MyDine10

プライバシーポリシー

制定日: 2026年9月13日

1. 個人情報取扱事業者・問い合わせ先

個人情報取扱事業者: FUJIOKA

個人情報、苦情、開示等の申出先: contact@fujiokalabs.com

個人情報取扱事業者の住所は公開ページに掲載しません。個人情報保護法第32条第1項に定める氏名または名称、住所その他の所定事項について、本人から上記窓口への求めがあった場合は、必要最小限の本人確認を行ったうえで遅滞なく個別に回答します。

2. 取得・取扱いする情報

アカウント・認証

プロフィール・サービス利用

通報・問い合わせ

店舗情報

店舗名、国・都市、店舗所在地、外部店舗ID等を取り扱う場合があります。店舗の手動登録時には、登録者のUser IDをRestaurantへ永続保存しません。

セキュリティ・運用情報

不正利用防止のための短期レート制限カウンター、ならびにホスティング、メール配信その他インフラ事業者がサービス提供・セキュリティ・障害解析のため生成する接続・配信・障害ログ等を取り扱う場合があります。アプリ内レート制限では、生のIPアドレス、ユーザー名、メールアドレス、Cookieまたはsession keyをカウンターへ保存せず、必要な識別子を秘密鍵を用いてダイジェスト化して扱います。ただし、通信事業者・ホスティング事業者等がネットワーク運用上IPアドレス等をログで取り扱う場合があります。

招待制βは18歳以上を対象とし、年齢確認のための生年月日を恒常的に収集・保存しません。

3. 利用目的

  1. アカウント登録、本人認証、ログイン、パスワード再設定のため
  2. 利用者のTop10の保存、公開、再確認およびランキング集計のため
  3. フォロー、ブロック、通報等の利用者間機能を提供するため
  4. 店舗情報の登録、重複防止、表示および管理のため
  5. 問い合わせへの回答および対応履歴の管理のため
  6. 規約同意状況の記録および規約改定時の再同意管理のため
  7. 不正アクセス、過剰アクセス、規約違反その他の不正利用の防止・調査・対応のため
  8. 障害対応、バックアップ、復旧、セキュリティ維持その他本サービスの安全な運営のため
  9. 本サービスの利用状況を、個人を不必要に識別しない形で把握し、機能改善・β検証を行うため
  10. 法令上必要な対応、権利行使または紛争対応のため

招待制βでは広告配信、第三者広告ネットワークへの提供、行動ターゲティングを行いません。将来導入する場合は、導入前に本ポリシーと技術実装を再検討します。

4. 公開される情報

利用者がTop10を公開した場合、未ログイン利用者を含む第三者に、ユーザー名、公開した店舗名、店舗の国・都市、順位、ポイント、公開日等が表示されます。公開は利用者自身の操作によって行われ、下書き状態のTop10は公開しません。

5. 委託・外部サービス

本サービスの提供に必要な範囲で、ホスティング、データベース、メール送信等を外部事業者へ委託します。β公開時に利用予定の主な外部サービスは次のとおりです。

これらの外部サービスでは、サービス提供に必要な範囲で日本国外を含む場所において情報が処理・保存される場合があります。実際の取扱いは各事業者の契約条件、プライバシー文書および本サービスの設定に従います。

6. 第三者提供

法令に基づく場合その他個人情報保護法上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。サービス提供に必要な業務委託として取り扱う場合は、委託先の選定および必要な監督を行います。

7. 保存期間・削除

アカウントに紐づくデータ

利用中はサービス提供に必要な期間保存します。利用者が退会した場合、Userに紐づきDB上CASCADE対象となるTop10、フォロー、ブロック、通報等は本番DBから削除します。店舗情報は登録者と永続的に紐づけていないため、退会後も他の利用者への提供およびサービス運営に必要な範囲で保持する場合があります。

問い合わせ

問い合わせ内容は対応中は保持し、対応完了後365日を原則保存期間として削除します。ただし、法的請求、紛争、不正利用調査その他、保存を継続する合理的理由がある場合は、必要な期間だけ継続保持する場合があります。

レート制限

不正利用防止用カウンターは短期の有効期限を持たせ、期限後に後続の処理で削除します。生のIPアドレス等は当該カウンターへ保存しません。

バックアップ・外部ログ

削除前のデータがバックアップに含まれている場合、バックアップのローテーションまで残る場合があります。バックアップから復元する場合は、削除済みデータを通常利用へ不用意に復活させない運用を行います。HerokuおよびResend等の外部ログ・バックアップは各事業者の保持方針に従います。

8. 安全管理措置

本サービスでは、取扱情報の性質・規模に応じ、HTTPS、secure cookie、CSRF対策、レート制限、バックアップ、管理者権限の限定、センシティブ値のログマスク、依存関係・設定の継続的確認、本番secretをソースコード・Issue・PR等へ保存しない運用その他の安全管理措置を講じます。安全管理上支障がある詳細な内部構成・秘密情報は公開しません。

9. Cookie等

ログイン状態の維持、CSRF対策その他、本サービスの基本機能およびセキュリティに必要なCookieを利用します。現時点の招待制βでは、第三者広告Cookieまたは行動ターゲティングCookieを利用しません。分析ツール等を追加する場合は、本ポリシーとCookie取扱いを導入前に更新します。

10. 開示・訂正・利用停止等

本人は、適用法令に基づき、自己を識別できる保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求できる場合があります。請求は contact@fujiokalabs.com へ連絡してください。本人確認に必要な情報を必要最小限の範囲で求める場合があります。βでは原則として請求手数料を設けません。

個人情報保護法第32条第1項に定める個人情報取扱事業者の住所その他の所定事項についても、本人からの求めに応じて遅滞なく個別に回答します。住所を公開ページ、公開リポジトリ、公開Issueまたは公開PRへ掲載する運用は行いません。

11. 漏えい等への対応

個人データの漏えい、滅失、毀損その他の事態が発生した場合、適用法令に従い、原因調査、被害拡大防止、必要な個人情報保護委員会への報告および本人通知等を行います。

12. 本ポリシーの変更

サービス内容、取扱情報または法令の変更等に応じて本ポリシーを変更することがあります。重要な変更は合理的な方法で周知します。利用規約の再同意が必要となる変更と同時に実施する場合は、アプリの規約の版の更新と再同意フローを利用します。

13. 問い合わせ先

個人情報取扱事業者: FUJIOKA

メール: contact@fujiokalabs.com

住所は公開ページに掲載しません。法令上本人が知り得る状態に置く必要のある事項は、上記窓口からの求めに応じて遅滞なく個別に回答します。