プライバシーポリシー（案）

運営主体と窓口

運営ブランド：HISSUI。公開運営表示：HISSUIアプリ運営事務局。運営主体：新田靖大（個人運営）。

問い合わせ窓口：contact@hissui.jp。

取り扱う情報・利用目的

ログイン用メールアドレスと認証情報、表示名・自己紹介・走力・普段のペース・活動エリア、予定と参加、コメント、ブロック、通報と対応記録、βの匿名日次集計を扱います。認証、予定の表示・連絡、安全管理、不正利用防止、サービス改善に利用します。メールによる予定通知は設定されていないため、配送を約束していません。

文書の確認は、利用者ID、規約とプライバシーの版、案・正式版の区別、確認日時を記録する案です。以前の同意日時だけでは正式版への同意を判定しません。

参加希望はメールアドレス、申込日時、読んだプライバシー説明の版と案・正式版の区別、管理者の処理状態・メモを受付管理に使います。申込IDはランダムな識別子です。本人確認書類、広告目的の属性、位置追跡は求めません。申込だけでアカウント作成・招待・メール送信は行いません。

閲覧できる範囲

予定・プロフィール・参加者名は招待権限のある利用者へ必要な範囲で表示します。コメントはその予定の主催者・参加中の利用者・管理者だけが閲覧でき、ブロック関係でも表示を制限します。参加希望のメールアドレスと管理メモ、通報、対応・監査記録は管理者専用です。公開ページのサンプルに実参加者の情報を使いません。

委託先と端末保存

Webの配信とサーバー処理にNetlify、認証とデータ保存にSupabase、認証メールの配送にBrevoを利用します。メールアドレスと認証メールは認証・配送のためにこれらの処理先へ渡ります。閲覧時のアクセスログや配送ログは各サービスの設定に従って扱われます。保存地域とログ・バックアップの保持設定は、開始前に管理画面で再確認します。

ログイン維持にはSupabaseの認証Cookieを使います。通常のブラウザーのHTTPキャッシュはありますが、現在のService Workerはページ・認証・API応答をCacheStorageへ保存しません。広告用の追跡やオフラインでの予定保存は実装していません。

2026年10月4日の検証ではBrevoのクリック追跡による認証リンクの書換えが確認されています。追跡停止を推奨しており、現在の設定は開始前の確認事項です。追跡停止済みとは扱いません。

保存期間の推奨案（承認前）

目的ごとに次の期間を推奨します。法定の一律期間を示すものではなく、現時点で自動削除が有効になっているという意味でもありません。運営承認後、管理者が月次で期限と調査保留を確認して処理する案です。

参加希望

受付終了または最終対応から90日

プロフィール・認証

利用中は保持。退会処理時に削除

予定・参加・コメント

開催終了から180日。退会時は本人投稿と主催予定を削除

文書確認・正式同意

通常は退会時に削除。調査・紛争で保留する最小記録のみ最長180日

通報・対応・監査

対応終了から180日。調査継続中は必要な範囲で保留

通知キュー

配送・失敗確定から30日

ログとバックアップの保持期間は提供サービスの実設定を確認して合わせます。削除対象の情報がバックアップに残る場合は再利用を制限し、復元時に削除を再適用します。

開示・訂正・退会・削除の窓口

登録メールアドレスから、公開される窓口に目的を記載して申し出てください。管理者は既存アカウントとの一致を確認し、対象の情報、処理結果、必要な保留があればその理由を案内する運用案です。不要な身分証の提出を一律には求めません。自動退会画面はありません。窓口は問い合わせページに掲載しています。