この文書はMVP開発用の草案です。本番公開前に運営者情報、問い合わせ先、 準拠法・管轄、個人情報の取り扱い範囲を確定し、必要に応じて専門家確認を行ってください。
1. 取得する情報
- Googleログイン等の認証により取得するユーザーID、メールアドレス、表示名、プロフィール画像URLなど
- 口コミ投稿に含まれる評価、タイトル、本文、来店月、犬サイズ、利用した同伴条件など
- 口コミ通報に含まれる通報理由、補足、対象口コミ、通報者情報など
- 店舗情報修正申請に含まれる対象項目、現在値、修正後の内容、根拠メモ、申請者情報など
- お問い合わせ時に利用者が入力または送信する氏名、メールアドレス、問い合わせ内容など
- Cookie、セッション情報、IPアドレス、User-Agent、アクセス日時、操作ログ、Turnstile検証結果など、サービス運営に必要な技術情報
2. 利用目的
- 本人確認、ログイン状態の維持、アカウント管理のため
- 店舗・スポット検索、口コミ投稿、口コミ承認、通報、情報修正申請など本サービスを提供するため
- 未承認口コミの確認、不適切投稿の調査、違反対応、荒らし・bot対策のため
- 店舗情報、ペット同伴条件、検索体験、管理画面の改善のため
- 問い合わせ、削除依頼、権利侵害申立て、重要なお知らせに対応するため
- 法令、規約、ガイドラインに基づく対応のため
3. ペット同伴情報に関する注意
口コミ本文や修正申請には、犬のサイズや利用した席など、ペット同伴体験に関する情報が含まれる場合があります。 利用者は、飼い主本人、同伴者、店舗スタッフ、他客を特定できる情報や、不要に詳細な健康情報を投稿しないでください。
4. 外部サービスの利用
犬ログは、MVP時点で以下の外部サービスを利用します。
- Supabase: 認証、データベース、セッション管理
- Google OAuth: Googleアカウントによるログイン
- Cloudflare Turnstile: 口コミ投稿、通報、店舗情報修正申請のbot対策
- Vercel: Webアプリケーションのホスティング、ログ、配信
- GitHub: ソースコード管理、開発運用
これらのサービス提供者に対して、サービス提供に必要な範囲で情報が送信または保存される場合があります。
5. 第三者提供と委託
- 運営は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合などを除き、個人を識別できる情報を第三者へ販売または提供しません。
- サービス提供、保守、セキュリティ、問い合わせ対応のため、必要な範囲で外部サービスまたは業務委託先に情報の取り扱いを委託する場合があります。
- 統計化または匿名化した情報を、サービス改善や公開資料のために利用する場合があります。
6. Cookieとセッション
犬ログは、ログイン状態の維持、セキュリティ、bot対策、基本的な利用状況把握のためにCookieや類似技術を使用します。 ブラウザ設定によりCookieを無効化した場合、一部機能を利用できないことがあります。
7. 保管期間
取得した情報は、利用目的の達成、規約違反対応、監査ログ、法令対応、紛争予防に必要な期間保管します。 投稿、通報、修正申請、管理者操作ログは、サービスの信頼性確保のため一定期間保持する場合があります。
8. 開示、訂正、削除、利用停止
利用者は、法令に従い、自己の個人情報の開示、訂正、削除、利用停止等を求めることができます。 手続、本人確認方法、対応窓口は本番公開前にお問い合わせページで確定します。
9. 安全管理
- 認証とデータ保存にはSupabaseを利用し、公開テーブルにはRow Level Securityを設定します。
- 管理者操作は管理者権限を持つユーザーだけに制限し、重要な操作は監査ログに記録します。
- service role keyなどの秘密情報はクライアントへ公開しません。
- 口コミ投稿、通報、店舗情報修正申請にはTurnstileのサーバー側検証を行います。
10. 未成年の利用
未成年の方が本サービスを利用する場合は、保護者の同意を得たうえで利用してください。 店舗利用や犬同伴に関する責任は、利用者本人または保護者が負うものとします。
11. ポリシーの変更
運営は、法令変更、サービス内容の変更、外部サービス構成の変更に応じて本ポリシーを変更することがあります。 重要な変更は、サービス上の表示その他適切な方法で周知します。
12. 問い合わせ先
正式な問い合わせ先メールアドレス、個人情報保護管理の責任者名または運営者名は、本番公開前に確定します。 現時点では、問い合わせ導線と必要項目をお問い合わせページに整理しています。