プライバシーポリシー

SixStars（sixstars.app）は、SixStarsチームが運営する独立系ファンサイトです。SixStarsチームは、本ポリシーに記載する個人データの管理者です。プライバシーに関するお問い合わせ：hello@sixstars.app。

アカウントデータ。 アカウントを作成した場合：メールアドレス、ユーザー名、表示名、およびあなたが追加するプロフィール情報（自己紹介、プラットフォーム、言語、アバタースタイルなど）。メールで登録した場合、パスワードはソルト付きハッシュとしてのみ保存されます。Googleログインを使う場合は、下記のGoogleログインをご覧ください。

保存した内容。 お気に入り、ミッションや収集アイテムの進捗、設定。これらはアカウントと同期されます。

コミュニティのコンテンツ。 投稿、コメント、いいね、フォロー、ブロック、通報、アップロードした画像（下記の各セクションを参照）。

スターとタスク。 獲得したスターと、提出したタスクの証明の記録。

アカウントなしの場合、お気に入りと進捗はお使いの端末にのみ保存されます（端末上のストレージを参照）。当方がそれを受け取ることはありません。

技術データ。 一般的なウェブサイトと同様に、ホスティング事業者は、サイトの配信と不正利用からの保護のため、IPアドレス、ブラウザのユーザーエージェント、リクエストされたページを処理します。これらのサーバーログは短期間（通常最長30日）保存され、プロファイリングには使用されません。

当方に送られたメッセージ（メール、訂正依頼、異議申し立て、削除依頼）は、対応に必要な期間保存されます。

Googleで続行を選んだ場合、当方がGoogleに求めるのは openid、email、profile のスコープのみです。これにより次の情報を受け取ります。

• GoogleアカウントID（一意の識別子）
• メールアドレス（およびGoogleによる確認済みかどうか）
• 名前
• プロフィール写真（そのURL）

目的： SixStarsアカウントの作成またはログイン、およびプロフィールの設定のためです。名前をもとにユーザー名と表示名を提案し、名前とプロフィール写真をアバターとして表示することがあります。Gmail、連絡先、ドライブ、カレンダーなど他のGoogleデータへのアクセスは求めず、Googleのパスワードを受け取ることもありません。Googleのプロフィール写真を表示する設定にした場合、閲覧時にGoogleのサーバーから読み込まれるため、Googleが閲覧者のIPアドレスを受け取ることがあります。

保存場所： 認証・データベース事業者であるSupabaseに、あなたのSixStarsアカウントと関連付けて保存します。

共有： Googleユーザーデータを販売することはなく、広告に使用することもありません。SixStarsの運営に必要なサービス提供者（サービス提供者と共有を参照）を除き、また法律で求められる場合を除き、誰とも共有しません。セキュリティ、法令遵守、またはあなたの許可がある場合（サポートを依頼されたときなど）を除き、人がこのデータを閲覧することはありません。

限定的使用： SixStarsがGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定的使用（Limited Use）の要件を含め、Google API サービスのユーザーデータに関するポリシーを遵守します。

アクセスの取り消しと削除： Googleアカウントの権限ページで、いつでもSixStarsのアクセスを取り消せます。これにより今後Googleでログインできなくなりますが、SixStarsアカウントは削除されません。受け取ったGoogleデータを含めてアカウントを削除するには、アカウント設定のアカウントを削除を使うか、hello@sixstars.appまでメールしてください。

初期設定は公開。 ユーザー名、表示名、アバター、自己紹介、登録日、投稿数、フォロワー数とフォロー数、そしてあなたが公開した投稿・コメント・いいねは、アカウントを持たない人や検索エンジンを含め、誰でも見ることができます。スターの残高は、あなたが許可した場合にのみプロフィールに表示されます。非公開にしておきたいことは投稿しないでください。

非公開プロフィール。 プロフィールを非公開にすると、あなたをフォローしていない人には名前、アバター、非公開アカウントである旨のみが表示され、新しいフォロワーにはあなたの承認が必要になります。

フォローとブロック。 あなたがフォローしている人、あなたをフォローしている人、保留中のフォローリクエストを保存します。誰かをブロックすると、お互いが相手から見えなくなるよう（プロフィール、投稿、コメント、検索）ブロック情報を保存し、両者間のフォローは解除されます。

削除。 投稿、コメント、またはアカウントを削除すると、ただちに公開表示から外れます（保存期間を参照）。スクリーンショットなど、他の人がすでに作成したコピーは当方の管理外です。

投稿やタスクの証明に添付した画像は、ストレージ事業者であるSupabaseに保存されます。大きな画像はアップロード前に端末側で縮小され、受け付けるのはJPEG、PNG、WebPファイルのみです。

• 投稿の画像は、その投稿と同じく公開されます。リンクを知っている人は誰でも閲覧できます。
• タスク証明の画像は非公開です。閲覧できるのはあなたと当方のモデレーター・管理者のみです。

写真には、画像そのものや位置情報などの隠れたメタデータに個人情報が含まれる場合があるため、アップロード前に確認してください。画像は、それが属する投稿、証明、またはアカウントとともに削除されます（保存期間を参照）。

スターはSixStarsの無料ポイント機能です。運用のため、スターのすべての増減（毎日のチェックインと連続記録、毎日のスピン、承認されたタスク、管理者による調整と取り消し）を日時と数量とともに記録し、現在の残高と連続記録も保存します。

タスク。 タスクの証明を提出すると、提出内容（テキスト、リンク、画像）、そのステータス、審査内容（誰が、いつ審査したか、メモ）を保存します。

これらの記録は、スターの付与、ルールの適用（1日1回のチェックインなど）、不正防止に使用します。スターに金銭的価値はありません。利用規約をご覧ください。

通報。 投稿、コメント、プロフィールを通報すると、誰が何を通報したか、理由、追加された詳細を保存します。通報された人に通報者を知らせることはありません。

モデレーション記録。 モデレーターが対応した場合（コンテンツの非表示・復元・削除、通報の処理、アカウントの停止）、何が、誰によって、いつ行われたかを記録します。

管理監査ログ。 管理パネルでのすべての操作は、担当スタッフのアカウント、日時、変更内容（変更前と変更後）とともに記録され、スタッフの操作を検証できるようにしています。

セキュリティとレート制限。 スパム、不正利用、攻撃を防ぐため、ログイン試行、投稿、アップロードなどを制限しています。このため、IPアドレスとリクエストの詳細は一時的に処理され、短期間のサーバーログにのみ保存されます（収集する情報を参照）。

当方が送信するのは、アカウントの利用に必要なトランザクションメールのみです。たとえば、メールアドレスの確認、パスワードの再設定、アカウントや本ポリシーに関する重要なお知らせなどです。これらはメール配信事業者のResendが配信し、Resendはあなたのメールアドレスとメッセージの内容を受け取ります。マーケティングメールやニュースレターは送信しません。

• SixStarsの提供：アカウント、ログイン（Googleによるものを含む）、同期、プロフィール、投稿、コメント、フォロー、スター、タスク。法的根拠：契約の履行（GDPR第6条1項(b)）。
• コミュニティとサービスの安全確保：モデレーション、通報、ブロック、レート制限、不正防止、監査ログ、不具合の修正。法的根拠：当方の正当な利益（第6条1項(f)）。
• 法的義務の履行：当局からの正当な要請への対応など（第6条1項(c)）。
• お問い合わせへの返信：正当な利益。
• あなたが有効にした任意機能（今後の発売日通知など）：同意（第6条1項(a)）。同意はいつでも撤回できます。

あなたのデータを広告に使用したり販売したりすることはなく、法的効果またはそれと同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行うこともありません。複数の通報があったコンテンツは自動的に非表示になる場合がありますが、必ず人間のモデレーターが確認します。

SixStarsが使用するのは、厳密に必要なCookieのみです。

• sb-…-auth-token — ログイン状態を維持します（ログインサービスのSupabaseがログイン時にのみ設定し、ログアウト時に削除されます）。Googleでのログイン中は、一時的な sb-…-code-verifier Cookieがログインを保護します。
• ss_locale — 選択した言語を記憶します（1年間）。

Cookieを使わないアクセス解析。 ページビューの計測にはVercel Web Analyticsを使用しています。Cookieを設定せず、端末に何も保存せず、他のサイトをまたいで追跡することもありません。訪問数は集計値（ページ、参照元、国、デバイスの種類）としてのみカウントされ、プロフィールは作成されません。

広告用・トラッキング用・同意が必要なCookieを使用していないため、Cookieバナーは表示していません。今後これが変わる場合は、先に本ポリシーを更新し、法律で求められる場合には同意をお願いします。

高速に動作させるため、SixStarsは一部のデータをブラウザに保存します。ログインして同期しない限り、このデータが端末の外に出ることはありません。

• ローカルストレージ — ゲストのお気に入りと進捗（ss:user:v1）、インストールの提案を閉じたかどうか（ss:pwa:install）。
• キャッシュストレージ — 最近閲覧したページや画像、アプリのファイル。ページをすばやく読み込み、接続が切れても開けるようにします。

これらはすべて、ブラウザの設定（サイトの設定 → データを削除）から消去できます。

トレーラーはYouTubeのプライバシー強化モード（youtube-nocookie.com）で埋め込んでいます。再生ボタンを押すと、YouTube（Google）が同社のプライバシーポリシーに基づいてデータを処理する場合があります。他のウェブサイトへのリンクには、各サイトのポリシーが適用されます。

個人データは、SixStarsの運営に必要なサービス提供者とのみ、当方に代わって処理することに限定する契約のもとで共有します。

• Supabase：データベース、認証、ファイルストレージ
• Vercel：ホスティング、コンテンツ配信、Cookieを使わないアクセス解析
• Resend：トランザクションメールの配信
• Google：Googleで続行を選んだ場合のログイン
• Sentry（エラー報告を有効にした場合のみ）：不具合修正のためのクラッシュ・エラーレポート（メールアドレス、IPアドレス、Cookieは送信前に削除）

あなたが公開したコンテンツ（プロフィール、投稿、コメント）は、上記のとおり誰でも見ることができます。当局へのデータ開示は法律で求められる場合に限ります。個人データを販売または貸与することは決してありません。

プロバイダーは、あなたの国以外でデータを処理する場合があります。データがEEA、英国、スイスの外に移転される場合は、十分性認定または標準契約条項に依拠します。

• アカウントデータ、プロフィール、お気に入り、進捗、フォロー、ブロック、スターの記録、タスクの証明： アカウントを削除するまで。
• 投稿、コメント、いいね、画像： あなたがそれらまたはアカウントを削除するまで。
• モデレーターが削除したコンテンツ： 異議申し立てや繰り返しの違反に対応するため、非表示の状態で最長12か月保存した後に削除します。
• 通報： 処理後最長12か月。
• モデレーション記録と管理監査ログ： 最長12か月。
• サーバーログとセキュリティログ： 通常最長30日。
• 当方へのメール： 対応に必要な期間。

削除されたデータは稼働中のシステムから速やかに消去され、バックアップからはその保存期限の到来に伴い、約30日以内に消去されます。通報、モデレーション記録、監査ログの記載は、アカウント削除後も上記の期間保存される場合があります。法律でより長い保存が義務付けられている場合や、法的請求の立証・防御に必要な場合は、必要なものだけを必要な期間に限り保存します。

お住まいの地域にかかわらず、次のことができます。

• エクスポート：アカウントページから、アカウントとプロフィールのデータ、お気に入り、進捗、投稿、コメント、いいね、フォロー、ブロック、あなたが行った通報、スターの記録、タスクの提出のコピー（JSONファイル）をダウンロードできます。アップロードした画像ファイルのコピーはメールでご依頼ください。
• 訂正：プロフィールはアカウント設定でいつでも訂正でき、その他のデータの訂正も依頼できます。
• 削除：アカウントページから、またはhello@sixstars.appへのメールで、アカウントとデータを削除できます。
• データへのアクセス、処理の制限や処理（当方の正当な利益に基づく処理を含む）への異議申し立て、同意の撤回をいつでも行えます：hello@sixstars.appまでメールしてください。

EEA、英国、スイスにお住まいの場合は、現地のデータ保護当局に苦情を申し立てることもできます。ご請求には30日以内に回答し、請求がアカウントの所有者からのものであることを確認させていただく場合があります。

私たちは、上記のカテゴリーのデータ（識別子、アカウントデータ、本サイト内に限られたインターネット上の活動）を、上記の目的で収集しています。クロスコンテキスト行動広告のために個人情報を販売・共有することはなく、センシティブな個人情報も使用しません。あなたには、自身のデータについて知る権利、削除する権利、訂正する権利、そしてこれらの権利を行使したことで差別を受けない権利があります。Global Privacy Controlのシグナルを尊重します。

SixStarsは13歳未満の子どもを対象としていません。アカウントを作成するには13歳以上である必要があり、お住まいの国の法律でより高い年齢が定められている場合はその年齢以上である必要があります（たとえばEU加盟国におけるデジタル同意年齢で、最大16歳）。当方は、その年齢に満たない子どもの個人データを故意に収集することはありません。子どもがアカウントを作成したと思われる場合はご連絡ください。削除いたします。

SixStarsは、厳格なセキュリティヘッダーを備えたHTTPSでのみ配信しています。パスワードが平文で保存されることはなく、本番データへのアクセスは必要な人員に限定しています。

データの取り扱い方法を変更する場合は、このページと上記の日付を更新します。アカウント保有者に影響する重要な変更については、施行前にメールまたはアプリ内でもお知らせします。

本バージョンは2026年10月6日から施行されます。