プライバシーポリシー

1. 適用範囲

本ポリシーは、公開投稿、リアルタイム音声、Call、Server、DMおよび広告機能を提供するSNS「LoG」における情報の取扱いを説明します。

2. 取得する情報

• アカウント情報: 表示名、ユーザーID、メールアドレス、パスワードの不可逆な認証情報、Googleログインを選んだ場合のGoogleアカウント識別子・確認済みメールアドレス。
• プロフィールと利用者コンテンツ: プロフィール、Log、画像・短動画、返信、リアクション、フォロー、Server、DM、通報など、利用者が送信した情報。
• 通信・安全情報: セッション、接続日時、IPアドレス、User-Agent、リクエスト識別子、レート制限・不正利用対策に必要な記録。
• 広告情報: LoG内部広告の表示、クリック、非表示、通報、配信場所。未ログイン時の頻度制御には、IPアドレスとUser-Agentから秘密鍵付きハッシュで作る仮名識別子を用い、元の値を広告イベントへ保存しません。Google AdSenseを有効にした場合は、GoogleがCookie等の識別子、端末・ブラウザ情報、IPアドレス、閲覧ページ、広告の表示・操作等を広告配信、測定、不正利用防止のために処理する場合があります。
• 広告クレジット購入情報: 購入機能を利用する場合の注文番号、パッケージ、金額、通貨、決済事業者のセッション・取引識別子、支払・返金・支払異議の状態と日時。完全なカード番号やカード確認コードはLoGで取得・保存せず、Stripeが処理します。

3. 利用目的

本人認証、公開範囲に沿ったコンテンツ配信、リアルタイム通信、通知、検索、広告の配信・集計、広告クレジットの注文照合・残高反映・返金・支払異議対応、不正利用防止、通報対応、障害調査、会計・税務その他法令上必要な対応のために利用します。LoG自身がAIやダミーの利用者を作成し、投稿や会話へ参加させる目的には利用しません。

4. 公開と共有

公開設定のプロフィール、Log、LiveおよびServerは誰でも閲覧できます。フォロワー、相互フォロー、Server限定、DMなどは指定範囲だけに提供します。サービス提供、セキュリティ、法令対応に必要な場合を除き、個人情報を販売しません。

5. 外部サービスと保存場所

LoGはCloudflare Workers、Pages、D1、Durable Objects等を利用します。Googleログインを選んだ場合はGoogle OAuthを利用し、OAuthトークンは暗号化して保存します。Google AdSenseを有効にした場合、公開タイムライン、公開検索結果、公開情報の右レールに限ってGoogleの広告配信サービスへ接続します。DM、Server chat、Call、Live roomなど私的な通信が主目的の画面にはAdSense広告を配置しません。広告クレジットの購入機能が有効な場合はStripe Checkoutを利用し、決済に必要な情報はStripeへ直接送信されます。各提供者による取扱いには、それぞれのポリシーも適用されます。

6. 音声とマイク

LiveとCallの音声は、参加者の端末間をWebRTCで直接送信するmesh方式です。LoGは音声を録音せず、LogやDMへ自動投稿しません。接続のための在室情報とWebRTCシグナリングは一時的に処理します。ネットワーク環境によって音声接続できない場合があります。

7. Cookie

ログイン状態とセキュリティを維持するため、HTTP-onlyの認証Cookieを使用します。AdSenseを有効にした場合、Googleおよびその広告パートナーがCookie等を利用する場合があります。法令上同意が必要な地域ではGoogle認定の同意管理プラットフォームを表示し、同意または選択を取得します。広告に関する選択は、その画面、Googleの広告設定、ブラウザ設定から変更できます。認証Cookieを無効にすると、ログインが必要な機能は利用できません。

8. 保存期間と削除

公開Log、下書き、DM等は、原則として利用者が削除するかアカウントを削除するまで保持します。ただし、無料運用中のCloudflare D1が1データベース500MBの上限へ近づいた場合は、容量の85%（425,000,000 bytes）以上で保全処理を開始し、75%（375,000,000 bytes）を目標にします。対象は公開から90日以上経過し、かつ最新10,000件より古い公開Logに限り、1回最大5件です。下書き、広告クリエイティブ、通報またはモデレーション証拠に関係するLogは対象外です。対象Logは本文を非表示のtombstoneにし、編集履歴やD1内の添付データ等を小さな単位で段階的に整理します。この処理後のコンテンツについて、取消しまたは復元は保証しません。

期限切れセッション、重複防止記録、古い広告イベント、既読通知などの運用データは、目的に応じた期間後に段階的に削除します。アカウント設定から退会すると、認証情報と当該アカウントが作成した主要データを削除します。ただし、注文、支払、返金、支払異議、監査記録は、会計・税務、紛争対応その他法令上必要な期間保持することがあります。容量保全によるtombstoneの監査記録も安全性と障害調査のため所定期間保持します。法令対応、権利保護、バックアップからの安全な消去にも合理的な期間を要する場合があります。

9. 利用者の選択

プロフィールと公開範囲の変更、投稿・メディアの削除、ミュート・ブロック、通知設定、セッション失効、パスワード変更、Googleアカウント連携、退会をアプリ内から行えます。

10. 安全管理と改定

アクセス制御、暗号化、入力検証、レート制限、監査記録等を用いますが、完全な安全を保証するものではありません。重要な変更はLoG上または本ページで告知し、最終更新日を変更します。問い合わせは、Google OAuth同意画面に表示されるサポート窓口または運営者がLoG上で案内する窓口で受け付けます。