1. 適用範囲
本ポリシーは、FemResのウェブサイト、アカウント、コメント、保存、いいね、ニュースレター、問い合わせ、投稿機能に適用されます。外部サイト、埋め込みプレイヤー、リンク先の資料には、それぞれのプライバシーポリシーが適用されます。
2. 取り扱う情報
2.1 アカウントとコミュニティ機能
登録時に、ユーザー名、メールアドレス、一方向に導出したパスワード値、アカウントの作成・更新日時を保存します。アカウントにはアバター画像のURLが含まれる場合があります。平文のパスワードは保存しません。
保存した資料、いいね、コメント、コメントへのいいね、コメントの通報はアカウントに紐づきます。コメントとユーザー名は公開されます。通報理由、任意の詳細、対応状況は、コミュニティ管理と安全確保のために使用します。
2.2 ニュースレター、問い合わせ、投稿
ニュースレター登録時には、メールアドレス、登録元、登録日時を、配信停止まで保存します。
問い合わせフォームと投稿フォームはFormspreeが処理します。送信すると、入力した氏名、メールアドレス、件名、メッセージまたは投稿内容と、処理に必要な技術情報がFormspreeに送られます。健康情報、本人確認書類、金融情報など、不要な機微情報をフォームや公開コメントに記載しないでください。
2.3 リクエストと端末情報
登録、ログイン、コメント、通報、購読APIの悪用を抑えるため、FemResのサーバーはリクエストヘッダーからIPアドレスを読み取り、最長1時間の範囲でメモリ上の回数制限に使用します。この記録はFemResのデータベースには書き込まれず、サーバーインスタンスの再起動により早く消えることがあります。
ホスティングやコンテンツ配信の事業者は、それぞれのポリシーに基づき、IPアドレス、時刻、リクエスト先、ブラウザや端末情報、セキュリティ事象、ネットワークログを処理する場合があります。埋め込み音声・動画は、ブラウザが該当する第三者コンテンツを読み込んだときにのみ、そのプラットフォームへリクエストを送ります。
2.4 現在行っていない処理
FemResは現在、ページ閲覧履歴やサイト内検索履歴のプロフィール化、第三者広告トラッカー、個人情報の販売、行動に基づくアルゴリズムまたはAIによる個人向け推薦を行っていません。コメント管理は、利用者の通報、本人による削除、人的対応に基づき、AIによる自動審査は行っていません。これらの範囲を変更する場合は、機能を有効にする前に本ポリシーを更新します。
3. 利用目的
情報は、アカウントの作成と保護、ログイン状態の維持、保存・いいね・コメント・通報機能の提供、ニュースレターの登録と停止、問い合わせと投稿への対応、不正利用の防止、障害調査、サービスの安全確保、適用される法的義務への対応にのみ使用します。
4. サービス提供者と国際移転
FemResは次の基盤サービスを利用しています。
- Vercel：ウェブサイトとサーバーAPIをホストし、運用・セキュリティログを処理します。Vercel Privacy Notice
- Supabase：FemResのPostgreSQLデータベースをホストします。ブラウザやクライアントアプリが内部テーブルへ直接アクセスすることはありません。Supabase Privacy Policy
- Cloudflare R2：表紙、ポスターなどのメディアを保存・配信します。Cloudflare Privacy Policy
- Formspree：問い合わせ・投稿フォームを受け取り、FemResへ転送します。Formspree Privacy Policy
これらのサービスは、利用者の国や地域の外でデータを処理する場合があります。サービス提供に必要な事業者にのみ情報を開示し、法令遵守、利用者の安全、正当な権利の保護に必要な場合にも限定して開示します。個人情報を広告主に販売または提供しません。
5. Cookieとローカルストレージ
必要なログインCookie femres_auth は最長7日間有効で、HttpOnlyとSameSite=Laxを設定し、本番環境ではSecureも設定します。言語Cookie femres_locale は最長1年間保存されます。ブラウザのローカルストレージには、テーマ、言語、保存・いいねのローカル状態を保持します。認証状態は安全なCookieによって判断されます。
FemResは現在、独自の広告Cookieやアクセス解析Cookieを使用していません。必要なCookieを拒否したりローカルストレージを削除したりすると、ログイン、言語、テーマ設定が保持されない場合があります。
6. 保存と削除
アカウント、保存、いいね、コメントは通常、利用者が内容またはアカウントを削除するまで保存されます。ログイン後、読者プロフィールからアカウントを完全に削除できます。関連する保存、いいね、コメント、コメントへのいいね、通報はデータベース上の関係に従って削除され、元に戻せません。
ニュースレターのアドレスは、配信停止ページで停止するまで保存されます。問い合わせと投稿の記録は、対応、必要な編集記録、法的義務のために必要な期間保存されます。削除を希望する場合はご連絡ください。基盤事業者は、それぞれのポリシーに基づき、セキュリティ、バックアップ、法令対応の記録を保持する場合があります。
7. 選択と権利
適用法に応じて、保有する個人情報へのアクセス、訂正、削除、写しの取得、特定の処理への異議または制限を求めることができます。本人確認をお願いする場合があり、法令または他者の権利保護に必要な限定的記録は保持することがあります。
ユーザー名の変更、自分のコメントの削除、アカウント削除、メール配信停止は利用者自身で行えます。その他の請求は privacy@femres.org へお送りください。
8. セキュリティ
FemResはHTTPS、保護されたログインCookie、パスワードの導出保存、変更系APIの同一オリジン確認、回数制限、データベースのアクセス制御を使用します。ただし、インターネット上のサービスに絶対的な安全はありません。問題を見つけた場合は公開コメントに個人情報を書かず、直接ご連絡ください。
9. 子どものプライバシー
FemResは13歳未満の子どもを対象としておらず、その個人情報を意図的に収集しません。子どもが情報を提供したと思われる場合は privacy@femres.org へご連絡ください。確認のうえ適切に対応します。
10. 更新と連絡先
データの取り扱いや機能に重要な変更がある場合、日付と本文を更新します。重要な変更は、可能な限りウェブサイトまたはメールで告知します。メールは、該当する連絡への同意がある場合にのみ使用します。
プライバシーに関する質問・権利請求：privacy@femres.org またはお問い合わせ。