本プライバシーポリシーは、EchoBoard(以下「本サービス」)における情報の取扱いを説明します。本サービスは匿名利用を前提に設計されており、収集する情報を最小限にとどめています。
1. アカウント不要・匿名性
本サービスは氏名・メールアドレス・電話番号等のアカウント登録を一切求めません。利用者を識別するのは、ブラウザの localStorage に保存される端末ごとのランダムな仮ID(UUID)のみで、これは個人を特定するものではありません。
2. 収集する情報
(a) 端末仮ID(localStorageのUUID。投稿の自己管理・通知のため) (b) 投稿内容・タグ・投稿時のタイムゾーン (c) 不正利用防止・レート制限のためのIPアドレス (d) 表示言語の判定に用いるブラウザの言語設定(Accept-Language)。本サービスは追跡用Cookieや広告用識別子を使用しません。
3. 利用目的
収集した情報は、本サービスの提供・表示、投稿の自動翻訳、スパムや不正アクセスの防止(レート制限)、モデレーションおよび法令遵守のためにのみ利用します。
4. Cookieを使用しません
本サービスは認証や追跡のためのCookieを使用しません。設定や仮IDはブラウザの localStorage にのみ保存され、サーバへ自動送信されることはありません(投稿等の操作時にヘッダで送信されます)。
5. 第三者への提供・処理委託
自動翻訳のため、投稿テキストが翻訳プロバイダ(運営者の設定により、セルフホストのLibreTranslate または Google翻訳系サービス)へ送信される場合があります。また本サービスはクラウドホスティング(Amazon Web Services)上で稼働します。これらの委託先以外に、利用者の情報を販売・提供することはありません。
6. データの保持期間
投稿および投稿の少ないテーマは原則7日後に自動削除されます。レート制限のためのIP集計は数分〜1時間程度で失効します。翻訳結果のキャッシュは最大7日保持されます。お問い合わせは対応に必要な間のみ保持し、対応済みのものは一定期間(既定180日)後に削除します。
7. 国際的なデータ移転
本サービスは全世界に公開されており、サーバは日本(AWS東京リージョン)に所在します。利用者の所在国によっては、情報が国境を越えて処理されることになります。
8. 利用者の権利
お住まいの地域の法令(EUのGDPR、カリフォルニア州のCCPA等)により、自己の情報へのアクセス・訂正・削除等を求める権利が認められる場合があります。本サービスは匿名のため運営者が利用者と投稿を個人単位で紐付けることはできませんが、投稿は本サービス内の通報・削除機能で削除でき、いずれも7日で自動的に消去されます。権利行使のご相談は下記連絡先までご連絡ください。
9. 子どものプライバシー
本サービスは13歳未満の子どもを対象としておらず、意図的に13歳未満から情報を収集しません。該当する情報を把握した場合は削除します。
10. セキュリティ
通信のHTTPS暗号化、レート制限、自動モデレーション等の対策を講じています。ただしインターネット上の送信や保管に完全な安全を保証する方法は存在しません。
11. 本ポリシーの変更
本ポリシーは必要に応じて変更されることがあります。重要な変更は本サービス上で告知します。
12. 連絡先
運営者: EchoBoard。プライバシーに関するお問い合わせは、本サービスのお問い合わせフォーム(このページ下部のリンク)からお願いします。