1. 取得する情報と利用目的
本サービスは、WordPressのユーザー情報（ログイン名、メールアドレス、パスワードのハッシュ、表示名等）、公開プロフィール設定、投稿、コメント、返信、リアクション、ポイント、通知、トロフィー、通報、安全管理・監査記録を、サービス提供、本人確認、表示、運営、安全管理、不正防止のために取り扱います。
ログイン名、メールアドレス、管理メモ、通報者情報、ポイント台帳、通知一覧は一般公開しません。表示名、自己紹介、プロフィール画像、公開写真、公開を選んだプロフィール等は設定と公開状態に応じて表示されます。
2. 写真とEXIF
投稿写真から、カメラ、レンズ、焦点距離、絞り、シャッター速度、ISO等の許可項目を取得する場合があります。写真ごとの公開設定に従って表示・集計します。
GPS、機器シリアル番号、所有者情報、未知のEXIF項目は保存・公開対象にしません。原文EXIFは一般公開せず、機材は所有情報ではなく、その写真で使用された記録として扱います。
投稿画像は安全な表示のために向き補正、縮小、形式を維持した再生成、可能な色変換、メタデータ除去を行い、公開用派生画像を作成します。原寸画像を一般公開ページへ直接リンクしない方針です。
3. 写真の反響と匿名セッション
有効な公開写真の個別ページでは、閲覧数と「見た人（推定）」を写真別・日別に集計します。投稿者本人、管理者、明らかなbot、プレビュー等は除外し、同一閲覧の短時間の重複を抑えます。
ログイン中はユーザーに由来する不可逆化した期限付きキー、未ログイン時はCookieに保存する匿名セッション識別子に由来する期限付きキーを使用します。生IP、メール、ブラウザ指紋、User-Agent全文、閲覧者別の永続的な閲覧履歴は保存しません。
外部アクセス解析サービスへ送信せず、分析結果は原則として写真投稿者本人だけに表示します。「見た人」は厳密な人数ではなく推定値です。
4. Cookie・通知・安全管理
写真の反響の重複抑制のため、匿名セッションCookieを使用します。WordPressはログイン状態、設定その他の標準機能に必要なCookieを使用する場合があります。
WordPress標準のコメント処理では、迷惑投稿対策などのため、コメント投稿時の接続元IPアドレスやブラウザ情報が保存される場合があります。
サイト内通知は、対象ユーザー、操作ユーザー、通知種類、対象、既読・取消状態、日時等を保存します。一般ユーザー向けメール通知は現在実装していません。
通報では通報者、対象、理由、詳細、対応状態等を保存します。モデレーション、アカウント状態変更、安全管理の操作は管理者向け監査ログへ記録します。安全管理では、管理者が指定した完全一致IPアドレスを操作制限の履歴として保存する場合があります。
5. 保存期間と退会後
写真の反響の日別集計は運営設定の保持期間に従い、初期設定は730日です。重複防止キーは設定された短期間の経過後に整理されます。
投稿、コメント、ポイント、通知、トロフィー、通報、監査記録等には一律の自動削除期限を現在設けていません。退会後も、履歴の整合、安全管理、不正防止、法令上必要な対応のために保持される場合があります。
バックアップや保守上の複製から直ちにすべてが消去されない場合があります。具体的な保存期間は、公開前の運営方針と本番環境を踏まえて確認します。
6. 第三者提供・委託・外部サービス
法令に基づく場合や安全確保に必要な場合等を除き、本人の同意なく個人データを第三者へ提供しません。WordPressの稼働に必要なホスティング等の委託先を利用する場合は、必要な範囲で取り扱われます。
プロフィール画像が未設定の場合のWordPress標準アバターは、サイト設定によりGravatarの画像URLを利用する場合があります。
Googleログイン、Amazonアフィリエイト、外部アクセス解析、一般ユーザー向け外部メール配信は現在利用していません。本番の委託先と外部サービスは公開前に確認し、利用する場合は本ポリシーを更新します。
7. 安全管理・問い合わせ
権限確認、nonce、入力検証、公開範囲の制御、画像の安全処理、監査ログ等を用いて情報を管理します。ただし、あらゆる危険を完全に防止できることを保証するものではありません。
本人情報の開示、訂正、削除等の相談、未成年者の利用条件、運営者情報、問い合わせ先、施行日、最終改定日は公開前に運営者と法律専門家が確認します。問い合わせは、サイト上で運営が案内する窓口をご利用ください。
8. ポリシーの変更
内容を変更する場合は、影響に応じてサイト内で案内します。重大な変更で再同意を求める基準と方法は、登録フローの確定時に整備します。