プライバシーポリシー

本ウェブサイト「シェアひろば」（URL：https://share-hiroba.jp、以下「本サイト」）を運営する「シェア広場運営」（以下「当運営」）は、本サイトを利用される皆さま（以下「利用者」）の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報、すなわち生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

第2条（取得する情報）

当運営は、本サイトの提供にあたり、以下の情報を取得することがあります。

2-1. 利用者から直接提供される情報

• ハンドル名（公開）
• メールアドレス（会員登録時）
• パスワード（暗号化して保存）
• 投稿内容（テキスト、後日画像も予定）
• お問い合わせ・通報・削除依頼の際のご連絡先情報（任意）

2-2. 自動的に取得する情報

• IPアドレス（ハッシュ化して保存）
• ユーザーエージェント（ブラウザ・OS情報）
• アクセス日時・ページ遷移
• クッキー（Cookie）に保存される識別子
• リファラ（参照元URL）

第3条（利用目的）

当運営は、取得した情報を以下の目的の範囲内で利用します。

• 本サイトの提供・運営
• 利用者認証および投稿管理
• 不正利用の検知・防止
• 利用規約違反への対応（投稿削除、利用制限等）
• サービス改善のための統計分析（個人を特定しない形）
• 法令に基づく開示請求への対応
• お問い合わせへの対応

第4条（第三者提供）

当運営は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• 利用者の同意がある場合
• 法令に基づき開示を求められた場合（裁判所・警察等からの正式な要請）
• 人の生命、身体または財産の保護のために必要がある場合
• プロバイダ責任制限法に基づく発信者情報開示請求が認められた場合

第5条（クッキー（Cookie）の利用）

本サイトでは、利用者の利便性向上およびサービス改善のためにクッキーを使用します。クッキーは以下の用途で使用します。

• ログイン状態の維持
• 投稿の編集・削除権限の確認（投稿者本人の識別）
• 「いいね」「リアクション」の重複防止
• アクセス解析（個人を特定しない形）

クッキーの受け入れはブラウザ設定で拒否することが可能ですが、その場合一部機能が利用できなくなることがあります。

第6条（アクセスログ・発信者情報の保管）

当運営は、投稿に紐づく発信者情報（IPアドレス、ユーザーエージェント、タイムスタンプ等）を、情報流通プラットフォーム対処法（旧プロバイダ責任制限法）に基づく開示請求への対応および違法投稿対策のため、最低6ヶ月間保管します。

第7条（安全管理措置）

当運営は、個人情報の漏えい、滅失または毀損の防止のため、以下の安全管理措置を講じます。

• パスワードの暗号化保存（bcrypt等）
• IPアドレスのハッシュ化保存
• サーバーへのSSH鍵認証のみ許可（パスワード認証無効化）
• 不正アクセス検知（fail2ban等）
• HTTPS通信の常時化（Let's Encrypt SSL/TLS）
• セキュリティパッチの自動適用（unattended-upgrades）

第8条（利用者の権利）

利用者は、当運営に対し、自己の個人情報について以下の請求を行うことができます。

• 開示請求
• 訂正・追加・削除請求
• 利用停止・第三者提供停止請求

請求は本サイト内のお問い合わせフォームよりお願いします。本人確認のうえ、合理的な範囲で対応いたします。

第9条（個人情報取扱事業者の名称・連絡先）

• 名称：シェア広場運営
• 連絡先：本サイト内のお問い合わせ・削除依頼フォームをご利用ください

※ メールアドレスはスパム対策のため公開しておりません。専用フォームのみで受け付けます。

第10条（本ポリシーの改定）

当運営は、法令の変更等に応じ、本ポリシーを改定することがあります。改定後の本ポリシーは、本サイトに掲載した時点で効力を生じるものとします。重要な変更がある場合は、本サイト上で告知します。

第11条（準拠法・管轄）

本ポリシーの解釈および適用は、日本法に準拠します。本サイトに関する紛争は、当運営の所在地を管轄する裁判所を専属的合意管轄とします。