プライバシーポリシー

Hoshikaはあなたの個人データの管理者です。プライバシーに関するご質問はお問い合わせページからご連絡ください。

• アカウントデータ: ユーザー名、公開名、メールアドレス、パスワード（bcrypt/argon2でハッシュ化）、生年月日。
• プロフィールデータ: アバター、バナー、自己紹介、設定。
• 生成コンテンツ: レビュー、リスト、コメント、評価、フォーラムスレッド。
• 利用データ: リストのエントリ（アニメ/マンガ、視聴エピソード、読了チャプター、評価、日付）。
• 技術データ: IPアドレス、ブラウザ、言語、セッションクッキー。
• 連携アカウント: Google、Discord、X、MyAnimeList、AniList、Kitsu、Trakt、Simklを連携すると、それらのサービスから識別子、名前、アバターを受け取ります。

• サービスの提供: アカウント、リスト、フォーラム、おすすめ。
• 認証とセッションのセキュリティ。
• 運営上の連絡（メール認証、パスワードリセット、法的通知）。
• プロダクト改善: 集計された匿名の統計。
• 法的義務の遵守とユーザーの権利への対応。

最低年齢を満たしているか確認するため生年月日を検証します（規約参照）。法的効果を伴う自動化された意思決定にデータを使用しません。

• 契約の履行: アカウント、リスト、プロフィール。
• 同意: 非必須クッキー、プロモーション連絡、外部連携。
• 正当な利益: セキュリティ、不正防止、プロダクト改善。
• 法的義務: 管轄当局が要求する場合。

アカウントが有効な間データを保持します。削除した場合、法的義務により保持が必要なデータ（セキュリティ・課金ログなど）を除き、30日以内に個人情報を消去または匿名化します。

データを販売することはありません。共有先は以下のみ:

• インフラプロバイダー: Cloudflare（CDN/WAF）、Backblaze B2（ストレージ）、Hetzner（EUホスティング）。
• IDプロバイダー: Google、Discord、X、アニメAPI（連携した場合のみ）。
• メール: トランザクションメール用SMTPプロバイダー。
• 当局: 法的義務が存在する場合。

すべての処理者は当方に代わり、データ処理契約の下でデータを扱います。

一部のプロバイダーはEEA外でデータを処理する場合があります。その場合、適切な保証（欧州委員会の標準契約条項または十分性認定）を求めます。

データへのアクセス、訂正、削除、異議、処理の制限、ポータビリティの権利があります。アカウント設定またはお問い合わせページからいつでも行使できます。

スペインデータ保護庁（AEPD）またはお住まいの国の監督当局に苦情を申し立てることもできます。

セッションと設定（言語、テーマ）の維持に厳密に必要なクッキーを使用します。サードパーティ広告クッキーは使用しません。将来アナリティクスを追加する場合は、有効化の前に同意を求めます。

合理的な技術的・組織的対策を実施しています: 通信の暗号化（TLS）、強力なパスワードハッシュ、アクセス制御、バックアップ。100%安全なシステムは存在しません。データに影響するインシデントは遅滞なく通知します。

本サービスは13歳未満（EEA/英国では16歳、現地法により異なる場合あり）を対象としていません。無許可の未成年アカウントを検出した場合は削除します。

本ポリシーは更新されることがあります。重要な変更は事前にメールまたはサービス上の目立つ通知でお知らせします。