プライバシーポリシー

この案内について

沖縄しまばなし運営が、この掲示板で取り扱う情報について説明します。連絡先はお問い合わせページに掲載しています。

匿名掲示板とは、一般利用者の会員登録や本名入力が不要という意味です。通信や外部サービスを含めて、情報が一切残らないことを意味するものではありません。

保存する情報と使い道

投稿情報

カテゴリ、タイトル、本文、任意の名前、投稿日時・番号・識別子などを、掲示板の表示と運営のため保存します。表示中の投稿情報は閲覧者に公開されます。

通報・管理の情報

通報対象、理由、補足、受付日時、対応状況、管理者の対応メモ・操作履歴を、不適切な投稿への対応と記録のため保存します。一般の閲覧者には表示しません。

連投防止の情報

ブラウザを区別するCookieと、それを基に変換した識別値、操作の種類、次に送信できる時刻を、連続送信の制限に使用します。名前やIPアドレスをこの識別に使用しません。

管理者の認証情報

管理者のメールアドレス・認証情報はSupabase Authで取り扱います。管理者のログイン状態の維持にCookieを使用します。不正な連続試行を制限するため、管理者ログインの受付時刻を最大10件保持し、次の受付時に直近60秒より古い時刻を整理します。新たな受付がない間は残る場合があります。この制限用の記録にはメールアドレス・パスワード・IPアドレスを含めません。一般利用者の登録はありません。

お問い合わせの情報

メールで受け取る送信元アドレス・名前・本文等を、相談の確認・返信・対応記録のために取り扱います。問い合わせ窓口にはGoogleのGmailを利用し、メールは同サービス上で保管・処理されます。一般の閲覧者には公開しません。

問い合わせメールは、相談への対応と過去の対応確認のため、運営中は原則として保存します。ただし、保存の必要性やデータ容量などを見直し、不要な情報を削除する場合があります。

Googleのプライバシーポリシー（別タブ）

Cookieとブラウザ内保存

連投防止のCookieは7日間有効です。管理者のログイン用Cookieは最長1時間です。Cookieを利用できない場合、一部の機能が正しく動作しないことがあります。

ブラウザ内保存のデモモードでは、サンプルと仮投稿をlocalStorageに保存します。このモードの投稿は他のブラウザとは共有されず、「デモデータをリセット」またはブラウザのサイトデータ削除で消去できます。Supabase接続モードの投稿は、ブラウザのデータを消しても削除されません。

利用する外部サービス

Supabase：投稿・通報・管理記録の保存と管理者認証に使用します。掲示板のデータベースはシンガポールのリージョンを利用しています。サービスの提供・保守などに伴い、日本国外で情報が処理・保管される場合があります。Supabaseのプライバシーポリシー（英語・別タブ）

Cloudflare Turnstile：自動投稿や自動ログイン試行を防ぐため、投稿・通報・管理者ログインのフォームで使用します。CloudflareはIPアドレス、ブラウザ情報などの信号を安全確認や検出機能の改善のため処理します。掲示板のサーバーから検証のために投稿本文・名前・通報内容・ログインのメールアドレスやパスワードを送ることはありません。Turnstileのプライバシーに関する説明（英語・別タブ）

Vercel：掲示板の配信とサーバー処理に使用します。アプリの投稿テーブルには投稿者のIPアドレスを保存しませんが、通信に伴い、Vercelなどの外部サービスでIPアドレスやリクエストに関するログが処理される場合があります。これらは配信、障害調査、不正利用への対策などのために取り扱われ、保存期間はログの種類やサービスの設定・方針により異なります。掲示板の投稿の保存期間とは別の扱いです。Vercelのプライバシーに関する説明（英語・別タブ）

現在、広告配信やアクセス解析のためのツールは導入していません。

保存期間と削除

投稿（話題・レス）は、サービスを運営している間、期限を設けず原則として保存します。ただし、運営上の判断などにより非表示・削除する場合があります。サービス終了や障害などもあるため、永久保存を保証するものではありません。画面上の非表示だけではデータベースから完全に削除されません。

通報・管理履歴は、掲示板の運営と過去の対応確認のため、運営中は原則として保存します。ただし、保存の必要性やデータ容量などを見直し、不要な情報を削除する場合があります。

現在、投稿・通報・管理履歴には一定期間で自動削除する仕組みはありません。削除の相談はお問い合わせ窓口で受け付け、対象と理由を確認した上で、非表示や保存データの削除などの対応を判断します。

連投防止のデータは、受付可能時刻から24時間を過ぎると、後続の正常な送信時に順次整理されます。送信がない間は残る場合があります。外部サービス側のログ等は各サービスの設定・方針に従います。

バックアップの取り扱い

障害からの復旧に備え、投稿・通報・管理履歴などのバックアップを運営者が管理する端末に保管します。非公開の通報なども含まれるため、アクセスを制限し、一般には公開しません。現在は手動で取得しており、すべての投稿を必ず復元できることを保証するものではありません。

通常のデータベースで削除した情報が、取得済みのバックアップに残る場合があります。削除対応時には残存も確認し、整理方法や残存する場合の扱いをご案内します。復元する際は、削除・非表示の対応が取り消されないよう確認します。外部サービス側のバックアップやログは各サービスの設定・方針に従うため、すべての複製からの即時消去を約束するものではありません。

安全管理と情報提供

管理機能の認証・権限確認、秘密キーのサーバー側管理、入力検証、連投制限とBOT対策を行っています。情報は掲示板運営と安全確保に必要な範囲で取り扱います。

公開投稿と外部サービス利用に伴う処理のほか、法令に基づく場合など、必要な範囲で情報を提供することがあります。投稿情報や通報情報を広告目的で販売する運用は行いません。

情報の取り扱いに関する相談

投稿の非表示希望や、情報の開示・訂正・削除等に関する相談はお問い合わせをご確認ください。対象や依頼内容を確認して対応を検討します。自由入力の名前だけでは投稿者本人を確認できません。

本ポリシーを変更する場合は、このページと更新日を更新し、重要な変更はサイト上でお知らせします。