プライバシーポリシー

第1条（運営者）

1. 本サイトは、粉河祭 非公式PRサイト運営（有志）（以下「運営者」といいます）が運営する、粉河祭を応援する有志による非公式のPRサイトです。
2. 本ポリシーおよび個人情報の取扱いに関するお問い合わせは、本サイトのお問い合わせフォームよりご連絡ください。

第2条（取得する情報）

運営者は、本サービスの提供にあたり、次の情報を取得します。

1. アカウント・認証情報：メールアドレス、お名前またはニックネーム、利用規約等への同意状況、パスワード（ハッシュ化して保存し、運営者が元のパスワードを知ることはありません）、メール確認・パスワード再設定等のための一時的な確認情報、ログイン状態を管理するセッション情報。
   1. （1）投稿者プロフィール：表示名、自己紹介、外部リンク、アイコン画像（任意で登録された場合）。
   2. （2）外部サービス連携情報：Googleアカウントでログインまたは連携した場合にGoogleから提供されるメールアドレス・氏名・プロフィール画像・外部サービス上の識別子、および認証・連携の維持に必要なアクセストークン、リフレッシュトークン、IDトークン等。
   3. （3）利用停止等の管理情報：不正利用や規約違反への対応のため、利用停止の有無、理由、期間、再登録拒否の対象となるメールアドレス等。
2. 投稿コンテンツ：投稿された写真、および撮影日・撮影場所・対象の町・タグ・キャプション等の付随情報。なお、写真に含まれる位置情報や撮影機材情報等のEXIF情報は、保存時に自動的に削除します。
3. フォーム送信情報：記事へのコメント、各町や用語への情報提供、お問い合わせの本文、および任意でご記入いただく連絡先（お名前・メールアドレス等）。
4. フォーム下書き情報：ログイン中の利用者が記事コメント、各町への情報提供、お問い合わせフォームで入力中の名前・連絡先・本文等を自動保存した情報。
5. アクセス情報：IPアドレス、ブラウザの種類（ユーザーエージェント）、閲覧したページ、アクセス日時、リンク元（リファラ）等のアクセスログ。
6. Cookie等：ログイン状態（セッション）の維持、不正利用防止、外部ログイン時の状態確認等のために利用する識別情報。

第3条（利用目的）

運営者は、取得した情報を次の目的の範囲で利用します。

1. 本サービス（公開サイト・写真投稿・管理機能）の提供・運営のため。
2. アカウントの本人確認、メールアドレスの有効性確認、ログイン状態の維持のため。
3. お問い合わせ・情報提供への対応、必要に応じた連絡のため。
4. 投稿コンテンツの公開、本サイトおよび粉河祭のPR（利用規約第9条の範囲）のため。
5. 不正アクセス・迷惑行為・規約違反の防止および対応のため。
6. アクセス状況の把握による本サイトの改善・品質向上のため。

第4条（Cookieの利用）

1. 本サイトは、ログイン状態の維持や安全性確保のためにCookieを利用します。
2. ブラウザの設定によりCookieを無効にすることができますが、その場合、ログインを要する機能（写真投稿等）が利用できなくなることがあります。

第5条（アクセス解析）

1. 運営者は、本サイトの改善のため、ページの閲覧状況（ページビュー等）を自前の仕組みで集計します。保存する主な項目は、閲覧ページ、記事ID、リンク元（リファラ）、ユーザーエージェント、アクセス日時です。
2. ページビュー集計では、第三者の広告識別子や外部解析サービスのCookieは使用していません。IPアドレスはレート制限や安全確保のために利用することがあります。
3. 現在、第三者が提供する外部のアクセス解析ツールは使用していません。将来導入する場合は、本ポリシーを改定したうえで、送信先・送信される情報・利用目的を明示します。

第6条（第三者への提供）

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく、取得した個人情報を第三者に提供しません。

1. 法令に基づく場合。
2. 人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合。
3. 公的機関等への協力が必要であり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
4. 次条に定める外部サービスの利用に伴い、必要な範囲で情報が委託・送信される場合。

第7条（外部サービスの利用）

本サイトの運営にあたり、次の外部サービスを利用しており、これらの利用に伴って通信に必要な情報（IPアドレス、ユーザーエージェント、リファラ等）やサービス提供に必要な情報が各社へ送信されることがあります。各社における取扱いは、各社の定めるポリシーに従います。

1. サーバー・ホスティング事業者：本サイトの配信、データベース、投稿画像等の保管、バックアップ、セキュリティ確保のため。
2. メール送信サービス：確認メール、パスワード再設定等の確認コード、お問い合わせ通知の送信のため。送信に必要な宛先メールアドレス、件名、本文等が送信されます。
3. Google：Googleアカウントでのログインまたは連携を利用する場合の認証のため。Googleから提供されるアカウント識別子、メールアドレス、氏名、プロフィール画像、認証トークン等を取得することがあります。
4. Morisawa Fonts：Webフォントの表示のため。フォント配信に必要なアクセス情報が送信されることがあります。
5. Adobe Fonts（Typekit）：Webフォントの表示のため。フォント配信に必要なアクセス情報が送信されることがあります。

第8条（安全管理措置）

1. 運営者は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。
2. 具体的には、通信の暗号化（HTTPS）、パスワードの暗号化（ハッシュ化）による保存、写真からのEXIF情報の除去、管理機能へのアクセス権限の制限等を行います。

第9条（個人情報の保存期間）

1. アカウント・認証情報は、原則として退会まで保存します。退会後はログインに必要なユーザー情報、連携アカウント、セッション情報を削除します。ただし、投稿写真を残す選択をした場合、投稿者プロフィールは写真の帰属表示のため、表示名等を匿名化したうえで残存することがあります。
2. ログイン中に保存されたフォーム下書きは、送信完了時、入力内容が空になった時、または退会時に削除されます。
3. 利用者または運営者が削除した投稿写真は、非公開化したのち、おおむね半年経過後に保存領域から完全に削除します。
4. お問い合わせに関する記録は、対応中または未確認の間保存し、既読・対応済みとなったものは、おおむね1年経過後に削除します。
5. 処理済みの情報提供（各町・用語への提供）に関する記録は、おおむね半年経過後に削除します。
6. ページビュー等の自前アクセス解析の生データは、おおむね半年（183日）経過後に削除します。
7. 永久停止の対象となったメールアドレスは、不正利用・再登録防止のため、必要な期間保存することがあります。
8. 前各号にかかわらず、システムのバックアップや法令対応等のため、一定期間データが残存する場合があります。

第10条（開示・訂正・利用停止等の請求）

1. 利用者は、運営者に対し、自己の個人情報の開示・訂正・追加・削除・利用停止等を求めることができます。
2. 請求は、本サイトのお問い合わせフォームよりご連絡ください。運営者は、本人であることを確認のうえ、法令に従い合理的な範囲で対応します。

第11条（未成年者の個人情報）

1. 未成年の方が本サイトを利用する場合は、あらかじめ親権者など法定代理人の同意を得たうえでご利用ください。
2. 保護者等から、未成年者に関する個人情報の削除等の申し出があった場合、運営者はこれに応じることができます。

第12条（本ポリシーの変更）

1. 運営者は、必要に応じて本ポリシーを変更することがあります。
2. 変更後の本ポリシーは、本サイト上に掲示した時点から効力を生じます。

第13条（お問い合わせ）

1. 本ポリシーに関するお問い合わせは、本サイトのお問い合わせフォームよりご連絡ください。