容・結果、担当管理者・処理時刻・理由・変更履歴。 - 目的：有害コンテンツや権利侵害への対応、誤検知の再審査、アカウントの安全と運営責任の確認。 - 方法：会員による提出、内部検査、権限のある運営者による処理。現在の画像類似度検査に外部AI APIは使用していません。検知結果のみで違反が確定するわけではありません。 オ. 設定・Cookie・広告測定と基盤ログ - サービスはログインセッション・CSRF保護・選択言語・画面テーマの維持にCookieまたはブラウザーのストレージを使用します。広告を実際に表示する場合は、内部の訪問識別値と広告・掲示板・PC/モバイル別の表示・クリック記録を処理することがあります。 - 正確な名称・保存先・期間、広告測定の実際の有効状態、サーバー/ホスティング/CDNのIP・アクセスログの取扱いは、実際の配信構成を確認する必要があります。 - [[REVIEW: Cookie/ストレージ一覧と有効期間、広告測定識別値の項目・期間・根拠、Render/データベース/CDN等のログ項目・アクセス者・保有期間を確定]] 投稿や通報に不要な機微な情報や第三者の個人情報を含めないでください。機能上必要な範囲を超える情報の入力は不要です。 3. 保有・利用期間と消去 目的が達成された場合や保有根拠がなくなった場合は、関係法令と確定した運営方針に従い削除・匿名化などの必要な措置を行う必要があります。退会後も法令上の保存や紛争・安全管理上の別途保有が必要な場合は、対象・根拠・期間・アクセス制限を区別して案内する必要があります。すべての活動・制限・同意証跡を永久保管するとは定めません。 [[REVIEW: アカウント、国籍/言語、同意証跡、公開/削除投稿・添付、推薦/ブックマーク、通報・制限・申立て、運営記録、アクセス/広告記録、バックアップごとの期間・根拠・削除周期と方法を確定]] 電子ファイルには復元可能性を考慮した安全な消去方法を適用し、バックアップは実際の周期・保有方針に基づく消去時期と例外を案内する必要があります。現時点ですべての削除要求がバックアップに即座に反映されるとは約束しません。 4. 公開範囲・第三者提供・委託 開発期間中の投稿・コメント・投稿者名と承認済み添付ファイルはログインした会員に表示されます。ログイン必須でも、閲覧した利用者による保存・複製を防止したり、資料を回収したりすることを保証するものではありません。国籍の自己申告・同意証跡・未承認資料・通報/制限の非公開内容は公開投稿と区別し、アクセスを制限します。 第三者提供と運営のための取扱いの委託は区別する必要があります。運営者は実際の受領者・業務・項目・目的・保有期間・法的根拠および必要な同意/通知を確認して案内する必要があります。本草案はすべての外部提供を許可するものではありません。 [[REVIEW: 実際のホスティング・データベース・ストレージ・CDN・運営支援の委託先と各業務、第三者提供の有無・条件を確定。広告主への会員識別情報の提供有無も別途確認]] 5. 国外移転と外部への通信 韓国語/日本語の選択や国籍の自己申告のみで保存国・移転有無を決めません。RenderホスティングやNeon PostgreSQL接続など、実際に選択する基盤のリージョン・契約・受領者を確認し、国外移転に該当する取扱いの国・受領者・連絡先・目的・項目・時期/方法・保有期間・根拠・拒否方法と影響を検討する必要があります。 [[REVIEW: 実際のリージョン・受領者・国外移転事項と、必要な通知・同意または他の適法な根拠を確定。Neon接続の準備だけで実際の移転完了と記載しない]] 現在、自動投稿翻訳や外部AI APIは接続していません。ただし、画面の外部スタイルシートなどの取得は、ブラウザーから該当提供者への接続を発生させることがあります。実際に使用する外部リソースと提供者のログ処理を確認する必要があります。 [[REVIEW: jsDelivr等の実際の外部リソースと個人情報の取扱い有無を確認し、必要な案内または自社配信への変更を決定]] 6. 会員の権利と請求方法 会員は関係法令の範囲で、自身の情報の開示・訂正・削除・利用停止・同意の撤回など必要な権利を行使できます。退会、投稿の編集/削除、制限への異議申立ては異なる手続きです。運営者は必要最小限の本人確認後に請求を検討し、結果や制限理由を案内する必要があります。 [[REVIEW: 実際の開示/訂正/削除/退会/撤回窓口、本人確認、対応期限・例外・担当者、韓国語/日本語での受付範囲を確定。現在ないワンクリック退会機能をあると表示しない]] 会員は `/legal/` から自身が確認した文書・バージョン・サーバー記録時刻を閲覧できます。警告・制限・審査については本人用の審査/異議申立て画面を利用できます。これらは個人情報の権利行使窓口の代わりではありません。 7. Cookie・ストレージの選択と安全管理 ブラウザー設定でCookie・ストレージを管理できますが、認証に必要なCookieを拒否・削除するとログインや一部の安全機能が利用できなくなることがあります。不要な広告・マーケティング同意を登録必須の確認とまとめません。選択事項を実際に提供する場合は目的と拒否方法を別途案内する必要があります。 現在の実装ではパスワードのハッシュ化、CSRF検査、明示的管理権限、ログイン/元投稿の状態を確認するファイル経路、非公開画像保管、運営記録などでアクセスを制限します。運営環境のHTTPS・Secure Cookie・非公開保存先・キャッシュ方針の実際の適用には配信環境での検証が必要です。これらの対策はすべての侵害リスクをなくす保証ではありません。 [[REVIEW: 実際の組織・権限・暗号化・バックアップ・事故対応体制を確認し、事実に合う安全管理措置を確定]] 8. 未成年者の情報 [[REVIEW: 利用可能な年齢、保護者同意・本人確認が必要な場合と実際の手続き、権利行使支援を法的確認後に確定]] 本草案は生年月日・身分証を新たに収集したり、単純なチェックだけで未成年者に関する義務が満たされると定めたりしません。基準確定前に必要な措置を行わずに、未成年者の入会方針が整っていると案内してはなりません。 9. 変更とお問い合わせ 実際の取扱内容を変更する場合は変更内容・施行日・旧文書を案内し、必要な法的手続きや追加同意を検討する必要があります。ポリシーの閲覧確認を、新たなあらゆる取扱いへの自動同意とは扱いません。 お問い合わせ・権利行使：[[REVIEW: 実際に連絡できる担当窓口を確定]] 最終公開前の確認：運営主体・責任者・連絡先、項目/目的/根拠、取得の必要性、期間/消去、委託/第三者提供、国外移転、Cookie/外部リソース、未成年者、権利行使・退会と実際の配信環境の保護設定。未確定の文章をそのまま承認・施行しません。