プライバシーポリシー¶
UTAskey運営（以下「運営者」）は、UTAskey（以下「本サービス」）で扱うユーザーの情報を、個人情報の保護に関する法律などの法令に従い、このポリシーに基づいて取り扱います。
1. 運営者¶
- 名称: UTAskey運営（代表: Saider）
- 問い合わせ窓口: お問い合わせ
- 代表者の氏名と住所は、問い合わせ窓口にご請求いただいた場合に、遅滞なくお知らせします。
詳しくは運営者情報をご覧ください。
2. 取得する情報¶
- 登録時にご提供いただく情報: メールアドレス、ユーザー名、パスワード（暗号化して保存します）
- プロフィールと投稿: 表示名、アイコン、自己紹介、生年月日などの任意の項目、投稿、ファイル、リアクション、フォロー関係など。公開範囲を限定した投稿やダイレクト投稿も、サービスの提供に必要なためサーバーに保存されます。
- 利用時に自動で記録される情報: IPアドレス、ブラウザーの種類やバージョン（ユーザーエージェント）、アクセス日時、ログイン履歴、閲覧したページ
- Cookieやローカルストレージ: ログイン状態や設定の保持、アクセス解析、広告配信に使います。
- お問い合わせの内容: お問い合わせや通報、権利侵害の申告でご提供いただいた情報
3. 利用目的¶
- 本サービスの提供、アカウントの管理、本人確認
- お知らせや、お問い合わせへの対応
- 利用規約違反、スパム、不正アクセスの防止と対応
- 障害の対応、サービスの改善、利用状況の分析（分析結果は個人を特定できない形で公開することがあります）
- 広告の配信と効果測定
- 法令に基づく対応
4. 連合による情報の外部送信¶
- 本サービスはActivityPubにより他のサーバーと連合しています。プロフィール、公開範囲に応じた投稿、リアクション、フォロー関係などは、ユーザーの操作に応じて外部サーバーに送信されます。この送信は、ユーザー自身の意思による公開として扱います。
- フォロワー限定やダイレクトの投稿も、相手が外部サーバーのユーザーであれば、そのサーバーに送信されます。
- 外部サーバーに送信された情報は、そのサーバーの運営者が管理します。投稿やアカウントを削除しても、外部サーバーから完全に削除されるとは限りません。
- メールアドレス、パスワード、IPアドレスは、連合で外部サーバーに送信されることはありません。
5. 第三者への提供¶
運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合（裁判所の命令、発信者情報の開示請求、捜査関係事項照会など）
- 人の生命、身体、財産を守るために必要で、本人の同意を得ることが難しい場合
- 次の項のとおり、利用目的の範囲内で業務を委託する場合
6. 外部サービスの利用と外国にある事業者への提供¶
本サービスでは次の外部サービスを利用しています。この表は、電気通信事業法に基づく外部送信の公表も兼ねています。
| サービス | 事業者（所在国） | 送信される情報 | 利用目的 |
|---|---|---|---|
| Cloudflare（CDN・Turnstile） | Cloudflare, Inc.（米国） | IPアドレス、ユーザーエージェント、アクセス先URL、ブラウザーの情報 | 配信の高速化、攻撃の防御、Botによる登録の防止 |
| Google Analytics | Google LLC（米国） | Cookie ID、閲覧ページ、参照元、端末・ブラウザーの情報、おおよその地域 | 利用状況の分析 |
| Google AdSense | Google LLC（米国） | Cookie ID、閲覧ページ、端末・ブラウザーの情報 | 広告の配信と効果測定 |
| DeepL API | DeepL SE（ドイツ） | 翻訳を指示した投稿の本文 | 投稿の翻訳 |
| Cloudflare R2（オブジェクトストレージ） | Cloudflare, Inc.（米国） | アップロードされたファイル（画像、音声、動画など） | ファイルの保管と配信 |
| Gmail（SMTP: smtp.gmail.com） | Google LLC（米国） | メールアドレス、メールの本文 | 認証メールや通知の送信 |
- Googleによる情報の取り扱いは、Googleのポリシーをご確認ください。Google Analyticsは「Google アナリティクス オプトアウト アドオン」で、パーソナライズ広告はGoogleの「マイ アド センター」で無効にできます。
- 米国には、日本の個人情報保護法に相当する包括的な連邦法はありませんが、州法などによる規制があります。ドイツはEU加盟国であり、日本と同等の保護水準にあると認められています。各国の制度は、個人情報保護委員会の公表資料で確認できます。
- 各事業者は、それぞれの利用規約やデータ処理契約に基づき、個人情報を適切に取り扱うための措置を講じています。
7. 保存期間¶
| 情報 | 保存期間 |
|---|---|
| アカウント情報・投稿 | アカウントの削除まで |
| アクセスログ・IPアドレス | 取得から180日 |
| 凍結・削除したアカウントのメールアドレスとIPアドレス | 再登録の防止に必要な期間（最長5年） |
| お問い合わせ・通報の記録 | 対応完了から最長5年 |
法令で保存が義務付けられている場合や、紛争への対応に必要な場合は、上記より長く保存することがあります。
8. 安全管理措置¶
- 通信の暗号化（HTTPS）と、パスワードの暗号化保存
- 管理権限を持つ人の限定と、二要素認証の利用
- モデレーターが閲覧できる情報の限定と、秘密保持への同意
- ソフトウェアの定期的な更新とバックアップ
9. 開示・訂正・利用停止などの請求¶
- ユーザーは、運営者が保有する自分の個人情報について、開示、訂正、削除、利用停止、第三者提供の記録の開示を請求できます。
- プロフィールの編集、データのエクスポート、アカウントの削除は、設定画面からご自身で行えます。
- その他の請求は、登録したメールアドレスから問い合わせ窓口にご連絡ください。本人確認のうえ、遅滞なく対応します。手数料はかかりません。
- 個人情報の取り扱いに関する苦情や相談も、同じ窓口で受け付けます。
10. 18歳未満のユーザー¶
18歳未満の方は、保護者の同意を得た上でご利用ください。氏名、学校名、住所など、自分を特定できる情報は投稿しないでください。
11. 改定¶
運営者は、必要に応じてこのポリシーを改定します。重要な変更は、施行日の7日前までに本サービスのお知らせ機能などで告知します。利用目的を大きく変える場合など、法令で本人の同意が必要な場合は、同意を得ます。
2026年10月1日 制定・施行