収集するデータ
OnceAccount SSO から: メール、表示名、アバター。OnceKeeper 自身はパスワードを保存しません。
あなたが提供: 自己紹介、投稿内容、コメント、TOP_PICK の回答、棚の名前とタグ。
自動（サーバーログ）: IP アドレス、ブラウザ user-agent、ページビュー履歴、マウス軌跡データ（管理者が UX 改善に使用、デフォルトでオン、オプトアウトは将来対応）。
Cookie: ログイントークン、ロケール設定（NEXT_LOCALE）、匿名トラフィック追跡 ID。サードパーティ広告 Cookie は使用しません。
データの使用方法
コアサービス提供: 投稿、コメント、フォローを表示。
通知送信: 新規フォロワー、新規コメント、TOP_PICK 審査結果（通知設定で無効化可能）。
不正防止: スパム、自動化攻撃、ポリシー違反の検出。
プロダクト改善: どの機能が使われ、どこでユーザーが詰まるかを匿名解析。
私たちがしないこと
あなたのデータを誰にも売りません。
広告プロファイリングを行わず、あなたの閲覧履歴を広告主向けにセグメント化しません。
あなたの個人データを広告主、マーケティング会社、データブローカーと共有しません。
他のウェブサイトを横断してあなたを密かに追跡しません。
サードパーティサービス
OnceAccount（auth.oncehit.com）— シングルサインオンとアカウント管理。データは同グループのプライバシーポリシーに従います。
AWS SES — Amazon Simple Email Service 経由で通知メールを送信。AWS はマーケティング目的でメッセージ内容を閲覧しません。
サーバーホスティング — インフラ提供者は契約上の NDA の下、運用中にサーバーデータに偶発的にアクセスする可能性があります。
あなたの権利
アクセス — 投稿、コメント、棚のコピーをいつでもリクエスト可能（サポートに連絡）。
訂正 — 個人情報は設定から直接編集可能。
削除 — 個別の投稿 / コメント / 棚を削除、または全アカウント削除をリクエスト可能（データ削除ページ参照）。
同意撤回 — メール通知はいつでも無効化可能。アカウント無効化ですべての同意を撤回。
異議申立 — モデレーション措置に同意できない場合は異議申立を送信可能（停止 / 永久停止時にフォームが自動表示）。
データ保持
有効なアカウント: サービス提供に必要な間、データを保持。
アカウント削除後: 14 日以内に完全削除。監査ログ（管理者のモデレーション操作）は法律上 1 年保持。メール配信ログはデバッグ用に 90 日保持 — PII を含むメッセージ内容なし。
バックアップ: データベースバックアップは 30 日保持後自動削除。バックアップ内の削除済みデータは決して復元しません。
Cookie と児童プライバシー
本サービスは 13 歳未満の児童を対象としておらず、彼らのデータを意図的に収集しません。未成年アカウントが発見された場合は直ちに削除します。
必須 Cookie: ログインセッション、ロケール設定、CSRF トークン。ブラウザで無効化できますが、一部機能は動作しません。
変更と連絡
本ポリシーは定期的に更新する可能性があります。重大な変更は 30 日間サイト内で告知します。
継続利用は新バージョンへの同意とみなします。同意できない場合は、アカウント削除を選択できます。
プライバシーに関するご質問は、フッターのサポートメールでご連絡ください。