プライバシーポリシー

Article 1 (Information Collected or Processed)

The Service and the external services it uses may collect or process the following information:

1. Account information: email address, user identifier, authentication status, and similar information. Passwords are managed by the authentication provider and are not obtained or viewed by the operator in plaintext.
2. Submission information: website name, URL, description, category, icon and related information, submission time, review status, and submitter ID.
3. Contact and report information: submitted message, relevant URL, reply email address, and an optional name.
4. Usage and technical information: access time, IP address, browser and device information, referrer, error information, and security logs. This information is processed mainly by external providers such as Cloudflare and Supabase.
5. Browser storage: localStorage, sessionStorage, cookies, or similar technologies used to retain sign-in status, display language, unfinished form entries, and other settings.

Article 2 (Purposes of Use)

Information collected or processed is used for the following purposes:

1. Account authentication, maintaining sign-in status, and identity verification;
2. Receiving, reviewing, publishing, displaying, translating, and managing submissions;
3. Detecting and preventing duplicate submissions, spam, unauthorized access, dangerous URLs, and other misuse;
4. Responding to and communicating about inquiries, reports, and removal requests;
5. Incident investigation, maintenance, quality improvement, understanding usage, and security; and
6. Performance of the Terms, compliance with legal obligations, and dispute handling.

Article 3 (Information Made Public)

After review, the website name, URL, description, category, icon, Star Code, and other listing information will be visible to users of the Service. Email addresses, authentication information, inquiry messages, and reports will not ordinarily be made public.

Article 4 (External Services and International Processing)

1. The Service uses external providers, including Cloudflare and Supabase, for hosting, delivery, security, databases, and authentication.
2. These providers handle information as necessary to provide their services, maintain security, and respond to incidents. Information may be stored or processed in data centres outside Japan.
3. The operator reviews applicable agreements, privacy disclosures, and available security controls and manages service providers to the necessary and appropriate extent.
4. The terms and privacy policies of each external provider also apply to its handling of information.

Article 5 (Provision to Third Parties)

The Service does not provide personal data to third parties without the person’s consent, except in the following cases:

1. Where handling is entrusted to Cloudflare, Supabase, or another processor to the extent necessary to provide the Service;
2. Where the person has consented;
3. Where required or permitted by law;
4. Where necessary to protect a person’s life, body, or property and obtaining consent is difficult; or
5. In connection with a business succession or another case that is not treated as third-party provision under applicable law.

Article 6 (Retention Periods)

1. Account and submission information is retained while the account is active or for as long as necessary to provide the Service.
2. Inquiry and report information is generally retained for up to one year after the response is completed, unless a longer period is required for disputes, misuse prevention, or legal obligations.
3. Access logs and similar information are retained for periods determined by provider specifications, contractual terms, security needs, and legal obligations.
4. After deletion, a reasonable period may be required before information is fully removed from backups.

Article 7 (Security Measures)

The Service applies security measures appropriate to its scale and the information handled, including HTTPS, authentication, access-permission management, database access controls, collection of only necessary information, and log review.

Article 8 (Deletion, Access, Correction, and Other Requests)

1. Users may request deletion of an account or their own submission through the contact form.
2. In accordance with applicable law, users may request access to, correction of, suspension of use of, or deletion of their retained personal data. The operator will verify the requester’s identity and respond within a reasonable period.
3. Some information cannot be deleted immediately where retention is required by law or reasonably necessary to protect the rights of the requester or another person, prevent misuse, preserve backups, or for another legitimate reason.

Article 9 (Minors)

Minors should obtain the consent of a parent or other legal representative where required before registering an account or submitting a website.

Article 10 (Changes to This Policy)

The Service may change this Policy in response to changes in features, information handled, or applicable law. Material changes will be announced on the Service before they take effect.

Artículo 1 (Información recopilada o tratada)

El Servicio y los servicios externos que utiliza pueden recopilar o tratar la siguiente información:

1. Información de la cuenta: correo electrónico, identificador de usuario, estado de autenticación e información similar. Las contraseñas son administradas por el proveedor de autenticación y el operador no las obtiene ni puede verlas en texto sin cifrar.
2. Información de los envíos: nombre del sitio, URL, descripción, categoría, icono e información relacionada, fecha del envío, estado de revisión e identificador del remitente.
3. Información de contacto e informes: mensaje enviado, URL pertinente, correo de respuesta y nombre opcional.
4. Información técnica y de uso: hora de acceso, dirección IP, información del navegador y del dispositivo, página de referencia, errores y registros de seguridad. Esta información es tratada principalmente por proveedores externos como Cloudflare y Supabase.
5. Almacenamiento del navegador: localStorage, sessionStorage, cookies o tecnologías similares utilizadas para conservar el estado de inicio de sesión, el idioma, formularios sin terminar y otros ajustes.

Artículo 2 (Finalidades del tratamiento)

La información recopilada o tratada se utiliza para:

1. Autenticar cuentas, mantener la sesión y verificar la identidad;
2. Recibir, revisar, publicar, mostrar, traducir y administrar envíos;
3. Detectar y evitar envíos duplicados, spam, accesos no autorizados, URL peligrosas y otros usos indebidos;
4. Responder y comunicarse sobre consultas, informes y solicitudes de retirada;
5. Investigar incidentes, mantener y mejorar la calidad, comprender el uso y garantizar la seguridad; y
6. Cumplir los Términos, las obligaciones legales y gestionar disputas.

Artículo 3 (Información que se hace pública)

Tras la revisión, el nombre del sitio, la URL, la descripción, la categoría, el icono, el Código Estelar y otra información de la ficha serán visibles para los usuarios del Servicio. Los correos electrónicos, la información de autenticación, las consultas y los informes normalmente no se harán públicos.

Artículo 4 (Servicios externos y tratamiento internacional)

1. El Servicio utiliza proveedores externos, incluidos Cloudflare y Supabase, para alojamiento, distribución, seguridad, bases de datos y autenticación.
2. Estos proveedores tratan información en la medida necesaria para prestar sus servicios, mantener la seguridad y responder a incidentes. La información puede almacenarse o tratarse en centros de datos situados fuera de Japón.
3. El operador revisa los contratos aplicables, la información sobre privacidad y los controles de seguridad disponibles, y gestiona a los proveedores en la medida necesaria y adecuada.
4. Los términos y las políticas de privacidad de cada proveedor externo también se aplican al tratamiento que realice.

Artículo 5 (Comunicación a terceros)

El Servicio no comunica datos personales a terceros sin el consentimiento de la persona, salvo en los siguientes casos:

1. Cuando el tratamiento se encomienda a Cloudflare, Supabase u otro encargado en la medida necesaria para prestar el Servicio;
2. Cuando la persona haya dado su consentimiento;
3. Cuando la ley lo exija o permita;
4. Cuando sea necesario para proteger la vida, la integridad física o los bienes de una persona y resulte difícil obtener su consentimiento; o
5. En relación con una sucesión empresarial u otro supuesto que la legislación aplicable no considere comunicación a terceros.

Artículo 6 (Plazos de conservación)

1. La información de la cuenta y de los envíos se conserva mientras la cuenta esté activa o durante el tiempo necesario para prestar el Servicio.
2. La información de consultas e informes se conserva generalmente hasta un año después de finalizar la respuesta, salvo que sea necesario un plazo mayor por disputas, prevención de abusos u obligaciones legales.
3. Los registros de acceso y datos similares se conservan durante los plazos determinados por las especificaciones de los proveedores, las condiciones contractuales, las necesidades de seguridad y las obligaciones legales.
4. Después de una eliminación puede ser necesario un plazo razonable para borrar completamente la información de las copias de seguridad.

Artículo 7 (Medidas de seguridad)

El Servicio aplica medidas de seguridad adecuadas a su escala y a la información tratada, como HTTPS, autenticación, gestión de permisos, controles de acceso a la base de datos, recopilación únicamente de la información necesaria y revisión de registros.

Artículo 8 (Eliminación, acceso, rectificación y otras solicitudes)

1. Los usuarios pueden solicitar la eliminación de una cuenta o de sus propios envíos mediante el formulario de contacto.
2. De conformidad con la legislación aplicable, los usuarios pueden solicitar el acceso, la rectificación, la limitación del uso o la eliminación de sus datos personales conservados. El operador verificará la identidad del solicitante y responderá dentro de un plazo razonable.
3. Algunos datos no pueden eliminarse inmediatamente cuando su conservación sea exigida por la ley o resulte razonablemente necesaria para proteger derechos, prevenir usos indebidos, conservar copias de seguridad o por otro motivo legítimo.

Artículo 9 (Menores)

Los menores deberán obtener el consentimiento de un progenitor u otro representante legal cuando sea necesario antes de registrar una cuenta o enviar un sitio web.

Artículo 10 (Cambios en esta Política)

El Servicio puede modificar esta Política como respuesta a cambios en sus funciones, en la información tratada o en la legislación aplicable. Los cambios importantes se anunciarán en el Servicio antes de que entren en vigor.

第1条（取得または処理する情報）

当サービスおよび当サービスが利用する外部サービスは、次の情報を取得または処理する場合があります。

1. アカウント情報：メールアドレス、ユーザー識別子、認証状態等。パスワードは認証サービスによって管理され、運営者が平文で取得または閲覧することはありません。
2. 投稿情報：サイト名、URL、説明文、カテゴリー、アイコン等、投稿日時、審査状況および投稿者ID。
3. お問い合わせ・通報情報：入力された内容、対象URL、返信先メールアドレス、任意で入力された名前等。
4. 利用・技術情報：アクセス日時、IPアドレス、ブラウザ・端末情報、参照元、エラー情報、セキュリティログ等。これらは主にCloudflare、Supabase等の外部サービスによって処理されます。
5. ブラウザ保存情報：ログイン状態、表示言語、入力途中の情報その他の設定を保持するためのlocalStorage、sessionStorage、Cookieまたは同様の技術。

第2条（利用目的）

取得または処理した情報を、次の目的で利用します。

1. アカウント認証、ログイン状態の維持および本人確認
2. 投稿の受付、審査、公開、表示、翻訳および管理
3. 重複投稿、スパム、不正アクセス、危険URLその他の不正利用の検知・防止
4. お問い合わせ、通報、掲載削除申請への対応および連絡
5. 障害調査、保守、品質改善、利用状況の把握およびセキュリティ対策
6. 本規約の履行、法令上の義務への対応および紛争対応

第3条（公開される情報）

審査後に公開されたサイト名、URL、説明文、カテゴリー、アイコン、星コードその他の掲載情報は、当サービスの利用者に公開されます。メールアドレス、認証情報、お問い合わせ内容および通報内容は、原則として公開しません。

第4条（外部サービスおよび国外での処理）

1. 当サービスは、ホスティング、配信、セキュリティ、データベースおよび認証等のため、CloudflareおよびSupabase等の外部サービスを利用します。
2. これらの事業者は、サービス提供、セキュリティおよび障害対応に必要な範囲で情報を取り扱います。情報が日本国外のデータセンターで保存または処理される場合があります。
3. 運営者は、利用するサービスの契約、プライバシーに関する説明および利用可能な安全管理機能を確認し、必要かつ適切な範囲で委託先を管理します。
4. 外部サービスの取扱いには、各事業者の利用規約およびプライバシーポリシーも適用されます。

第5条（第三者提供）

当サービスは、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

1. サービスの提供に必要な範囲で、Cloudflare、Supabaseその他の委託先に取扱いを委託する場合
2. 本人の同意がある場合
3. 法令に基づく場合
4. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
5. 事業承継その他、法令上第三者提供に当たらない場合

第6条（保存期間）

1. アカウント情報および投稿情報は、アカウントが有効な期間またはサービス提供上必要な期間保持します。
2. お問い合わせおよび通報情報は、対応完了後、原則として最長1年間保持します。ただし、紛争対応、不正利用防止または法令上必要な場合は、この限りではありません。
3. アクセスログ等は、利用する外部サービスの仕様、契約、安全上の必要性および法令上の義務に応じた期間保持されます。
4. 削除後も、バックアップから完全に消去されるまで合理的な期間を要する場合があります。

第7条（安全管理措置）

当サービスは、HTTPS通信、認証、アクセス権限管理、データベースのアクセス制御、必要最小限の情報取得、ログの確認その他、サービスの規模および取り扱う情報に応じた安全管理措置を講じます。

第8条（削除、開示、訂正等の請求）

1. アカウントまたは自身の投稿の削除を希望する場合は、お問い合わせフォームから申請できます。
2. 利用者は、法令に従い、自己の保有個人データの開示、訂正、利用停止、消去等を請求できます。運営者は、本人確認を行ったうえで合理的な期間内に対応します。
3. 法令上の保存義務、本人または第三者の権利保護、不正利用防止、バックアップその他正当な理由がある場合、直ちに削除できない情報があります。

第9条（未成年者）

未成年者がアカウント登録または投稿を行う場合は、必要に応じて保護者等の法定代理人の同意を得てください。

第10条（本ポリシーの変更）

当サービスは、機能、取扱情報または法令の変更等に応じて本ポリシーを変更することがあります。重要な変更は、施行前に当サービス上で告知します。