1 運営主体とお問い合わせ
webopiにおける情報の取扱いを本ポリシーに定めます。運営主体の正式名称・住所・法人の場合の代表者は、公開に向けた確認・設定が未完了です。架空の氏名・会社名・所在地は掲載しません。個人情報に関する質問・苦情・開示等のご相談は、お問い合わせフォームへご連絡ください。
2 取得する情報と利用目的
| 情報 | 利用目的・公開範囲 |
|---|---|
| トピック・コメント本文、画像、出典・リンク、投稿日時、返信関係 | 投稿の保存・公開・検索・共有・埋め込み・通報対応。公開投稿は第三者が閲覧できます。 |
| ランダムな匿名ID、認証用トークン、評価、通報、規約同意バージョン | ブラウザ識別、重複評価の防止、不正対策、同意管理。IDは投稿時に一部を公開し、認証トークン・通報者情報は公開しません。 |
| お問い合わせのメールアドレス・内容 | 回答、本人・代理権等の必要な確認、権利侵害・削除・苦情への対応。一般公開しません。 |
| 管理者の認証情報、設定、管理操作履歴、運営メール | 管理者の権限確認、監査、窓口業務。一般公開しません。 |
| アクセス時のIPアドレス等の通信情報 | 通信の提供・セキュリティ・過剰アクセスの抑制。アプリではIPから日ごとに変わる非公開ハッシュを作成し、レート制限に使用します。 |
ハッシュ化した情報も、他の情報との関係によって法令上保護が必要になる場合があるため、「完全に匿名化された情報」とは扱いません。アプリの投稿DBにIPアドレスそのものを記録していなくても、ホスティング・通信事業者側でIPやリクエスト情報が処理・記録される場合があります。
3 Cookie・端末内の保存
匿名認証用Cookie（webopi_token）は有効期間を1年として設定します。ブラウザのローカルストレージに認証トークンと規約同意バージョン、セッションストレージに入力中の下書きを保存します。Cookieの期限とストレージの保存期間は異なり、ストレージはブラウザ設定等によって削除されるまで残る場合があります。
Cookie・ストレージを削除するとIDや同意状態、下書きを復元できない場合があります。別端末でも同一人物を識別できるものではありません。外部サイトの埋め込みではブラウザのクロスサイト制限により、IDの維持や投稿が制限される場合があります。
4 保存期間と削除
- 連携サイトの設定、連携キーのハッシュ、記事とスレッドの対応情報は、連携の維持と不正利用防止に必要な期間保存します。連携停止だけでは既存スレッドやコメントは削除されません。
- 投稿・画像・評価・投稿時の同意記録は、サービス提供・権利対応に必要な期間保存します。現状、一律の自動削除期限は設けていません。
- 非公開・削除・アーカイブの管理操作は、公開を止める状態変更であり、DB・保存画像から直ちに完全消去する操作ではありません。完全消去のご相談は窓口で受け付けます。
- 通報・お問い合わせ・管理操作履歴は原則180日、レート制限用情報は原則2日を経過後、定期的な利用時の整理処理で削除します。期限到来と同時の消去ではありません。
- リンクのメタ情報キャッシュは通常24時間の再利用対象とし、7日を経過したデータを整理処理で削除します。取得画像は別に保存され、自動的に同時削除されるとは限りません。
- 運営メール・下書きには現在一律の自動消去期限を設定していません。業務・紛争対応に必要な範囲で管理します。バックアップ・ホスティングログの具体的な保存先・期間は運営設定の確認事項です。
法令上の保存義務、権利行使・紛争・不正調査等の具体的な必要性がある場合は、その目的に必要な範囲で保存を継続することがあります。検索エンジンのキャッシュや第三者が独自に保存した複製を、運営者が一括して削除することはできません。
5 委託・外部サービス・国外での取扱い
登録された外部サイトの記事に、webopiのコメント欄を埋め込む連携機能があります。記事ID・記事タイトル・記事URLを受け取り、専用トピックを作成します。投稿したコメントはwebopi本体でも公開されます。ブラウザのクロスサイト保存制限により、匿名IDが埋め込み先ごとに分かれたり、再読み込み時に変わる場合があります。
Unsplashの写真を検索・表示・選択する際は、Unsplashと通信します。写真の表示に伴いIPアドレス等の通信情報が送信され、画像選択時にはUnsplashへ利用通知を行います。写真はUnsplashの配信URLから読み込みます。
ホスティング・データ保存にはCloudflareのWorkers・D1・R2等、管理者認証にはChatGPTの認証基盤を利用します。運営メールはResendとの接続機能があります。APIキーやドメインの設定が完了していない間は、メールの送受信完了を保証しません。お問い合わせフォームの内容はまず管理用DBに保存します。
リンクカード・画像URLを指定すると、メタ情報や画像を取得するために外部サイトと通信します。YouTube・Instagram・TikTok・Xは、表示範囲に近づいた時点で公式埋め込みを読み込み、IPアドレス、ブラウザ情報、アクセス先情報、Cookie等が各サービスに送信・処理される場合があります。投稿URLや外部リンク先は各事業者のポリシーもご確認ください。
委託先・外部事業者の構成により国外で情報が処理される場合があります。保存国・委託条件・再委託先等の具体的な確認は未完了です。外部サービスの使用を、法令上必要な外国第三者提供への包括同意とみなすものではありません。必要な説明・同意・委託管理は、契約と情報の流れを確認して整備します。
Cloudflare ／ OpenAI ／ Resend ／ Google／YouTube ／ Instagram ／ TikTok ／ X
6 第三者提供・法令に基づく対応
個人データは、本人の同意又は法令上認められる根拠がある場合を除き、第三者へ提供しません。サービス提供に必要な委託、公開投稿の配信、法令に基づく開示等は、それぞれの性質と要件に応じて取り扱います。民間の請求や照会だけで、無条件に連絡先や非公開IDを開示することはありません。
7 安全管理
管理者認証とAPIの権限確認、通信の保護、入力・画像・外部取得先の検証、投稿等の回数制限、管理操作の記録を行います。メール連携の秘密情報はサーバー側で管理します。委託先・権限・保存状況の継続的な確認を行い、漏えい等が発生した場合は事実確認・被害拡大防止を進め、法令上必要な報告・本人通知等を行います。
8 開示・訂正・利用停止等の請求
ご本人は、法令の定める範囲で、利用目的の通知、保有個人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去・第三者提供停止等を請求できます。対象情報、希望する対応、連絡先を窓口へお知らせください。必要最小限の本人・代理権確認を行い、遅滞なく対応するよう努めます。請求内容や法令上の例外により対応できない場合は、可能な範囲で理由をご案内します。
本人確認書類は最初のフォームには送らないでください。必要な場合に提出方法を個別に案内します。現時点で定額の手数料は設けていません。費用を求める場合は法令に従い、根拠・額を事前に案内します。
9 広告・解析・改定
運営者が管理画面で追加する広告・アクセス解析コードによって、外部送信先やCookieの取扱いが変わる場合があります。個別の広告・解析サービス、送信情報・目的については、実際の導入内容に合わせて本ページを更新し、必要な手続を行います。現時点で未確認のサービスを導入済み・非導入と断定する記載はしません。
重要な変更は、変更内容・適用日を案内し、必要な場合は同意を取得します。運用準備中の未確認事項は、公開運用前に確定する必要があります。