プライバシーポリシー

THE BOAT 運営者（以下「当方」）は、THE BOAT（theboat.jp、以下「本サービス」）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（取得する情報）

1-1. アカウント情報

1-2. SNS 認証で取得する情報

SNS のパスワードは取得しません。認証は OAuth 2.0 等のプロトコルを通じて各プロバイダ側で行われます。プロバイダから受け取るアクセストークンは認証の処理にだけ使い、保存しません。

1-3. ご本人が登録・投稿する情報

• 釣行予定（日程、船宿、釣り物、公開範囲、ひと言等）と、同行の相談・メッセージ
• 釣行記録（日付、船宿、釣果、メモ）と写真。写真はアップロードされたファイルのまま保存するため、撮影日時や撮影位置などの情報が含まれる場合があります
• コメント、イベントへの参加表明、お気に入り、魚種の好み、フォロー・ブロック
• 通知の購読設定（地域の週末イベント、船宿の新着釣果）
• 釣り冒険者診断の回答と結果（タイプ、各軸のスコア、結果の記録）。ログインしている場合はアカウントに、ログインしていない場合は Cookie（ad_owner）に保存した識別子に紐づけて保存します。診断結果のタイプと相性の表示は初期設定で公開、スコアは初期設定で非公開です。公開の設定は結果の画面で変更できます。回答そのものは公開しません
• 予定・メッセージ・利用者の通報（通報の理由と詳細の文、通報の対象）

1-4. お問い合わせ・申請で取得する情報

• 法人・ブランドからのご相談: 企業・ブランド・屋号名、公式サイト、連絡先メールアドレス、ご相談の種類、ご相談内容
• 船宿・魚種のリクエスト: 船宿名、URL、エリア、魚種名、備考（連絡先は取得しません）
• 事業者審査・認証の申請: 所属・事業主体、確認のための説明・資料の内容、審査の経過

1-5. メール購読で取得する情報

• 購読先のメールアドレス（ログインせずに購読する場合）、購読の対象
• 確認・解除用のトークン、購読を確認した日時、最後に送信した日時
• 送信待ち・送信済みのメールの宛先と本文

1-6. 自動的に取得する情報

• アクセスログ（IP アドレス、アクセス日時、リクエスト URL、User-Agent）。当方のサーバーとホスティング事業者の基盤に記録されます
• Cookie と端末内の保存領域に保存する情報（第8条）
• 匿名の計測情報: Cookie に保存する匿名の ID と、閲覧した船宿・魚種のページ、電話・公式サイトのリンクのタップ等の操作
• Google アナリティクスによる利用状況（第8条）

1-7. 位置情報

海況ページで「現在地から探す」を使った場合、ブラウザーが取得した現在地は、端末内で最寄りの予報地点を選ぶためだけに使います。当方のサーバーには送信しません。

1-8. 取得していない情報

住所、電話番号、生年月日、クレジットカード番号は取得していません。有料サービスの決済を提供する場合も、クレジットカード情報は決済事業者が管理し、当方のサーバーには保存しません。

第2条（利用目的）

1. アカウントの作成・認証・管理、なりすまし・不正利用の防止
2. 本サービス（釣果、海況、予定、記録、通知等）の提供・運営・改善
3. 公開プロフィール、予定、コメント等を、ご本人が選んだ範囲で他のユーザーに表示すること
4. 確認メール、ダイジェスト、審査結果等のメール・アプリ内通知の送信
5. お問い合わせ、掲載情報の訂正依頼、事業者審査への対応
6. 有料サービスの契約・決済・請求（提供する場合）
7. 利用規約違反・不正行為への対応、同意の記録
8. 利用状況の統計・分析。船宿別の閲覧数や連絡リンクのタップ数等を、個人を特定しない集計として事業者に示す場合があります
9. 本サービスに関する重要なお知らせの送信

第3条（第三者提供と業務の委託）

1. 当方は、以下の場合を除き、個人情報を第三者に提供しません。
   • ユーザー本人の同意がある場合
   • 法令に基づく場合
   • 人の生命・身体・財産の保護に必要な場合
2. 当方は、本サービスの提供に必要な範囲で、以下の事業者のサービスを利用し、情報を預けまたは送信します。

第3条の2（外国にあるサーバーでの保管）

当方は、本サービスの情報を、ホスティング事業者（Railway）が提供するクラウドサービスのシンガポールに所在するサーバーで保管しています。シンガポールの個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確認できます。

第4条（釣果情報の取り扱いとプライバシー）

1. 本サービスが取り扱う釣果情報は、各船宿がインターネット上で不特定多数に向けて自発的に公表している事実的データ（日付、魚種名、匹数等）です。
2. 本サービスは、船宿等の Instagram 公式アカウントの最新の投稿を Meta 社の公式 API で取得し、船宿ページに表示します。投稿の画像は Instagram の配信サーバーから読み込まれます。また、釣果情報の整理や記事・日報の作成に AI（Anthropic 社のサービス等）を利用します。AI に送るのは公開情報と当方の集計値で、ユーザーの個人情報は送りません。
3. 船宿等が公開した写真や文章に、人物や氏名が含まれる場合があります。写っているご本人または船宿等からご依頼があれば、当方は該当の表示を停止します。

第5条（情報の保管とセキュリティ）

1. 個人情報は SSL/TLS で暗号化した通信で送受信されます。
2. パスワードは bcrypt でハッシュ化し、平文では保存しません。
3. SNS 認証のアクセストークンは認証の処理にだけ使い、保存しません。
4. 有料サービスの決済を提供する場合も、クレジットカード情報は当方のサーバーに保存しません（決済事業者が管理）。
5. アクセス権限は必要最小限に制限しています。
6. 釣行記録の写真は、アップロードしたご本人だけが閲覧できます。

第6条（データの保持期間と退会時の扱い）

1. アカウントの削除（退会）は、マイページから申請した時点で処理します。このとき、次の情報を削除します。
   • ログイン状態、SNS 認証の連携、パスワードのハッシュ
   • 釣行記録と写真、旧形式の釣行記録
   • フォロー、ブロック、お気に入り、魚種の好み、イベントへの参加表明、アプリ内通知
   • 通知の購読、次回開催のお知らせの登録、送信前のメール
   • 公開プロフィール（公開名、自己紹介、エリア、魚種、釣り方）、メールアドレス、表示名、プロフィール画像
   • アカウントに紐づく釣り冒険者診断の回答・結果と冒険者プロフィール
2. 退会後も、次の情報は残ります。これらは、他のユーザーの記録の整合、法令上の義務、紛争への対応に必要な間保持します。保持期間を定めたときは本条に記載します。
   • 他のユーザーの記録との整合のための識別子（「退会したユーザー」と表示します）
   • コメントの記録（本文は消去します）、取り消した予定の記録
   • 他のユーザーとの同行の相談・メッセージ（相手方の記録として残します）
   • 規約・ポリシーへの同意記録、事業者審査の申請と審査の記録、送信済みのメールの記録
   • ご本人が行った通報と、ご本人が対象になった通報の記録
   • 有料サービスの契約・請求の記録（法令で保存が必要な期間）
3. SNS 認証の後、利用規約とプライバシーポリシーに同意せずに終わったアカウントは、作成から 30 日を超え、予定・記録・コメント・購読・決済・申請・診断等の利用の記録が無い場合に削除します。
4. ログインせずに行った釣り冒険者診断の結果は、アカウントに紐づかないため退会では削除されません。削除をご希望の場合は第13条の窓口にご連絡ください。
5. ログインせずにメール購読をした方の情報は、解除の時点で購読を削除し、送信前のメールを取り消します。
6. 法人・ブランドからのご相談の内容は、対応に必要な間保持します。保持期間を定めたときは本条に記載します。
7. アクセスログは、ホスティング事業者の基盤の設定に従って保持します。匿名の計測情報は、保持期間を定めて削除する仕組みを有効にした時点で、その期間を本条に記載します。
8. 法令に基づき保持が義務付けられている情報は、必要な期間保持します。

第7条（ユーザーの権利）

ユーザーは、自身の個人情報について以下の権利を有します。

1. 開示請求: 当方が保持するご自身の個人情報の開示を請求できます。
2. 訂正・削除: 公開名・自己紹介等はプロフィール設定から、プロフィール画像等はマイページからいつでも変更できます。
3. アカウント削除: マイページから退会できます。削除される情報と残る情報は第6条のとおりです。
4. 同意の撤回: 釣り人一覧への掲載はプロフィール設定でいつでも取りやめられます。メールの購読は各メールの解除リンクまたはマイページで解除できます。SNS 連携の解除は各プロバイダの設定画面から行えます。

上記の請求は、第13条の窓口で受け付けます。本人確認のうえ、合理的な期間内に対応します。

第8条（Cookie と外部送信）

1. 本サービスは、次の目的で Cookie と端末内の保存領域を使います。

2. 本サービスのページを表示すると、ユーザーのブラウザーから次の事業者に、IP アドレス、ブラウザーの種類、閲覧したページの URL 等が送信されます。

3. Google アナリティクスには、ログイン中のユーザー ID、氏名、メールアドレス、電話番号、問い合わせの本文、購読のトークン、自由入力の検索語は送りません。購読の確認・解除ページと検索結果ページでは、トークンや検索語を除いた URL を送ります。
4. Google アナリティクスによる計測は、下の「計測を止める」ボタンで、このブラウザーについて止められます。止めている間は、Google アナリティクスへの送信（ページの表示、操作のイベント、表示速度の計測）を行いません。当方のサーバーに残すサイト内の閲覧記録（Cookie sid による匿名の計測）も、あわせて止めます。再開も同じ場所でできます。
5. Google アナリティクスによる計測は、Google が提供する Google アナリティクス オプトアウト アドオン（tools.google.com/dlpage/gaoptout）で無効にできます。ブラウザーの設定で Cookie を無効にすることもできますが、ログイン等の一部機能が使えなくなります。
6. 外部送信について同意の取得や設定画面を導入する場合は、本条を改定します。

第9条（外部サービスの利用）

本サービスは、情報の取得・分析・提供の過程で以下の外部サービスを利用しています。各サービスの利用にあたっては、当該サービスのプライバシーポリシーが適用されます。

第10条（将来的な情報収集の拡大について）

本サービスは今後の機能拡充に伴い、以下のような情報の収集を開始する可能性があります。

• 電話番号（SMS 認証・本人確認の導入時）
• 住所（EC 機能・配送サービスとの連携時）
• 位置情報をサーバーに保存して使う機能の導入時の位置情報

これらの情報収集を開始する際は、以下の手続きを行います。

1. 本プライバシーポリシーを事前に改定し、変更内容を明示します。
2. 既存ユーザーに対してサービス内通知またはメールで告知します。
3. 新たに収集する情報については、利用開始時に別途同意を取得します。
4. 同意しない場合でも、既存機能の利用に影響はありません。

第11条（未成年者の利用）

16歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。保護者の方は、お子様のアカウント情報について第7条に定める権利を代理行使できます。

第12条（ポリシーの変更）

1. 当方は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。
2. 当方は、本ポリシーを変更する場合、変更後の内容と効力発生日を本サービス上に掲示します。重要な変更は、効力発生日までに相当の期間をおいて掲示し、必要に応じて登録メールアドレスへもお知らせします。
3. 変更後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。

第13条（お問い合わせ）

個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除の請求は、以下にご連絡ください。

• 事業者: THE BOAT 運営者
• お問い合わせフォーム: /request