ポチ審プライバシーポリシー
最終更新日: 2026年10月18日
ポチ審査団（以下「運営者」）は、サービス「ポチ審」（以下「本サービス」）で取り扱う利用者の情報について、次のとおり定めます。本サービスは会員登録がなく、氏名・メールアドレス・電話番号・住所などを求めません。ただし、ここに書く情報も、ほかの情報と組み合わせることで特定の個人とつながる可能性があるため、個人情報またはそれに準じるものとして大切に取り扱います。
1. 取得する情報と利用目的
| 情報 | どうやって取得するか | 何に使うか |
|---|---|---|
| 端末ID（ランダムな番号） | 初めて来たときに、ブラウザの Cookie（kt_did）に保存します | 同じ人による二重投票を防ぐため。自分の投稿を見分けるため |
| 端末IDから作った値（ハッシュ） | 端末IDを、元に戻せない計算（運営者だけが持つ鍵を使う HMAC）で変えたものだけをデータベースに保存します。端末ID そのものは保存しません | 同上。規約への同意の記録、利用の停止の記録 |
| LINE の利用者ID から作った値（LINE ミニアプリ版だけ） | LINE で本人確認をしたときに受け取る利用者ID を、上と同じ計算で変えたものだけを保存します。利用者ID・名前・プロフィール画像は保存しません | 同上 |
| IPアドレスから作った値 | アクセスしたときの IPアドレスを、日ごとに変わる鍵で元に戻せない値に変えて保存します。IPアドレスそのものは保存しません | 同じ回線からの投票の上限、通報の重複の判定、迷惑行為の防止 |
| 投稿の内容 | 利用者が入力したもの（商品名、価格、迷っている理由、商品のリンク、締切の設定、公開の範囲） | 本サービスで表示するため |
| 票とコメント | 利用者が入力したもの | 集計と表示のため |
| 通報の内容 | 利用者が送ったもの | 不適切な投稿・コメントへの対応のため |
| グループへの参加 | 招待URLで参加したときの記録 | 参加者だけに投稿を見せるため |
| 商品のリンクを押した記録 | 押したときに、Cookie（kt_sid）の匿名の番号、押した場所、日時、移動元のサイトのドメイン（ドメインだけ）を保存します | 利用の状況の分析、二重に数えないため、本サービスの改善のため |
| 規約への同意 | 同意したときの規約の版と日時 | 同意の記録のため |
| 問い合わせの内容 | 利用者が送ってきたメール | 問い合わせへの対応のため |
運営者は、上の目的の範囲を超えて情報を使いません。目的を変えるときは、法令に従い、変更後の目的を本サービスの画面で公表します。
2. Cookie
| 名前 | 内容 | 期間 |
|---|---|---|
| kt_did | 端末ID | 1年 |
| kt_sid | 商品のリンクを押した記録の匿名の番号 | 24時間 |
| kt_gate | 合言葉を入れたことの記録（試験運用中だけ） | 24時間 |
| kt_sess | LINE ミニアプリ版のセッション（LINE の利用者ID から作った値を、運営者の鍵で署名して保存） | 24時間 |
どれも本サービスのためだけに使い、広告や他社の分析のためには使いません。Cookie を消すと、本サービスは別の人として扱います（自分の投稿を見分けられなくなります）。
3. 保存期間
| 情報 | 期間 |
|---|---|
| IPアドレスから作った値（回数の上限に使うもの） | 約2日で削除 |
| 通報に付けた IPアドレスから作った値 | 48時間で削除 |
| 商品のリンクを押した記録 | 13か月で削除（日ごとの件数の集計は、個人を識別できない形で残します） |
| 投稿・票・コメント | 本サービスを提供している間。非表示にした投稿・コメントの本文は、非表示から90日で削除します |
| 端末IDから作った値・同意の記録・利用の停止の記録 | 本サービスを提供している間 |
| 問い合わせのメール | 対応が終わってから1年 |
4. 第三者への提供
運営者は、次の場合を除き、利用者の情報を第三者に提供しません。
- 法令にもとづく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
- 合併、事業の譲渡その他の理由で事業が引き継がれる場合（引き継ぎ先は、このポリシーの範囲で情報を使います）
5. 外国にある事業者への委託
運営者は、本サービスを動かすために、次の事業者に利用者の情報の取り扱いを委託しています。どちらも米国の事業者です。
| 事業者 | 委託する内容 | 事業者の所在国 | 情報を扱うサーバーの場所 |
|---|---|---|---|
| Cloudflare, Inc. | 本サービスのサーバー、ネットワーク、画像の中継、ログ | 米国 | 世界各地のデータセンター（利用者に近い場所で処理されるため、国を特定できません） |
| Supabase, Inc. | データベース | 米国 | 日本（東京） |
運営者は、個人情報の保護に関する法律第28条第1項に基づき、利用者の同意を得て、この委託（外国にある第三者への個人データの提供）を行います。同意は、初めて投稿・投票・通報・グループへの参加をするときの同意の画面で、このポリシーへの同意とあわせていただきます。同意の前にお知らせする情報（同条第2項）は次のとおりです。
- 提供先の外国の名称: 米国（Cloudflare, Inc.・Supabase, Inc. の所在国）。情報を扱うサーバーの場所は上の表のとおりです。
- 米国の個人情報の保護に関する制度: 米国には（2026年10月時点で）、日本の個人情報の保護に関する法律のように民間の事業者を広く対象とする連邦法はなく、分野ごとの連邦法、連邦取引委員会（FTC）による不公正・欺まん的な行為の取り締まり、州法（カリフォルニア州の消費者プライバシー法など）があります。このため、日本の法律が事業者に求める義務（利用目的の特定、本人からの開示などの請求への対応など）と同じ内容の義務が、必ず課されるわけではありません。詳しくは、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
- 提供先が講じている措置: 両社は、セキュリティとデータ保護の方針、およびデータ処理の条件（Data Processing Addendum）を公表しています。これらの条件が本サービスとの契約に適用されているかは確認中です。確認ができたら、このポリシーを更新します。
同意をいただけない場合、投稿・投票・通報・グループへの参加はご利用いただけません（投稿を見ることはできます）。
6. 外部への送信（利用者の端末から他社への送信）
本サービスの画面を表示するとき、利用者の端末から次の事業者に情報が送られることがあります。
| 送信先 | 送られる情報 | 目的 |
|---|---|---|
| 楽天グループ株式会社（商品画像のサーバー） | IPアドレス、ブラウザの種類など、画像を読み込むために通常送られる情報（どのページから来たかは送らない設定にしています） | 楽天市場の商品画像を表示するため |
| LY株式会社（LINE ミニアプリ版だけ） | LINE の利用者を確認するための情報、端末の情報など | LINE ミニアプリとして動かし、本人を確認するため |
その他のお店の商品画像は、運営者のサーバーが代わりに読み込んで表示するため、利用者の情報はそのお店に送られません。 楽天市場、Amazon その他のお店へのリンクを押して移動したあとは、移動先のお店の方針が適用されます。楽天市場と Amazon へのリンクには、運営者を示すアフィリエイトの印が付きます（広告表記を参照）。
7. 安全管理
- 端末ID・LINE の利用者ID・IPアドレスは、そのままでは保存せず、元に戻せない値に変えて保存します。
- データベースは、運営者のサーバーからしか読み書きできない設定にしています。
- 通信は暗号化（HTTPS）しています。
- ログには、鍵・Cookie・IPアドレス・入力されたURLの全体を残しません。
- 情報を取り扱う人を運営者に限り、委託先の選び方と取り扱いを確かめます。
- 外的環境の把握: 外国にある事業者への委託は、上の5のとおり、所在国の制度を把握したうえで行います。
8. 開示・訂正・削除などの請求
利用者は、法令の定めに従い、運営者が保有する自分の情報の利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。 本サービスは会員登録がないため、請求の際は、投稿のURLや投稿した日時など、本人の情報を特定するために必要な事項を伺うことがあります。 請求は、問い合わせ先にメールで送ってください。運営者の住所・代表者の氏名は、請求があった場合に遅滞なく回答します。
9. 問い合わせ先
- 運営者名：ポチ審査団
- お問い合わせ先：support@pochishin.com
10. このポリシーの変更
運営者は、必要に応じてこのポリシーを変更します。変更した場合は、本サービスの画面で知らせます。