プライバシーポリシー

1. 収集する情報

本サイトのカード登録時に、以下の情報を収集します：

• カード名：登録するカードの名称（必須）
• ニックネーム：投稿者の表示名（任意、平文保存）
• カード画像：表面・裏面画像ファイル（JPG, PNG, GIF, WebP形式）
• メールアドレス：取引相手との連絡用（必須、平文保存）
• 削除パスワード：登録削除時の認証用（必須、ハッシュ化保存）
• 投稿者IPアドレス：不正登録やトラブル対応用（自動記録）

2. 情報の利用目的

• 登録内容のサイト内での表示・管理
• 登録の削除機能における認証
• スパムや違法行為の防止・調査
• サービス改善のための統計分析（個人を特定しない範囲内）

3. 情報の保護

• 通信セキュリティ：本サイトはHTTPSを採用し、すべての通信は暗号化（TLS 1.2以上）されます
• メールアドレス：データベースに平文で保存されますが、通信中は暗号化されます
• 削除パスワード：bcryptハッシュ関数で不可逆的に保護されます
• カード画像：ローカルファイルシステムに保存され、アクセス制限されます
• HSTS（HTTP Strict Transport Security）：HTTPSの継続的な使用を強制します

4. データの保持期間

• 登録は登録者が削除パスワードにより削除するまで保持されます
• 削除後、ファイルおよびデータベースレコードは即座に削除されます
• 本サイト運営者による強制削除の場合も、データは完全に削除されます

5. 第三者との共有

• 個人情報は第三者に売却・共有・開示されません
• 違法行為の調査で法執行機関から正式な請求があった場合のみ例外とします
• メールアドレスはカード情報とともに公開されます

6. ユーザーの権利

• 削除権：削除パスワードを使用して、いつでも登録を削除できます
• アクセス権：登録内容は削除するまで確認できます
• 異議申し立て・データ修正依頼：以下のような場合、管理人への連絡フォームからお問い合わせください
  • 自分の登録であるにもかかわらず削除パスワードが機能しない
  • 記録されているIPアドレスが実際の登録時と異なると疑われる場合
  • 他者の個人情報が無断で登録されている疑いがある
  • 登録の削除後も画像ファイルがサーバーに残っていると疑われる場合
  • その他、本ポリシーに違反する取り扱いが疑われる場合

7. Cookie ポリシー

本サイトはセッション管理のためのCookieを使用します。 ブラウザの設定でCookieを無効にすることで、Cookieの使用を拒否できます。

8. ログの保管

• アクセスログ（IPアドレス、アクセス時刻）は限定的に保管されます
• セキュリティ対策やトラブル対応に必要な期間保持されます
• 不正アクセスの防止に用いられます

9. ポリシー変更

本ポリシーは予告なく改訂される場合があります。 変更後の利用は新しいポリシーへの同意とみなされます。

10. お問い合わせ

プライバシーに関するご質問やご報告は、管理人への連絡フォームからお知らせください。