1. 私たちの基本方針

Morioka Portal+(以下「本サービス」)は、利用者のプライバシーを最大限尊重します。私たちは「必要最小限の情報だけを集め、必要な目的にだけ使う」を徹底します。

このポリシーでは、本サービスがどのような情報をどう扱うかを、できる限り分かりやすく説明します。

2. 収集する情報

2.1 アカウント登録時

• メールアドレス(認証および重要な通知のため)
• ハンドル名(@username)
• パスワード(暗号化して保存。私たちでも復元できません)
• 端末シグナル(端末指紋): 登録時およびログイン中に、ブラウザの種類・画面サイズ・タイムゾーン等から計算した匿名のハッシュ値を取得します。これは不正な多重アカウントやスパム登録を検知するためだけに使い、広告や行動追跡には一切使いません。最後に使われてから 365 日たった値は自動的に削除します (第 10 章)。

2.2 ご利用時

• あなたが投稿したコンテンツ(テキスト、画像、動画)
• パルスの本文・画像・動画と、書きかえ前を含む各版の番号・投稿者・公開期間・削除や置き換えの日時。非公開の確認用記録として保持します (第 5.1 節・第 10 章)。
• プロフィール情報(表示名、自己紹介、アイコン、ヘッダー画像など、任意)
• フォロー / ブックマーク / いいねなどのアクション履歴
• 送受信したメッセージ (DM)。通報や不正利用 (スパム・なりすまし・多重アカウントなど) の調査のため、運営 (管理者) は、各利用者が送った DM を新しいものから 200 件まで、本文・相手・送った日時・添付の有無・既読かどうかを含めて管理画面で確認できます。他の利用者に表示することはありません。みんなのいま (パルス) への返事として送った DM には、パルスへの返事であることと、返事をした時点のパルスの時刻を記録し、そのパルスが残っているあいだだけ会話の中に添えて表示します。パルスの本文・写真・動画を DM に写して保管することはありません (パルスの保管期間は第 10 章のとおりです)。
• 公共注釈の執筆内容・評価履歴(詳細は第 7 章)
• 守の取引履歴・商店の売買記録などの経済ログ(詳細は第 8 章)
• 遊びの札の発行・役割・対象、賭けた額、町のスロットの絵柄、サイコロの種、地雷の位置、じゃんけんの手と封、オセロの盤・手番・着手と期限、相手・結果・日時 (第 8.4 節)。
• 投稿のルーレットで、どの投稿で回ったか、出た数字、当たりの額、回った日時 (第 8.5 節)。
• どの投稿をいつ開いたか (閲覧の記録。詳細は第 8 章)
• 検索した言葉と、候補から開いたアカウント (「最近の検索」。あなただけに表示され、いつでも消せます。詳細は第 10 章)
• 通報内容(規約違反の検知・対応のため)
• はじめてガイド (チュートリアル) の進捗
• 談話室への参加と、「次に集まる」の「知らせて」を押した記録 (部屋と利用者の組)。「知らせて」の記録は、もう一度押して外す・談話室の参加をやめる・部屋が閉じられる、のいずれかで消えます。知らせを送ったことは部屋と集まる時刻ごとの印として残し、誰に送ったかは含みません。2026 年 9 月 24 日の作り直し以後に談話室へ書いた投稿は、参加者に限らず誰でも読めます (それより前に書かれた投稿は、その談話室の参加者だけに表示します。鍵アカウントの投稿は、これまでどおりフォロワーだけに表示します)。

2.2.1 ログインの安全のための情報 (2026 年 9 月 23 日〜)

• 二段階認証を有効にした場合、認証アプリと共有する秘密鍵と、有効にした日時を保管します。秘密鍵は照合のためにそのままの形で保管します (暗号化した形では照合できないためです)。バックアップコードは元の値を復元できないハッシュの形でだけ保管し、使った日時を記録します。無効にすると秘密鍵とバックアップコードは削除します。
• ログイン中の端末の一覧のため、ログインごとにブラウザ情報 (User-Agent)・IP アドレス・作った日時・最後に使った日時を、そのログインが有効なあいだ (ログインから 30 日) 保管します。ログアウトすると削除し、期限が切れたものは 1 日 1 回まとめて削除します。この情報は本人が設定画面で見られるほか、運営がログイン履歴の調査に使います。
• 二段階認証の途中 (パスワードは合ったがコードはまだの状態) は、有効期限 10 分の一時的な記録を置きます。認証を通ると削除し、期限切れの記録も日次の削除などで取り除きます。

2.2.2 あなたの画面の設定 (2026 年 9 月 23 日〜)

次の設定はアカウントに保存し、本人と運営だけが見られます。他の利用者には見えず、投稿や通知を出すかどうかの判定にだけ使います。

• ミュートする言葉 (登録した語と登録日時)
• センシティブな投稿の覆い、おすすめに出すかどうか、DM を受け取る範囲、既読と入力中を見せるか、通知のフィルター、動きを減らす、コントラストを上げる、データセーバー、森岡商店の棚を出すかどうか
• あなたが投稿に付けたセンシティブの印は投稿の一部として公開されます (印そのものが見えるのは覆いの形です)。

2.3 自動的に取得される情報

• IP アドレス(セキュリティとレート制限のため)
• ブラウザ情報(表示の最適化・ログイン履歴の表示のため)
• ログイン日時、操作ログ(不正アクセス検知のため)
• Web Push トークン(プッシュ通知を有効化した場合のみ、詳細は第 6 章)
• オンラインの在席状態: 運営の管理画面にだけ表示します。サーバのメモリ上でのみ扱い、履歴としては保存しません (ページを閉じて約 1 分で消えます)。
• DM の「入力中」: 会話の入力欄に文字を打っているあいだ、その会話の相手にだけ「入力中」の印を表示します。お互いが「既読と入力中を見せる」設定のときだけで、ブロック関係の相手や送れない相手には表示しません。サーバのメモリ上でのみ扱い、記録には残しません (打つのをやめると約 6 秒で消えます)。運営の管理画面にも表示しません。

2.4 登録途中(メール未認証)の情報

新規登録後、メール認証を完了する前のアカウント情報は、登録から 48 時間で通常のデータベースから自動的に削除されます (その後、同じユーザー名で登録し直せます)。削除の際は、削除されたアカウントと同じく隔離された保管領域に移し、削除の履歴を残します (第 10 章)。メールで届く確認コード (6 桁) の有効期限は 24 時間で、期限が切れた場合は再送できます。

2.5 さんぽ(位置情報)機能 ※終了しました

「さんぽ」は 2026 年 9 月の守の切り替えとともに終了しました。さんぽのために新たに位置情報を取得することはありません。 (写真・動画に書き込まれた撮影した場所の扱いは第 2.10 節です。) 終了前は、言葉の銀行の「さんぽ」機能で 「移動した」ボタンを押したときに限り、その時点の位置情報(緯度・経度)と、その精度、前回の記録からの距離・時間・速さ、記録した日時を記録していました。位置情報の取得には端末の許可が必要なオプトイン(任意)で、許可しなくても他の機能は通常どおりご利用いただけました。記録済みの位置情報は、次の目的のため運営が削除するまで保管し (アカウントを削除しても自動では削除されません。第 10 章)、この目的のために運営(管理者)が管理画面で確認することがあります。

• 不正利用(複数アカウントの不正運用 ＝ スパムアカウント・サブ垢などの特定)の調査・防止
• お問い合わせ・サポート対応

記録済みの位置情報を、将来の「道草」機能へ引き継ぐ案がありますが、まだ実施していません。実施する場合は、その目的と取り扱いをあらためてお知らせします。

2.6 音声通話・共和放送

1 対 1 の音声通話は、できるかぎり端末同士の直接通信 (P2P) で行います。回線の組み合わせによって直接つながらないときは、音声が中継サーバ (TURN) を通ることがあります (第 11 章)。音声は通信する端末間で暗号化され、中継サーバへは暗号化された状態で送られます。本サービスが通話の音声を録音・保存することはありません。通話の開始・終了などの接続のための情報 (シグナリング) は、本サービスのサーバで扱います。

共和放送の試験放送 (2026 年 9 月 28 日〜)は、運営が制作した合成音声と独自の音楽による番組の音声を回ごとにサーバへ保管し、月曜0時から日曜24時までの1週間の編成 (2026 年 9 月 30 日〜) で、日本時間の10分・20分・30分・60分の枠に繰り返し配信する一方向のチャンネルです。同じ回を別の曜日・時刻に再放送することがあります。番組の時計は2026年9月28日 (月曜) 午前0時 (日本時間) を基準に固定し、休止・再開やサーバの再起動でも変えません。休止中も時計は進み、再開すると現在の放送位置へ戻ります。個人別の再生位置をサーバに保存することはありません。利用者のマイク音声は取得・保存しません。利用者の番組作成や発言参加は提供せず、聴いている人の一覧や人数を表示したり、この機能のために個人別の聴取時間を記録したりすることもありません。時報と局のジングルは受信中の端末がサーバの時刻に合わせて鳴らすもので、そのために新たな情報を送ることはありません。音声は本サービスのサーバから配信し、聴くだけで STUN・TURN や音声合成サービスへの外部通信は行いません。ページを開いた記録やアクセスログは、サイト共通の取り扱い (第 5.1 節など) に従います。

この試験放送より前の放送局では、音声を保存せず、番組の題名・説明・予定の日時・長さ・話し方、「始まったら通知する」を押した利用者、放送に参加した利用者とその役割、放送のあとのメモを保存していました。これらの既存の記録を、今回の切り替えで削除することはありません。以前の音声は保存されていないため、あとから再生できません。

2.7 おかえりモーダル (2026 年 9 月 8 日〜21 日、表示は終了)

2026 年 9 月 8 日から 21 日まで、本サービスを閉じて開き直したときに、挨拶と「ひとつの問い」をお見せする画面 (おかえりモーダル) を表示していました。2026 年 9 月 21 日にこの画面の表示を終え、挨拶と天気は検索ページのいちばん上の帯 (第 2.8 節) に移しました。表示していた期間に、この機能のために次の情報を保存していました。

• いつ出したか: モーダルを表示した日時 (同じ問いを二度出さないため、および答えなかった問いを日を空けて出し直すため)。
• どの問いを出したか: あなたに出した問いの番号。
• 答えた投稿: その場から投稿した場合に、どの投稿がその答えかの結び付け。投稿そのものは通常の投稿とまったく同じ扱いで、タイムラインに公開されています。
• 閉じた回数: 答えずに閉じた回数と、それに応じて表示を控える期限 (表示を減らすためだけの数値で、他の判断には使っていません)。
• あなたの設定: 表示の頻度 (毎回 / 朝だけ / 出さない) と、天気を表示する場所の選択。

表示を終えてからは、これらを新しく記録していません (天気を表示する場所の選択だけは、検索ページの帯で引き続き使います)。記録済みのものは、アカウントを削除すると他のデータと同じように削除されます (第 10 章)。

2.8 天気の表示と場所の選択

検索ページのいちばん上の帯には、挨拶と、いまの天気と気温をお見せします。ここでの取り扱いは次のとおりです。

• 位置情報 (GPS) は取得しません。IP アドレスから現在地やお住まいを推定することもしません。
• 天気を表示する場所は、あなたが一覧から選んだ地域です (既定は「尾張 / 愛知県西部」)。保存するのは気象庁が定める予報区の番号だけで、住所・現在地・移動の記録ではありません。帯の右上の場所の名前、または設定画面からいつでも変更できます。
• 天気・気温・湿度は、サーバが 30 分に 1 回まとめて気象庁から取得し、全利用者で共有して表示します。あなたが画面を開くたびに気象庁へ通信が行くことはなく、気象庁へあなたに関する情報 (アカウント、IP アドレス、選んだ場所) が送られることもありません (第 11.1 節)。場所を切り替えた直後に、その地域の天気がまだ手元に無いときだけ、サーバがその場で取得します。このときも気象庁へ送るのは地域の番号だけです。
• 帯の背景の模様は、日付・時間帯・天気の分類だけから作っています。あなたに関する情報は使っておらず、同じ時間に開いた人には同じ絵が出ます。
• 取得した天気・気温・湿度は場所ごとの一時データとして保存し、次の取得で上書きします。個人とは結び付きません。

表示する天気の文と気温・湿度は、気象庁の発表・観測値をそのまま使用しています (出典: 気象庁ホームページ)。本サービスが独自の予報を行うことはなく、警報・注意報の伝達も行いません。

2.9 合成音声化の仕事 (声の収録、2026 年 10 月 6 日〜)

「合成音声化の仕事」(/voice/。2026 年 10 月 18 日までの名前は「声優になろう！」) は、台本の文を 1 文ずつ録音する仕事で、本サービスのアカウントでそのまま使えます (メニューの「求人情報」から)。録音した声は、運営が私的利用の範囲に限って、その人の声で話す合成音声の研究・制作に使います。公開や商用には使いません。はじめて使うときに、この使い方への同意のボタンを押していただき (これが応募になります)、同意した日時と同意の文を記録します。同意はあとから取り消せません (2026 年 10 月 19 日以降の同意)。同意するまで録音は始まりません。録音は自分で録音ボタンを押したときだけ行い、ページを開いただけで音を取ることはありません。

• 保存するもの: 録音した音声 (準備の 3 文と周りの音の測定を含みます)、音声の自動判定の結果 (音量、周りの音、台本との読みの一致、登録した声との一致などの数値と、聞き取った文)、採用した文と進み具合、同意した日時。いずれもハンドル名に紐づけて本サービスのサーバーの中に保存します。判定はサーバーの中だけで行い、音声を外部のサービスへ送ることはありません。
• 守: 台本の 1 文を採用するごとに、言葉の銀行から 5 守を受け取れます (同じ文は 1 回だけ。判定が「録り直しをおすすめします」の文には出ません。言葉の銀行の残高が足りないときは出ません)。受け取りは通帳に「声の収録」として残ります (第 8 章)。
• 保存しないもの: 録音ボタンを押していない間の音。
• 見られる人: 本人 (自分の分だけ。求人票の画面にも、応募したか・採用された文の数・受け取った守が本人にだけ表示されます) と運営。他の利用者には音声も判定も見えません。
• 保管期間: 運営が合成音声の研究・制作に使い終えて削除するまで。2026 年 10 月 19 日以降に同意した方の録音は、同意が取り消せないため、本人の求めによる削除は行いません (法令にもとづいて応じる必要がある求めには応じます)。それより前に同意した方の録音は、そのときの説明のとおり、本人の求めがあれば削除します (ご意見箱へ)。アカウントを削除しても、この音声は第 10 章の隔離保管とは別に、この項の期間だけ残ります。

2.10 写真・動画の撮影した場所 (2026 年 10 月 26 日〜)

スマートフォンなどで撮った写真・動画のファイルには、撮影した場所 (緯度・経度)・撮影日時・端末の名前などが書き込まれていることがあります。本サービスは、投稿・パルス・アイコン・ヘッダー・談話室のアイコン・DM・ご意見箱に上げられた写真と動画を、次のように扱います。

• 撮影した場所 (緯度・経度) を運営が記録します。記録するのは、緯度・経度、上げたアカウント、どこに上げたか、ファイル、上げた日時です。高さ・撮影日時・端末の名前は記録しません。場所が書き込まれていない写真・動画からは何も記録しません。
• 公開・保存の前に、ファイルから撮影した場所・撮影日時・端末の名前などを消します。写真は画素のデータに手を加えずに書き込まれた情報だけを外し、動画は映像と音声をそのまま入れ直すので、画質は変わりません (写真の向きの情報だけは、正しい向きで表示するために残します)。他の利用者が「元の画質で開く」「保存」などで手に入れるファイルにも、撮影した場所は残りません。
• 記録した場所を見られるのは運営 (管理者) だけです。他の利用者に表示することはありません。運営が記録を見たことは記録しません。
• 使う目的は、本サービスの運営と、不正利用の調査・防止、お問い合わせへの対応です (第 3 章)。
• 記録は運営が削除するまで保管します。写真・動画や投稿を削除しても、記録は自動では削除されません。アカウントを削除したときは、削除されたアカウントの記録と同じく隔離された保管領域へ移します (第 10 章)。
• この扱いを始める前に上げられた写真・動画も、撮影した場所を記録したうえで、ファイルから同じように消します。

3. 情報の利用目的

収集した情報は、次の目的にのみ使用します。

• 本サービスの提供および運営
• アカウントの認証・本人確認
• 不正利用 (スパム・多重アカウント・経済機能の悪用) の検知・防止
• ホームの「おすすめ」タイムラインの並び順を決めること (第 8.1 節・第 9 章)
• パルステージで、あなたがすでに見た投稿・現況届けをできるだけ表示しないこと (第 5 章・第 5.1 節・第 8.1 節)
• サービスの改善・新機能の検討
• 重要な通知(セキュリティに関わるもの、規約変更など)の連絡
• お問い合わせ対応

外部の広告主の広告の配信、広告・マーケティングを目的とした第三者への提供、第三者への販売は一切行いません。本サービスの中に表示する広告は、森岡商店の品を並べた棚 (「広告」と明示します) だけで、興味・関心に合わせて品を選ぶために閲覧履歴・購入履歴・位置情報は使いません。購入済みの品と自分の出品を除くためには、購入と出品の記録を参照します (第 8.0 節)。

4. 情報の保管と保護

• パスワードは、復元不可能な一方向ハッシュ(bcrypt)で保存しています。
• メール認証やパスワード再設定のトークンも、ハッシュ化して保存しています。
• 通信は HTTPS で暗号化しています。
• サーバーは適切なファイアウォールとアクセス制御の下で運用しています。
• 定期的にバックアップを取得し、データ損失に備えています。

ただし、インターネット上で 100% の安全を保証することはできません。万が一不正アクセスが発生した場合は、速やかに利用者へお知らせします。

5. Cookie とログ

本サービスは、ログイン状態を保つためのセッション Cookie (ログインから最長 30 日) および、「ログインしたままにする」を選んだ場合の永続ログイン Cookie (最大 400 日) を使用します。これは本サービスの動作に必須のものです。

追跡用 Cookie や、第三者の解析ツール(Google Analytics 等)は使用していません。

5.1 利用状況の記録 (2026 年 9 月 9 日〜)

本サービスの安全管理 (不正利用・なりすまし・嫌がらせの調査) と機能改善のため、ログイン中にどの画面を開いたかをサーバに記録します。具体的には次のものです。

• 開いた画面 (ホーム・通知・設定など) と、開いた投稿・プロフィール・DM の相手・現況届け・談話室・共和放送の番組・商店の商品・作品集がどれか
• 投稿のいいね一覧・リポスト一覧・引用一覧・返信一覧を開いたこと
• 検索した言葉と選んだタブ
• みんなのいま (パルス)で、誰のどの版の本文・画像・動画を見たか (版の番号と表示の種類・何枚目か)。運営は、その記録から当時の内容を確認できます。以前の記録で版を特定できないものは特定不能のまま扱い、現在の内容と結び付け直しません。写真・動画ビューアでどの投稿の何枚目を開いたか、帯から現況届けを開いたことも記録します。
• 訊価を支払って投稿の本文を開いたこと (第 8.1 節の記録と同じ事実)
• その画面を開いていた時間 (2026 年 10 月 7 日〜): 開いた画面がブラウザで見えていた秒数を、画面を離れるとき (閉じる・別の画面へ移る・別のアプリやタブへ切り替える) にブラウザが送り、上の「開いた画面」の記録に秒数として添えます。見えていた時間の合計だけで、読んでいたかどうかは分かりません。ブラウザが送らなかった場合は記録されません。
• パルスごとの表示時間: その本文・画像・動画が画面に見えている時間を端末で計測します。別の札へ移った時間、タブを隠した時間、不透明な画面に覆われた時間を含めません。開くごとの識別子で閲覧開始と時間の更新を結び付け、別の閲覧と混ぜません。端末から届いた時間は、読了や注意の程度を証明するものではありません。

記録するのは「誰が・何を・いつ・何秒見えていたか」です。どこまでスクロールしたか、画面上のその他の操作 (メニューを開いた等) は記録しません。

• 保管期間は 180 日で、古いものから自動的に削除されます。
• 閲覧対象の内容: パルスの本文・画像・動画を、公開ファイルとは分けた非公開の記録として保持します。投稿時から 180 日、公開中に記録した閲覧がある場合は最後の閲覧から 180 日まで保持し、その後は記録とファイルを削除します。管理画面だけから参照でき、公開期限や本人による削除の後に他の利用者へ再公開することはありません。
• 閲覧できるのは運営 (管理者) のみです。他の利用者に「誰があなたの投稿やプロフィールを見たか」を見せることはありません。運営アカウント自身の閲覧は記録しません。
  (この章の記録とは別に、あなたが守を支払って開いた投稿は第 8.1 節のとおり守の台帳にも残り、支払った本人だけが自分の通帳で「いつ・誰の・どの投稿を開いたか」として見られます。相手や他の利用者には見えません。)
• 管理画面での並べ方 (2026 年 10 月 19 日〜): 運営は調査のため、この記録を、同じ利用者が本サービスで行ったことの記録 (投稿・返信・リポスト・いいね・ブックマーク・フォロー・ブロック・ミュート・DM を送ったこと (相手と添付の有無だけで、本文は含みません)・パルス・現況届け・森岡商店・談話室・作品集・通報・公共注釈・ログイン・守の取引) と時刻の順に並べ、30 分以上あいたところで区切って、管理画面で確認することがあります。各行には直前に開いていた画面を「〜から / 〜で」として添えますが、これは並び順から分かることで、意図を推し量って記録するものではありません。新たに記録する情報はなく、質問箱の質問者・公共注釈の評価の内容・DM の本文はこの並びに含めません。運営アカウントの行動はこの並びにも表示しません。
• パルステージの並び (2026 年 10 月 15 日〜): この記録のうち、あなた自身が写真・動画の投稿と現況届けを開いた記録を、パルステージであなたがすでに見たものをできるだけ表示しないためにも使います。あなたの画面の並びを決めるためだけで、何を見たかを他の利用者に見せることはありません。
• 先読み (リンクに触れただけで裏で読み込まれるページ) や自動更新の通信は「見た」として記録しません。
• アカウントを削除すると、あなたが「見た」記録は第 10 章の「削除されたアカウント」と同じ扱い (隔離された保管領域に移し、運営が削除するまで保管) になります。他の利用者があなたのものを見た記録は、その利用者の記録として残ります (あなたの表示名は消えて番号だけの表示になりますが、開いた画面の URL に含まれていたユーザー名は記録に残ります)。
• この記録は本サービス内でのみ使用し、外部へ送信しません。

また、森岡商店の出品フォームでは、書きかけの内容 (種別・本文・題名・説明・カテゴリ・価格) をあなたの端末の中だけに一時保存します (ブラウザの sessionStorage)。誤って画面を離れても書き直さずに済むようにするためのもので、「出品する」を押すまでサーバへは送信されません。同じタブを閉じると消え、運営がこの下書きを見ることはできません。

ホームのパルスクリーンの帯や投稿の写真・動画から開く全画面の表示 (パルステージ) では、BGM として、あなたの端末の中で作る曲と、有名曲の演奏 (日本で著作権の保護期間が終わった曲と伝承曲を、本サービスのプログラムで編曲・演奏した音声) の 2 種類を流します (2026 年 10 月 15 日〜)。どの曲を流すかは、表示している投稿などの言葉・写真の色・時間帯から決めた気分と話題をもとに端末の中で選び、判定のために言葉や写真をサーバへ送ることはありません。有名曲の演奏を流すときは、曲の一覧と、流す曲 (と次に流す曲) の音声を、ログインした状態でサーバから受け取ります。どの曲を受け取ったかは、第 5.1 節の利用状況の記録にも、アクセス解析にも、本サービスのプログラムの動作ログにも記録しません。音を消している間は、有名曲の演奏の音声を受け取りません。同じ曲が続けて流れないようにするため、どの曲をいつ流したか (直近 3 日分、2 種類とも) と、音を出すかどうかの設定、自分で上へ払った回数 (3 回まで) (開いたときに、上へ払えることを知らせる動きを出すかどうかの目印) をあなたの端末の中だけに保存します (ブラウザの localStorage)。これらはサーバへ送信せず、運営が見ることはできません。

パルステージでは、一度見たものをできるだけ表示しないために、見た札の中身 (写真・動画の投稿か現況届けかの別と、その番号、見た日時) もあなたの端末の中に覚えます (ブラウザの localStorage。新しいものから 3,000 件まで、180 日を過ぎたものは消します。2026 年 10 月 15 日〜)。札がいま見ている 1 枚になってから 1.5 秒たったものを「見た」とします。この記録そのものはサーバへ送りませんが、パルステージの続きを取りに行くときに、覚えている番号のうち新しいもの 200 件までを「除く」条件として添えます (サーバはこの番号を並びから除くためだけに使います)。いま募集中の現況届けとパルスは、見たことがあっても表示します。見ていないものが尽きたときは、見た日が古いものから「もう一度」として表示することがあります。

パルステージに流れる決着した遊びの結果は、一度表示したら同じ端末では再び並べないために、表示した結果の番号 (遊びの種類と勝負の番号) をあなたの端末の中だけに覚えます (ブラウザの localStorage。新しいものから 500 件まで。2026 年 10 月 26 日〜)。結果がいま見ている 1 枚になった時点で覚えます。サーバへは送信せず、運営や対戦した利用者が見ることはできません。

ホームの帯の丸を「見た」見た目にするため、パルステージでどの人のパルスと、どの現況届けを見たか (その人・お題の番号と見た日時) をあなたの端末の中だけに覚えます (ブラウザの localStorage。3 日を過ぎたものは消します。2026 年 10 月 19 日〜)。サーバへは送信せず、書いた人や運営が見ることはできません。パルスの既読は従来どおりサーバにも記録しますが (第 5.1 節)、運営 (管理者・特別な役割) の閲覧はサーバに記録しないため、運営の帯はこの端末の記録だけで「見た」になります。

ホーム画面に追加したアプリを開いたときは、起動の動きをその起動の最初の 1 画面だけで出すために、出したかどうかの印をあなたの端末の中だけに保存します (ブラウザの sessionStorage)。サーバへは送信せず、アプリ (同じタブ) を閉じると消えます。

ホーム画面のアプリの案内 (2026 年 10 月 15 日〜) のため、ホーム画面に追加したアプリで開いたときは、アプリで最後に開いた日時をアカウントに記録します (サーバ)。iPhone では Safari とアプリの保存場所が別で、Safari の画面からはアプリを入れたかが分からないため、まだアプリを入れていない人にだけ「アプリを入れませんか?」の案内を出すことにだけ使います。他の利用者に表示することはありません。開くたびに上書きし、アカウントが存在するかぎり保管します (アカウントを削除すると、第 10 章の「削除されたアカウント」と同じ扱いになります)。あわせて、案内を閉じた日時と、アプリが新しい版か古い版かの印をあなたの端末の中だけに保存します (ブラウザの localStorage。サーバへは送信しません)。

6. Web Push 通知

通知設定でプッシュ通知を有効化した場合、ブラウザ / 端末がサーバへ Push トークン (エンドポイント URL と公開鍵) を登録します。これは「いいね」「返信」「メンション」「DM」「フォロー」「運営からの通知」等を端末に届けるために使用されます。

• Push トークンはあなたのアカウントに紐づいて保存し、通知の配信に使います。プッシュ通知は、お使いのブラウザの提供元が運営する配信サービスを通じて届きます (第 11 章)。通知の中身は、配信サービス向けではなく受信端末向けに暗号化して送ります。
• 返信のプッシュ通知は、端末が一時的にオフラインの場合に備え、配信サービスに暗号化した通知を最大 24 時間保管するよう指定します (2026 年 10 月 13 日から。従来は 30 秒)。実際の配信は、配信サービスと端末の状態によります。本サービス内の通知の保管期間は変わりません。
• 返信のプッシュ通知には、暗号化する情報の一部として宛先のアカウントの識別子を含めます。通知を押した際に、宛先のアカウントでログインできることを確認して返信を開くために使います。識別子だけでログインすることはできません。
• 通知タイプごとに ON/OFF を細かく切り替えできます (/settings/notifications)。
• フォローしている相手ごとの「新しい投稿の通知 (ベル)」のオン / オフは、通報対応や不具合の調査のため、運営 (管理者) が管理画面で確認できます。他の利用者に表示することはありません。
• ブラウザ側で通知を拒否した、またはサブスクリプションを取り消した場合、サーバ側のトークンは無効化されます。
• 1 台の端末に複数のアカウントを追加している場合、開いているアカウントに届いた通知と同じ通知を他のアカウントにも重ねて送らないため、プッシュ通知を配信したときに端末の宛先・その通知の識別子・宛先のアカウントの印を 1 日だけ保管します (2026 年 9 月 23 日〜)。通知の本文は含みません。
• プッシュ通知の本文には、原則として投稿・返信・メッセージ等の中身を含めません (誰が何をしたかのみを送り、内容は本サービスを開いて確認する形です)。例外は 2 つで、DM の本文と、緊急速報の見出しです。緊急速報の見出しは報道機関が公開している文そのもので、利用者が書いた内容は含まれません。
• 見出しには、行いをした利用者の表示名 (未設定の場合はハンドル名) または機能名を表示します。現況届けの募集は発令者と募集の種類、質問箱の回答は回答した利用者を表示します。匿名で質問した利用者と公共注釈の書き手の名前は表示しません。

7. 公共注釈に関する情報

公共注釈 (コミュニティノート) 機能を利用する場合、次の情報を保管・利用します。

• 注釈本文・分類・出典 URL: 執筆者と紐付けて保存し、評価対象として他の利用者に公開されます。「はい」と「どちらかといえば」を肯定の評価として数え、利用規約 第 6.2 節の公開判定を満たした注釈を、対象投稿の下に公開表示します。
• あなたの評価履歴: 各注釈に対する「はい / どちらかといえば / いいえ」(その注釈が投稿の理解に役立つか) の選択は、評価の集計・公開判定と、下の視点群の分類に使用されます。評価が個別に他の利用者へ公開されることはありません(集計値のみが公開されます)。
• 視点群 (A / B) の自動分類: あなたの過去の評価傾向から、ブリッジング判定に使う「視点群」が自動で割り当てられます。画面には表示しません (2026 年 9 月 24 日に「貢献者情報」タブを廃止)。
• 書いた数・公開中の数・評価した数: 公共注釈のページの「自分」に、あなたにだけ表示します。
• 評価できるかの確認: 注釈を評価できるのは対象の投稿を読んだ人だけなので、評価のたびに、あなたがその投稿を読んだ (訊価を支払った) 記録を確認します。新たに記録する情報はありません。
• 預けた守・送った守: 注釈を書くときに預けた守と、公開中の注釈の書き手へ送った守は、守の台帳 (通帳) に記録します。台帳と同じ期間保管します。送った人と受け取った人の名前は、互いに表示しません (受け取った人への通知にも送った人は出ません)。
• 見直しの依頼: 投稿した人が書いた理由と出典の URL を注釈と紐付けて保存し、その注釈を評価する利用者に「投稿した人からの説明」として表示します (依頼した人の名前は表示しません)。注釈が削除されると一緒に削除します。
• 運営(管理者)による確認: 上記のうち他の利用者に匿名表示・非公開となる情報 (執筆者と評価者のアカウント、個別の評価内容、視点群) は、悪用・評価操作・通報対応の調査のため、管理画面から運営(管理者)が確認できます。注釈の対象が鍵アカウントの投稿や談話室の投稿であっても同様です。

8. 経済機能・商店の取引情報

8.0 広告 (森岡商店の棚) に関する記録

• どの品が・どの場所 (タイムライン / 返信欄) で・何回表示され、何回押され、何回非表示にされたかを、日ごとの合計として記録します。誰が見たかは記録しません。
• 同じ品を続けて表示しないため、その利用者に表示した品と表示日時を保管します (表示した側の記録で、閲覧の記録ではありません)。保管期間は 30 日です。
• ⋯ から非表示にした品・その日は表示しないという設定を保管します。
• 表示する品を興味・関心に合わせて選ぶために、閲覧履歴・購入履歴・位置情報は使用しません。すでに購入した品とご自身の出品を除くためにのみ、購入と出品の記録を参照します。

サイト内通貨「守」に関わる機能を利用すると、次の情報が記録されます。

• 守の台帳: 獲得・消費・投げ銭・税などの全取引履歴。残高の正確性維持と不正検知のため、アカウントが存在する限り保管します。
• 投稿への投げ銭: 送った利用者・対象の投稿・送信額・任意のメッセージを返信として保存し、その投稿を読める利用者に、送った人と金額 (摩擦を引く前)・メッセージを表示します。投稿一覧・詳細・プロフィールの返信・引用でも同じ額を表示します。残高や通帳全体を公開するものではありません。返信は通常の投稿と同じ期間、送金記録は守の台帳と同じ期間保管します。表示の変更に伴う新たな外部送信はありません。
• 森岡商店の売買記録: 出品内容、購入者と出品者、精算・紛争の履歴。購入すると、あなたのアカウント名が出品者に表示されます (匿名購入はできません)。出品物は自動審査 (機械による検査。結果と理由は審査の記録として保管します) を通り、自動審査で確認が必要になった出品は運営が内容を確認します。
• 出品のサムネイル (2026 年 10 月 7 日〜): 出品者が任意で出品に付ける画像 1 枚です。受け取った画像はサーバで縮小し (長辺 1,280 ピクセルまで)、JPEG の形式に作り直して保存するため、撮影した場所 (位置情報) や撮影日時などのメタデータは残りません。公開中の出品のサムネイルは、購入していない人を含む、ログイン中のすべての利用者が、森岡商店の棚・商品のページ・レジ・マイページ・タイムラインの出品の告知・広告 (第 8.0 節) で見られます (公開していない出品のサムネイルは、出品者・購入した人・運営だけが見られます)。保管期間は出品と同じで、出品が削除・却下・撤去されたとき (退会で出品が消えるときを含みます) に一緒に削除します。購入した人がいる出品のサムネイルは、運営が撤去した場合を除き、購入履歴に表示するため品のファイルと同じく残します。
• 以前のゲームのプレイ記録: 2026 年 9 月 15 日から閉鎖している以前のゲーム (一人で遊ぶゲームと対戦ゲーム) の結果と守の増減 (閉鎖の前と、閉鎖のあとに続けた勝負の分)。遊びの札の記録は第 8.4 節のとおりです。
• 購入の確定の記録 (2026 年 9 月 19 日〜): 同じ確認の画面 (レジ) から二重に購入されないよう、レジで購入を確定したときに、どのアカウントが・どの種類の購入を・いつ確定したかを記録します (品や金額は含みません。品と金額は守の台帳に残ります)。この記録は 2 日で自動的に削除します。
• 取引の異議申立て・通報があった場合、運営が該当取引の内容 (商品データを含む) を確認します。

8.1 閲覧の記録 (2026 年 9 月〜)

投稿を開いたときの支払いを「1 つの投稿につき 1 回だけ」にするため、誰がどの投稿をいつ開いたかと、そのとき支払った額を記録します。

• 記録するのは 「読んだ人」「読まれた投稿」「日時」「支払った額」の 4 つだけです。どこまでスクロールしたか、画面上の操作は保存しません。(投稿の画面を開いていた時間は、この支払いの記録ではなく、第 5.1 節の利用状況の記録に秒数として添えます。)
• この記録は、二重に支払いが起きないようにすることと、投稿者に「何人が読んだか・いくら入ったか」をお伝えすることに使います。投稿者に「誰が読んだか」を見せることはありません (人数と合計額のみ)。投稿ごとの受け取りは、投稿者の通帳に「何人が読んだか」と「合計いくらになったか」としてまとまります。
• 支払った側は、自分の通帳で「誰の・どの投稿を開いたか」を見られます。見られるのは支払った本人だけで、読まれた側にも他の利用者にも伝わりません。この行は守の取引の記録なので、保管期間は第 5.1 節の 180 日ではなく第 8 章の守の台帳と同じ (アカウントが存在するかぎり) です。
• 「いいね」の支払い (2026 年 9 月 9 日〜) も同じ形で記録します (いいねした人・投稿・日時・支払った額)。いいねは従来から投稿者に通知され、「いいねした人」の一覧は誰でも見られましたが、同日から一覧を見られるのは、その投稿にいいねして支払いを済ませた人・投稿者本人・運営だけになりました (それ以外の利用者には人数だけを表示します)。いいねを取り消しても支払いの記録は残ります (返金はありません)。
• 「もっと見つける」の並び (2026 年 9 月 18 日〜) は、この「いいね」の記録から機械的に決まります。誰が何を読んだかの記録は使いません。相手に伝わるのは、その人の投稿が表示された結果としての閲覧 (人数と受け取り額) だけで、「あなたに勧められた」ことは相手に伝わりません。
• ホームの「おすすめ」の並び (2026 年 9 月 21 日〜) は、次の材料から機械的に決まります。①投稿ごとの数 (守を払って読んだ人の数・いいねした人の数・返信やリポストの数。誰が読んだかは使いません) ②あなた自身の直近 30 日の記録 (誰の投稿を読んだか・いいねしたか・返信したか、誰をフォローしているか、どの投稿をもう読んだか) ③第 9 章の興味のキーワード。この並びはあなたの画面の順番を決めるためだけに使い、他の利用者や投稿者に見せることはありません。守の支払い額・購入・プレミアムなどのお金に関わる情報は材料に入れていません。前回の続きから開けるように、あなたに届けた投稿とその順番を 7 日間保存します (「新しいポスト ◯ 件」の件数もここから数えます)。
• パルステージの並び (2026 年 10 月 15 日〜): あなたが守を払って読んだ投稿の記録も、パルステージで同じ投稿をできるだけ表示しないために使います。あなたの画面の並びを決めるためだけで、他の利用者や投稿者に見せることはありません。
• アカウントを削除すると、第 10 章の「削除されたアカウント」と同じ扱いになります。

8.2 訊価の計算に使う情報

投稿ごとの訊価を機械的に決めるため、投稿の保存時に次の計算を行い、その結果を保存します。人が読んで採点することはありません。

• 本文: あなたの直近の投稿とサイト全体の直近の投稿を照らし合わせ、どれだけ新しい情報を含むかを数値にします。あわせて、使い回しの検出のために本文から作った短い指紋 (照合用の数値列) を保存します。この指紋から本文を復元することはできません。
• 添付した画像: 同じ画像を何度も出して訊価を得ることを防ぐため、画像を縮小した指紋 (画像の特徴を表す数値) を保存し、既出かどうかの照合にのみ使います。画像そのものの内容を解析して分類したり、写っている人物を識別したりすることはありません。
• これらの数値は本サービス内でのみ使用し、外部へ送信しません。
• 削除した投稿: 投稿を削除すると、その投稿の計算結果 (本文と画像の指紋) も一緒に削除されます。ただし、削除した投稿のうち誰かが訊価を支払って読んだものは、第 10 章の「削除した投稿」の記録に残る本文と 1 枚目の画像を、削除から 60 日間、同じ投稿者が新しく書いた投稿の新しさの判定 (使い回しの照合) に使います。読まれた投稿を消して同じ内容を出し直し、同じ読者から再び支払いを受けることを防ぐためです。照合以外の目的には使わず、他の利用者に表示することもありません。

8.3 元手の配布記録 (2026 年 9 月 16 日〜)

新規利用者にお渡しする守の元手 (利用規約 第 7.2 節) を、同じ人に二度お渡ししないため、元手やお祝い金をお渡ししたときに次の記録を残します。

• 記録するのは、正規化したメールアドレス (大文字・小文字の違いや、Gmail のドットと「+」以降の違いを揃えたもの)、端末の識別子 (同じ端末でアカウントを切り替えたときに付く、アカウントどうしを結ぶ印。空の場合もあります)、アカウントの番号、お渡しした種類・額・日時です。
• 目的は、退会と再登録を繰り返したり、同じメールアドレスや同じ端末で別のアカウントを作ったりして、元手を何度も受け取ることを防ぐことだけです。登録の可否や、元手以外の判断 (表示・措置など) には使いません。
• この記録は、アカウントを削除したあとも保管します (第 10 章)。保管期間は、元手をお渡しする制度を続けているあいだです。
• 閲覧できるのは運営のみで、他の利用者に表示することはなく、外部へ送信することもありません。

8.4 遊びの札の記録 (2026 年 10 月 15 日〜)

遊びの札 (利用規約 第 8 章) の精算と検算、決着した勝負の表示、二重の払い戻しの防止、不正な利用の調査のため、次の記録を残します。

• 札の発行: 利用者、場面、遊びの種類・上限・日時・期限・使用状況に加え、発行時に固定した役割 (自分で勝負を作る「仕掛ける遊び」・他の利用者の勝負に加わる「相手のいる札」・続き) と対象の勝負・額を記録します (2026 年 10 月 25 日までは投稿の直後にも札を出しており、その札にはその投稿も記録しています)。
• 町のスロット: 遊んだ人、賭けた額、その回の倍率表と倍率の上限、絵柄になった 3 つの投稿とその訊価、役、払い戻しの額、遊んだ日時と精算した日時。絵柄は、回したあとに町で投稿された公開の投稿から機械的に決まります。絵柄になった投稿の書き手に、誰が遊んだかを知らせることはありません。
• サイコロ: 対戦した 2 人、賭けた額、2 人の端末が作った種、出目、勝ち・負け・引き分け・返金、日時。勝負が決まると、相手には、あなたの名前・出目・種が表示されます (あなたにも相手の名前・出目・種が表示されます)。相手を待っているあいだの種は、誰にも表示しません。種は端末が作る乱数で、あなたや端末を識別する情報は含みません。
• 地雷 (2026 年 10 月 15 日〜): 盤を出した人、賭けた額、地雷の位置 (3 マス)、封に使った鍵 (盤ごとにサーバが作る乱数) と封の値、掘った人、開けたマスとその順、勝ち・負け・返金、日時 (盤を出した・掘り始めた・勝負が決まった)。勝負が決まるまでは、掘る人に盤を出した人の名前を表示せず (表示するのは額と封の値だけです)、盤を出した人にも掘る人の名前を表示しません。地雷の位置と鍵は、勝負が決まるまで掘る人に表示しません。勝負が決まると、相手には、あなたの名前と、地雷の位置・開けたマス・鍵が表示されます (あなたにも相手の名前と同じ内容が表示されます)。
• じゃんけん: 参加者、賭け、両者の手、先に出した手の封と鍵、状態・結果・日時を記録します。相手の手と鍵、相手の名前は決着まで表示せず、決着後に両者が確認できます。
• オセロ: 参加者、賭け、盤の状態、手番、各着手後の盤と石数、版番号、期限、勝敗・払い戻し・日時を記録します。進行中の盤と手番は対局の参加者だけが見られ、相手の名前は決着後に表示します。
• 札を出す判定には前の札の日時・種類、加われる相手のいる勝負や本人の進行中の対局を使います。新しいパルステージの札を出すと以前の未使用札を期限切れにします。閲覧課金の記録は使わず、これらの対戦情報を外部へ送信しません。
• 賭け・払い戻し・返金は守の台帳に記録します。結果の知らせは本サービス内の通知だけで送り、プッシュ通知は使いません。
• 決着した勝負の公開: 精算済みの勝負は、ログインした利用者がパルステージで観戦できます。参加者の名前・ハンドル・アイコン・役割、賭けた額、受取額と差引増減、勝敗・決着理由・日時、出目や手、地雷の位置と開けた順、オセロの最終盤と記録がそろった対局の着手経過を表示します。進行中・相手待ち・返金だけの回・未払いの回、鍵・凍結・利用制限・退会した参加者の回は表示せず、ブロックやミュートも適用します。種・鍵・封の検算材料、スロットの元投稿の番号や本文、誰が観戦したかは公開しません。
• 上記の公開範囲を除き、記録を閲覧できるのは本人、対戦相手 (上記の範囲) と運営です。札は 30 日、遊んだ記録は守の台帳と同じ期間保管します (第 10 章)。

8.5 投稿のルーレットの記録 (2026 年 10 月 26 日〜)

投稿のルーレット (利用規約 第 7.1 節) の結果を表示し、当たりを二重に支払わないようにし、言葉の銀行が支払う当たりの合計を定めた範囲に収めるため、次の記録を残します。

• 記録するもの: 回った投稿、投稿した利用者、出た 4 桁の数字、当たりの額 (はずれは 0)、回った日時。
• 結果は回った時点で本サービスが決め、画面はこの記録を表示するだけです。結果を表示するのは投稿した本人にだけで (回ってから 10 分まで)、他の利用者には表示しません。この記録を運営が見る画面もありません。
• 回すかどうかの判定には、投稿の訊価、投稿した日時、予約投稿の公開かどうか、アカウントの状態 (鍵アカウント・凍結・一時制限) を使い、当たりを出せるかどうかの判定には、言葉の銀行の収支と残高、それまでに出した当たりの合計を使います。閲覧の記録は使いません。
• 当たりで動いた守は、守の台帳に「投稿のルーレットの当たり」として記録します (運営が台帳を確かめる画面にも、ほかの台帳の行と同じく出ます)。
• 記録は回ってから 30 日で自動的に削除します。アカウントを削除したときは、本人の記録として第 10 章の「削除されたアカウント」と同じ扱いになります。外部への送信はありません。

9. AI による処理

本サービスの一部機能 (公共注釈の下書き、お題候補の生成、ニュースの言い換え、スパム検知の補助など) では AI を利用します。

• 興味のキーワード: 本サービスのサーバ内の AI が、あなたの投稿・いいねした投稿・ブックマークした投稿・自己紹介・フォロー先の自己紹介・投稿した画像の中の文字から、興味のありそうなキーワードを数十語まとめます。検索ページのおすすめ投稿とニュースの並び順、ホームの「おすすめ」の並び順 (第 8.1 節) に使います。運営は表示の確認のためにこのキーワードを見たり書き足したりすることがありますが、運営が書き足したキーワードはホームの「おすすめ」の並びには使いません。
• 検索ページの帯の挨拶: 時間帯ごとに決まった言葉で、AI は使っていません。天気の文も AI を通さず、気象庁の発表をそのまま表示します。以前お見せしていたおかえりの問い (第 2.7 節) は、事前に運営のサーバ内で生成して蓄えたものから選んでいました。
• パルステージの公式のひとこと (2026 年 10 月 15 日〜): 以前の写真・動画の投稿や締め切った現況届けに添える「公式」のひとことは、投稿の事実 (書いた人の表示名と、見ている人が書いた本人かどうか・投稿の日時と季節・読まれた人数 (第 8.1 節の記録の数)・いいねの数・回答の数・賞金・お題の文) から、あらかじめ決めた型の文を選んで作ります。AI は使わず、誰が読んだか・誰がいいねしたかは含めません。この表示のために新たに取得する情報はありません。
• 本サービスには、AI が名前を持って投稿・返信・注釈をするアカウントはありません (2026 年 9 月 22 日に廃止)。AI が見つけたもの (記号だけの投稿など) は運営だけが見る画面にとどまり、運営が確認して判断します。
• 公共注釈の自動確認 (2026 年 9 月 24 日〜): 運営のサーバ内の AI が直近 24 時間の投稿の本文 (現況届けの回答ならお題も) を読み、誰が見ても明らかにおかしいと判定した投稿にだけ、運営のシステムの名義で公共注釈を自動で書きます (「運営の自動確認」と表示)。判定の結果 (注釈が要らない / 書いた / 下書き) は、同じ投稿を二度判定しないために投稿ごとに記録します。
• AI の処理はすべて運営が管理するサーバ内で完結しています。あなたの投稿・メッセージ・個人情報が、外部の AI サービス (OpenAI、Google 等) へ送信されることはありません。
• AI による判定だけで凍結などの重い措置が自動実行されることはありません。AI が見つけたものは、運営が確認して判断します。
• AI を使わない自動の措置: 次の機械的な判定では、運営の確認を待たずに自動で制限・凍結がかかります (利用規約 第 3 章)。判定に使うのは、操作の回数と時刻、投稿の文面と決まった言葉の照合だけです。
  • 短時間の大量の投稿・同じ文面の連投・短時間の大量のフォロー・短時間の大量のいいね (それぞれ重さ 2) と、殺害予告などの重大な言葉 (重さ 5) を数え、24 時間ごとにリセットする累積警告が 5 に達すると 24 時間の一時制限 (投稿・返信・いいね・フォローなどができなくなります)、10 に達すると 7 日間の凍結がかかります (この経路は、本サービス全体の直近 24 時間の自動措置が 10 件未満の場合に実行します)。
  • 投稿・返信・いいねを短時間に上限を超えて行った場合や、10 分以内に同じ内容を投稿し直した場合は、その操作をその場で止めて 1 回と数え、24 時間に 6 回で 1 時間、10 回で 6 時間の低速化 (投稿・返信・いいねが止まります)、20 回で運営が確認するまでの凍結がかかります。
  制限・凍結には、異議申立ページ (/appeal) から異議を申し立てられます (1 つの措置につき 1 回。低速化は時間で自動的に解除されるため対象外です)。判定の記録 (検知した内容・関係する投稿・日時。自動検知の記録には IP アドレスとブラウザ情報も含みます) は、第 10 章の「ログ・監査情報」として保管します。

10. データ保管期間 (削除アカウントの取り扱い)

• アクティブなアカウント: 利用継続中は保管します。
• 登録途中 (メール未認証) のアカウント: 登録から 48 時間で通常のデータベースから自動的に削除し、下の「削除されたアカウント」と同じく隔離された保管領域に移します。
• 削除されたアカウント: 削除すると、投稿・プロフィール等は他の利用者から直ちに見えなくなります。データ本体は、不正利用の調査・誤削除やなりすまし削除からの復元・法令対応のため、一般のデータベースから隔離された専用の保管領域に移し、運営が削除するまで保管します (期間を区切って自動で削除することはしていません)。この保管領域には運営のみがアクセスできます。あわせて、削除の履歴 (ユーザー名・表示名・メールアドレス・自己紹介・削除した日時と方法など) を運営のみが見られる形で残します。
• 一時停止したアカウント (2026 年 9 月 23 日〜): 停止のあいだ、データは通常のデータベースにそのまま残り、他の利用者から見えなくなるだけです。再びログインすると停止は解除されます。停止から 30 日間ログインが無いと、上の「削除されたアカウント」と同じ手順で削除します (隔離領域に移し、運営が削除するまで保管)。
• 凍結されたアカウント: 異議申立てへの対応と復元のため、凍結中のデータを隔離領域にも複製して保全することがあります。
• 削除した投稿: 削除すると、他の利用者からは直ちに見えなくなります。 一方で、なりすましや荒らしの調査・通報対応・誤削除の確認のため、削除の記録を運営のみが読める形で、期間を定めず保管します。 記録に含まれるのは、投稿の本文、投稿時点のユーザー名 (@から始まる ID) と表示名、添付した画像・動画の保存場所、 返信先や引用元の投稿、投稿日時、削除した日時、削除した人 (本人か運営か)、削除の理由です。 投稿時点のユーザー名と表示名はその時のまま残るため、あとで改名しても記録の中の名前は変わりません。 添付した画像・動画のファイル本体もサーバに残ります (運営のみがこの記録から参照できます)。 これはアカウントの退会とは別の仕組みで、退会した場合は投稿データが「削除されたアカウント」の扱い (隔離領域での保管) になりますが、 退会前に個別に削除した投稿の記録はこちらに残ります。
• みんなのいま (パルス): 通常 24 時間 (有効な期間延長がある場合は 48 時間) で公開を終え、公開用の画像・動画も削除します。本人が削除・書きかえした場合も以前の内容は公開されなくなります。一方、問い合わせ・不正対策・運営確認のため、本文・画像・動画の各版を非公開で投稿から 180 日、公開中に記録した閲覧がある場合は最後の閲覧から 180 日保持し、その後に記録とファイルを削除します。退会した投稿者の記録もこの期限まで残し、名前は「退会したユーザー」と表示します。「誰のいまを読んだか」の既読マーカーは別途 3 日保持し、他の利用者へ公開しません。終了したパルスへのいいねは記録しません。
• 公共注釈・評価履歴: アカウントが存在する限り保管され、アカウント削除時に上記「削除されたアカウント」と同じ扱いになります。
• 守の台帳・取引記録: 経済全体の整合性維持のため、相手方の記録 (例: あなたから守を受け取った人の履歴) には取引の事実が残ります。
• 遊びの札の記録 (第 8.4 節): 札は発行から 30 日で削除します。町のスロット・サイコロ・地雷・じゃんけん・オセロの記録は、守の台帳と同じくアカウントが存在するかぎり保管します。退会時は札とスロットを「削除されたアカウント」と同じ扱いとし、対戦の記録は相手方の記録として残します (名前は「退会したユーザー」)。ゲームの知らせは 90 日で削除します。
• 投稿のルーレットの記録 (第 8.5 節): 回ってから 30 日で自動的に削除します。アカウント削除時は本人の記録として上記「削除されたアカウント」と同じ扱いになります。当たりで動いた守の記録は、上の守の台帳に残ります。
• 元手の配布記録 (第 8.3 節): 同じ人に元手を二度お渡ししないため、正規化したメールアドレスと端末の識別子を含む配布記録は、アカウントを削除したあとも隔離された保管領域とは別に残し、元手をお渡しする制度を続けているあいだ保管します。
• ログ・監査情報: セキュリティと不正利用の調査のため、次の期間だけ保管し、期間を過ぎたものは 1 日 1 回自動的に削除します。
  • 365 日: ログイン履歴、IP アドレスとブラウザ情報の記録と端末シグナル (どちらも最後に使われてから 365 日)、自動検知と連投の記録 (第 9 章)、運営の措置の記録、異議申立て、通報 (運営のひとことを含みます)、守の不正の疑いの記録 (対応を終えたもの)、森岡商店のダウンロードの記録
  • 90 日: ログインの失敗、確認メール・再設定メールの送信の回数、新規登録の試行、回数制限のための記録、AI の処理の記録
  ただし、いま凍結・制限を受けている利用者と、処理を待っている異議申立てがある利用者については、その根拠となる措置・自動検知・連投の記録・異議申立て・通報を、措置が解けて異議申立ての処理が済むまで残します。処理を待っている通報・異議申立てと、対応していない疑いの記録も、処理が済むまで残します。残っている異議申立てが対象としている措置の記録は、その異議申立ての記録がある間は残します。上記「削除した投稿」の記録は、過去にさかのぼった調査に使うため期間を定めず保管します。
• さんぽの位置情報 (終了した機能、第 2.5 節): 運営が削除するまで保管します。アカウントを削除しても自動では削除されません。
• 写真・動画の撮影した場所の記録 (第 2.10 節): 運営が削除するまで保管します。写真・動画や投稿を削除しても自動では削除されません。アカウント削除時は上記「削除されたアカウント」と同じ扱いになります。
• 期限切れの認証情報: ログイン中の端末、永続ログイン、二段階認証の途中、パスワード再設定の記録は、それぞれの有効期限を過ぎると使えなくなり、期限切れの記録を 1 日 1 回削除します。
• 談話室の「知らせて」の記録 (第 2.2 節): 押し直して外す・参加をやめる・部屋が閉じられる、のいずれかで削除します。通知済みの印は部屋と開催時刻の組として保管し、利用者の識別情報を含みません。
• 広告 (森岡商店の棚) の記録 (第 8.0 節): 同じ品を続けて表示しないための「その利用者に表示した品と日時」は 30 日で自動的に削除します。⋯ から非表示にした設定は、アカウントがあるあいだ保管します。品・場所・日ごとの表示・押された・非表示の回数の合計は、利用者と結び付かない数として保管します。
• 森岡商店の出品のサムネイル (第 8 章): 出品と同じ期間保管し、出品が削除・却下・撤去されたとき (退会で出品が消えるときを含みます) に一緒に削除します。購入した人がいる出品は、運営が撤去した場合を除き、購入履歴に表示するため品のファイルと同じく残します。
• 利用状況の記録 (第 5.1 節): どの画面・投稿・パルス・写真を開いたかと検索した言葉を 180 日保管し、古いものから自動的に削除します (以前のアクセス解析から引き継いだ粗い記録は 30 日)。アカウント削除時は本人の記録が上記「削除されたアカウント」と同じ扱いになります。
• 最近の検索 (検索履歴): 検索した言葉と、候補から開いたアカウントを、新しい順に最大 20 件だけ保管します。21 件目が入ると古いものから消えます。表示されるのはあなたのみで、パソコンでは各行の ✕ で 1 件ずつ、どの端末でも「最近の検索」の見出しの右にある操作 (すべて削除) でまとめて、いつでも消せます。消した履歴は復元できません。
• Web Push トークン: 無効化された時点で削除されます。
• ホーム画面のアプリで最後に開いた日時 (第 5 章、2026 年 10 月 15 日〜): 開くたびに上書きし、アカウントが存在するかぎり保管します。
• 通知 (ベルの一覧、2026 年 9 月 22 日〜): 通知は「最近の出来事」の一覧として扱い、種類ごとに定めた期間で既読・未読にかかわらず自動的に削除します (パルス・共和放送の知らせ 2 日、新しい投稿・緊急速報 7 日、現況届けの発令・談話室の「次に集まる」14 日、資産税・出品・公共注釈の評価依頼の知らせ 30 日、いいね・リポスト 60 日、守の知らせ (毎朝の「きのう読まれた」を含みます)・公共注釈の結果 90 日、返信・メンション・DM・運営のお知らせ 180 日、運営からの警告 365 日。全種類の保持期間はヘルプ)。あわせて 1 人あたり最新 1,000 件を超える古い通知も削除します。通知が消えても、いいね・投げ銭・守の動きの記録そのものは投稿や通帳に残ります。ミュートした相手の行いは通知の一覧に表示しませんが、行そのものは上記の期間まで残ります。

11. 第三者への提供・外部サービス

あなたの情報を第三者へ販売したり、外部の広告主へ広告目的で提供したりすることはありません。機能の提供に伴う外部との通信は下表のとおりです。そのほか、次の場合には必要な情報を提供することがあります。

• あなた自身の同意がある場合
• 法令に基づく開示請求があった場合 (裁判所、警察など)
• 人の生命・身体を保護するために緊急に必要な場合

外部と通信する機能・送信先・伝わる情報は次のとおりです。通話の中継先やメールの配信先は運用設定によって、通知の配信先はお使いのブラウザによって異なります。

通報内容は運営のみが確認し、第三者には開示しません。通報処理の結果(警告・制限・凍結・対応不要 等)は、通報者へ「運営からのお礼通知」として通知欄に返信されますが、対象アカウントの個別の対応詳細は最小限の表現にとどめます。

運営が処理時に書いたひとことは、通報者向け・対象者向けを分けて通報の記録とともに保管し、それぞれ宛先の利用者にのみ通知します。ご意見箱への返事も同様に、返事の本文を記録として保管し、送信した本人にのみ通知します。これらはいずれも運営が作成した文であり、通報者・対象者・送信者の身元を互いに開示するものではありません。

11.1 サーバが外部から取得する情報

次の取得は本サービスのサーバから行います。通信先にはサーバの IP アドレスと要求した URL が伝わります。利用者の IP アドレスやアカウント情報を付け足して送ることはありませんが、リンクの URL 自体に含まれる情報は取得先に伝わります。

12. あなたの権利

あなたは、自分のデータに関して次の権利を持っています。

• 閲覧する権利 — どんな情報が保存されているか確認できます (ログイン履歴は /settings/account)。
• 修正する権利 — プロフィールなどを変更できます。
• 削除する権利 — アカウントごと、または個別の投稿・公共注釈を削除できます (削除後の取り扱いは第 10 章)。
• 持ち出す権利 — 設定画面 (/settings/account) から自分のデータをダウンロードできます。
• 通知を拒否する権利 — Web Push および運営からの通知について、設定画面で受け取りを停止できます (重要な警告通知を除く)。

13. ポリシーの変更

本ポリシーは、必要に応じて改定します。新機能の追加や仕様変更で取り扱う情報が変わる場合は、本ポリシーを同時に更新し、重要な変更の場合は本サービス内で告知します。継続利用により、新しいポリシーに同意したものとみなします。

14. お問い合わせ

プライバシーに関するご質問・ご要望は、本サービス内の ご意見箱、または運営アカウントへのメッセージにてご連絡ください。

15. 改定履歴

• 2026年10月26日: 投稿の直後に表示していた遊びの札 (町のスロット) をやめ、賭けを伴わない「投稿のルーレット」(利用規約 第 7.1 節) を始めたことに伴い、第 8.5 節を新設し、第 2.2 節・第 8.4 節・第 10 章を改めました。回った投稿・投稿した利用者・出た数字・当たりの額・回った日時を記録し、回ってから 30 日で削除します (アカウントを削除したときは、本人の記録として削除されたアカウントと同じ扱いです)。当たりで動いた守は守の台帳に記録します。遊びの札を出す判定に投稿の訊価を使わなくなりました。外部への送信はありません。
• 2026年10月26日: 写真・動画に書き込まれた撮影した場所の扱いを定めた第 2.10 節を新設し、第 2.5 節と第 10 章を改めました。投稿・パルス・アイコン・ヘッダー・談話室のアイコン・DM・ご意見箱に上げられた写真と動画について、撮影した場所 (緯度・経度) を運営だけが見られる記録に残し、公開・保存の前にファイルから撮影した場所・撮影日時・端末の名前などを消します。2026 年 9 月 25 日の改定で記した「新たな位置情報は取得しない」は、さんぽについての説明に改めます。記録は運営が削除するまで保管し、この扱いを始める前に上げられた写真・動画も同じように扱います。
• 2026年10月26日: パルステージの決着した遊びの結果を一度表示したら同じ端末では再び並べないため、表示した結果の番号 (遊びの種類と勝負の番号、新しいものから 500 件まで) を端末の中だけに覚えることを第 5 章に加えました。サーバへは送りません。新たにサーバで取得する情報・保管期間・外部送信は変わりません。あわせて、第 8.4 節の遊びの札の呼び名と言い回しを、画面の呼び名 (相手のいる札・掘った人など) に合わせて改めました。文言のみの変更で、取得・保管・外部送信は変わりません。
• 2026年10月19日: 「声優になろう！」を「合成音声化の仕事」に改め、メニューの「求人情報」から入るようにしました (第 2.9 節)。あわせて、この日以降の同意はあとから取り消せないこととし、その方の録音は本人の求めによる削除の対象外としました (法令にもとづいて応じる必要がある求めには応じます)。それより前に同意した方の録音は、そのときの説明のとおり、本人の求めがあれば削除します。求人票の画面に、応募したか・採用された文の数・受け取った守を本人にだけ表示します。保存する情報・外部送信は変わりません。
• 2026年10月19日: 第 5.1 節に、運営が管理画面で利用状況の記録を同じ利用者の投稿・いいね・フォロー・守の取引などの記録と時刻の順に並べて確認することがあること、直前に開いていた画面を添えること、その並びに質問箱の質問者・公共注釈の評価の内容・DM の本文を含めないことを明記しました。新たに取得する情報・保管期間・外部送信は変わりません。
• 2026年10月19日: ホームの帯の丸を「見た」見た目にするため、パルステージでどの人のパルスとどの現況届けを見たかを端末の中だけに覚えることを第 5 章に加えました (3 日で消え、サーバへは送りません)。運営アカウントの閲覧をサーバに記録しない原則は変わりません。
• 2026年10月16日: パルスの本文・画像・動画を公開用ファイルと分けた非公開の記録として保持し、閲覧した版を管理画面から確認できるようにするため、第 2.2 節・第 5.1 節・第 10 章を改めました。保持は投稿から 180 日、公開中の閲覧が記録された場合は最後の閲覧から 180 日です。パルスごとの実際の表示時間と閲覧ごとの識別子を記録し、旧記録から内容を推測し直さないことを明記しました。運営アカウントの閲覧を記録・表示せず、投稿者に読者の身元を知らせない原則は変わりません。遊びの札の固定された役割・対象、じゃんけんとオセロの記録、決着した勝負の参加者・結果・手順の公開範囲を第 8.4 節と第 10 章に加えました。
• 2026年10月15日: ホーム画面のアプリの案内を始めたことに伴い、第 5 章と第 10 章に、アプリで最後に開いた日時をアカウントに記録すること (まだアプリを入れていない人にだけ案内を出すため。開くたびに上書きし、アカウントが存在するかぎり保管)、案内を閉じた日時とアプリの版の印、起動の動きを最初の 1 画面だけで出すための印を端末の中だけに保存することを追記しました。外部送信は変わりません。
• 2026年10月15日: パルステージで一度見たものをできるだけ表示しないようにしたことに伴い、第 3 章・第 5 章・第 5.1 節・第 8.1 節を改めました。あなた自身の閲覧の記録 (写真・動画の投稿と現況届けを開いた記録) と守を払って読んだ投稿の記録を、あなたの画面の並びを決めるためにも使います (何を見たかを他の利用者に見せることはありません)。見た札の中身 (投稿か現況届けかの別・番号・見た日時。新しいものから 3,000 件・180 日まで) を端末の中 (localStorage) に覚え、パルステージの続きを取りに行くときに新しいもの 200 件までの番号を除く条件として添えます。あわせて、古い投稿や現況届けに添える公式のひとことが AI を使わず投稿の事実から決まった型で作る文であること (第 9 章)、パルステージの札をサイコロ・地雷・町のスロットの順に出し、新しい札を出すときは使っていない前の札を期限切れにすること (第 8.4 節) を記しました。新たに取得する情報と、外部への送信はありません。
• 2026年10月15日: 遊びの札のパルステージの札の出方を改め、地雷を足したことに伴い、第 2.2 節・第 8.4 節・第 10 章を改めました。地雷の盤の記録 (盤を出した人・賭けた額・地雷の位置・封に使った鍵と封の値・挑んだ人・開けたマスとその順・結果・日時) を保存すること、勝負が決まるまでは挑む人に盤を出した人の名前を表示せず、盤を出した人にも挑んだ人の名前を表示しないこと、勝負が決まると両者に相手の名前と地雷の位置・開けたマス・鍵を表示することを記しました。地雷の記録は守の台帳と同じくアカウントが存在するかぎり保管し、アカウントを削除したときはサイコロと同じく相手方の記録として残します。パルステージの札を出すかどうかの判定には閲覧の記録 (守を払って読んだ投稿の数) を使わず、前に札を出した日時と遊びの種類を使うことに改めました。外部への送信はありません。
• 2026年10月15日: 遊びの札 (利用規約 第 8 章) を始めたことに伴い、第 8.4 節を新設し、第 2.2 節と第 10 章に追記しました。札の発行 (誰に・どの行為で・上限・期限・使ったか)、町のスロットの記録 (賭けた額・その回の倍率表・絵柄になった 3 つの投稿とその訊価・役・払い戻し)、サイコロの記録 (対戦した 2 人・賭けた額・2 人の端末が作った種・出目・結果) を保存すること、勝負が決まると相手に名前・出目・種が表示されること、絵柄になった投稿の書き手に遊んだ人を知らせないことを記しました。札の記録は 30 日で削除し、遊んだ記録は守の台帳と同じくアカウントが存在するかぎり保管します (アカウントを削除したときは、札と町のスロットの記録を隔離し、サイコロの記録は相手方の記録として残します)。外部への送信はありません。あわせて、第 8 章の「ゲームのプレイ記録」を、閉鎖中の以前のゲームの記録として書き分けました。
• 2026年10月15日: パルステージの BGM に、日本で著作権の保護期間が終わった曲と伝承曲を本サービスのプログラムで編曲・演奏した音声 (有名曲の演奏) を加えたことに伴い、第 5 章を改めました。曲の一覧と流す曲の音声をログインした状態でサーバから受け取ること、どの曲を受け取ったかは利用状況の記録・アクセス解析・本サービスのプログラムの動作ログに記録しないこと、曲を選ぶための気分と話題の判定は端末の中で行うこと、音を消している間は音声を受け取らないことを記しました。端末の中だけに保存する情報 (流した曲と時刻の直近 3 日分・音の設定・上へ払った回数) と、その保持期間・外部送信は変わりません。
• 2026年10月14日: ホームのパルスクリーンの帯から開く全画面の表示の名前を「パルステージ」とし、第 5 章の呼び名を改めました。あわせて、開いたときに上へ払えることを知らせる動きを出すかどうかの目印 (自分で上へ払った回数、3 回まで) を端末の中だけに保存することを同章に追記しました。サーバへは送信せず、保持期間・外部送信は変わりません。
• 2026年10月13日: 返信のプッシュ通知について、配信サービスへの保管指定を 30 秒から最大 24 時間に変更し、宛先アカウントを確認して返信を開くための識別子を暗号化した通知に含めることを第 6 章に明記しました。本サービス内の通知の保管期間と配信サービスは変わりません。
• 2026年10月13日: 投稿への投げ銭の送信額を、送った利用者の返信に表示することと、その公開範囲・保管期間を第 8 章に明記しました。残高や通帳全体の公開範囲、台帳の保管期間、外部送信は変わりません。
• 2026年10月12日: プッシュ通知の見出し・本文を短く改め、現況届けの募集と質問箱の回答に表示する名前、匿名の質問者と公共注釈の書き手の名前を表示しないことを第 6 章に明記しました。情報の収集・保持期間・配信サービスは変わりません。
• 2026年10月10日: ホームのパルスクリーンの帯から開く全画面の表示に BGM を流すようにしたことに伴い、流した曲と時刻 (直近 3 日分) と音を出すかどうかの設定を端末の中だけに保存し、サーバへは送信しないこと、曲の選択に使う言葉や写真の色の判定も端末の中で行うことを第 5 章に追記しました。
• 2026年10月9日: みんなのいま (パルス) への返事の DM に、どのパルスへの返事かを表示するようにしたことに伴い、パルスへの返事であることと返事をした時点のパルスの時刻を DM に記録し、そのパルスが残っているあいだだけ会話の中に添えて表示すること、パルスの中身を DM に写して保管しないことを第 2.2 節に追記しました。パルスの保管期間は変わりません。
• 2026年10月7日: 森岡商店の出品に任意の画像 (サムネイル) を付けられるようにしたことに伴い、サムネイルをサーバで縮小して JPEG の形式に作り直して保存し、位置情報などのメタデータを残さないこと、公開中の出品のサムネイルは購入していない人を含むログイン中のすべての利用者が見られること、保管期間は出品と同じであることを第 8 章と第 10 章に追記しました。外部への送信はありません。
• 2026年10月7日: 第 5.1 節の利用状況の記録に、開いた画面がブラウザで見えていた秒数を加えました。これまで「どれだけの時間見ていたかは記録しません」としていましたが、運営の管理画面に出していた「次に何かを開くまでの時間差」の目安では、離席やアプリを閉じていた時間が混ざって実際の閲覧と大きく食い違うため、ブラウザが画面を離れるときに見えていた秒数を送って添える形に改めました。見えていた時間の合計だけで、スクロールの位置や画面上の操作は引き続き記録しません。保管期間 (180 日)・閲覧できるのが運営のみであること・運営アカウント自身の閲覧を記録しないことは変わりません。第 8.1 節の支払いの記録には秒数を含めません。
• 2026年10月7日: 「声の収録」を「声優になろう！」としてメニューに置き、はじめに私的利用の範囲での合成音声化への同意を求めること、同意の日時を保存すること、1 文ごとに言葉の銀行から 5 守を受け取れることを第 2.9 節に追記しました。
• 2026年10月6日: 運営が用意した別のページ「声の収録」(本サービスのアカウントで使う、台本の文の録音) を始めたことに伴い、第 2.9 節に、保存する音声と判定の結果、保存しないもの、見られる人、保管期間を定めました。外部送信の扱いは変わりません (判定はサーバーの中で行います)。
• 2026年9月30日: 共和放送を1週間の編成に拡張したことに伴い、第 2.6 節に、回ごとの音源の保管と再放送、時報と局のジングルを端末が鳴らすことを記しました。情報の収集・保存期間・外部送信の扱いは変わりません。
• 2026年9月29日: 共和放送の呼称を「試験放送」に統一しました。受信状態の演出は端末内の再生状態に連動し、情報の収集・保存期間・外部送信の扱いを追加・変更しません。
• 2026年9月29日: 「放送局」の表示名を「共和放送」に改めました。番組音声、取り扱う情報、保存期間、外部通信の扱いに変更はありません。
• 2026年9月28日: 放送局の音源を47番組ごとに保管する24時間編成へ変更しました (第 2.6 節)。日本時間の0時基準の共通時計で配信し、利用者の声・個人別の聴取時間・再生位置を新たに記録しない扱いは変わりません。
• 2026年9月28日: 放送局の配信を15分ごとの4番組へ改め、共通の固定時計で現在の放送位置へ接続すること、休止や再起動で時刻を変えず、個人別の再生位置をサーバに保存しないことを第 2.6 節に明記しました。
• 2026年9月28日: 放送局を運営の一方向の試験放送へ切り替えたことに伴い、第 2.6 節に、運営が制作した番組音声を保管して繰り返し配信すること、利用者のマイク音声を取得しないこと、個人別の聴取時間を新たに記録しないこと、放送局の再生では STUN・TURN を使用しないことを記しました。以前の番組の記録と、音声が残っていないことも区別しました。
• 2026年9月27日: DM の「入力中」の表示を始めたことに伴い、第 2.3 節に取り扱い (会話の相手にだけ表示すること、お互いが既読と入力中を見せる設定のときだけであること、サーバのメモリ上でのみ扱い記録に残さないこと) を追記し、第 2.2.2 節の設定の名前を「既読と入力中を見せるか」に改めました。
• 2026年9月27日: 投稿の YouTube のリンクのカードをその場で再生できるようにしたことに伴い、第 11 章の表に、再生の印を押したときだけ YouTube のプレイヤーを読み込み、IP アドレス・ブラウザ情報・動画の ID が Google (YouTube) に伝わることを追記しました。
• 2026年9月25日: 冒頭と第 3 章の「広告は表示しません」「広告配信…は一切行いません」を、外部の広告主の広告は表示せず、情報を販売したり広告目的で第三者に渡したりしないという説明へ改めました。本サービス内には森岡商店の広告棚があること、購入履歴は購入済みの品を除くために参照することを明記しました。第 8.0 節に記載済みの広告の記録と保管期間を、第 10 章にも追記しました。
• 2026年9月25日: 第 9 章の「措置には運営の確認が入ります」を改めました。AI の判定だけで重い措置を自動実行しないことと、AI を使わない機械的な判定では確認を待たずに低速化・一時制限・凍結がかかることを分けて説明し、累積警告と連投等の検知による基準、異議申立て、IP アドレスとブラウザ情報を含む判定の記録を明記しました。
• 2026年9月25日: 第 10 章のログ・監査情報を、365 日の記録と 90 日の記録に分け、期限を過ぎた記録と期限切れの認証情報を日次で削除することを記しました。一部の記録に削除処理がなかったため、処理を追加しました。継続する措置や未処理の異議申立ての根拠、未処理の通報・異議申立て・不正の疑いは保護します。隔離されたアカウントのデータについては「一定期間保管した後、順次削除」を改め、運営が削除するまで保管する実際の扱いと、削除履歴が残ることを明記しました (第 2.4 節・第 5.1 節・第 10 章)。
• 2026年9月25日: 調査のため運営が各利用者の送信 DM を新しいものから 200 件まで本文等を含めて確認できることを、第 2.2 節に明記しました。終了した「さんぽ」の記録済みの位置情報について、調査・問い合わせ対応の目的、運営による閲覧、運営が削除するまで保管されアカウント削除だけでは消えないことを第 2.5 節と第 10 章に記しました。新たな位置情報は取得しません。「道草」への引き継ぎは未実施の案として記載しました。
• 2026年9月25日: 音声を録音・保存しないことと、通話・放送局で暗号化された音声が TURN サーバを経由することを分けて説明しました (第 2.6 節)。冒頭の「第三者には渡しません」と 2026 年 9 月 24 日の放送局の改定履歴にある「外部への送信はありません」は、接続・中継等の外部通信を説明できていなかったため、訂正します。Google STUN、設定に応じた TURN と公開リレー、画像編集の部品・ニュースの出典アイコン・リンク画像の配信元、メール、Web Push、管理画面の部品の配信元を第 11 章の表に記し、サーバからの気象・ニュース・リンク情報の取得を第 11.1 節の表に整理しました。URL 自体に含まれる情報がリンク先へ伝わることも明記しました。
• 2026年9月25日: 公共注釈の評価を「はい / どちらかといえば / いいえ」とし、廃止した貢献者ステータスの算出への利用を削りました (第 7 章)。メールの 6 桁の確認コード、セッション Cookie の最長 30 日、端末シグナルの最終利用から 365 日、在席状態は管理画面にだけ表示することを記しました (第 2 章・第 5 章)。通知の保持期間に放送局 2 日・談話室 14 日を加え、毎日届く資産税の知らせは 30 日、毎朝の「きのう読まれた」は 90 日と区別しました。パルスの延長時は約 2 日であること、パルスへのいいねを終了したことも反映しました。前回の改定履歴にあった談話室の公開範囲・「知らせて」の記録・通知済みの印を本文へ反映しました (第 2.2 節・第 10 章)。
• 2026年9月24日: 「お喋り部屋」を「放送局」に改めたことに伴い第 2.6 節と第 5.1 節を改めました。番組の題名・説明・予定・話し方、「始まったら通知する」を押した利用者、放送に参加した利用者とその役割、放送のあとのメモを保存すること、参加者の一覧は放送する人にだけ表示することを追記しました。音声の録音・保存を行わないことは変わりません。外部への送信はありません。
• 2026年9月24日: 談話室の作り直しに伴い、作り直し以後に談話室へ書かれた投稿を参加者に限らず誰でも閲覧できるようにしたこと (作り直しより前に書かれた投稿は、これまでどおりその談話室の参加者だけに表示します。鍵アカウントの投稿は従来どおりフォロワーだけに表示します)、「次に集まる」の「知らせて」を押した記録 (部屋と利用者の組) と、通知を送った印を保存することを追記します。「知らせて」の記録は、押し直すか談話室の参加をやめると消えます。
• 2026年9月24日: 公共注釈の改定に伴い第 7 章と第 9 章を改めました。注釈を書くときに預けた守と書き手へ送った守を台帳に記録すること (送った人と受け取った人は互いに表示しない)、投稿した人の見直しの依頼 (理由と出典) を保存して評価する人に表示すること、評価のたびに対象の投稿を読んだ記録を確認すること、運営のシステムの AI が明らかにおかしい投稿に自動で注釈を書き、判定の結果を記録することを追記しました。「貢献者情報」タブの廃止に伴い、視点群を画面に表示しないことにしました。外部への送信はありません。
• 2026年9月23日: 1 台の端末に複数のアカウントを追加している場合に、開いているアカウントと同じ通知を他のアカウントにも送らないようにするため、プッシュ通知を配信したときに「端末の宛先・その通知の識別子・宛先のアカウント」の印を 1 日だけ保管することを第 6 章に追記しました (通知の本文は含みません)。
• 2026年9月23日: 二段階認証の秘密鍵とバックアップコードのハッシュ、ログイン中の端末の一覧のためのブラウザ情報・IP アドレス・最終利用日時 (第 2.2.1 節)、ミュートする言葉などの画面の設定 (第 2.2.2 節)、アカウントの一時停止と 30 日後の削除 (第 10 章) を追記しました。既存の情報の利用目的と外部送信に変更はありません。
• 2026年9月23日: 森岡商店の審査を自動化したことに伴い、第 8 章の「出品物は審査のため運営が内容を確認します」を、自動審査を通り、確認が必要になった出品だけ運営が内容を確認する旨に改めました。自動審査の結果と理由は審査の記録として保管します。新たに取得する情報はありません。
• 2026年9月22日: 通知 (ベルの一覧) に種類ごとの保持期間と 1 人あたりの上限を設け、期間を過ぎた通知を自動的に削除することを第 10 章に明記しました。それまで通知は原則として消えずに残っていました。利用者から新たに取得する情報はありません (保持期間は短くなります)。
• 2026年9月22日: AI のアカウントを廃止し、AI が見つけたもの (記号だけの投稿など) と公共注釈の下書きを運営だけが見る画面にとどめて運営が判断することを第 9 章に明記しました。廃止したアカウントのデータは、他の退会と同じく隔離して保管しています (第 10 章)。利用者から新たに取得する情報および保持期間の変更はありません。
• 2026年9月21日: ホームの「おすすめ」の並び順を、守を払って読んだ・いいねした人の数と、あなた自身の直近 30 日の閲覧・いいね・返信・フォローの記録、興味のキーワードから決めるようにしたことに伴い、利用目的 (第 3 章) と第 8.1 節に追記しました。前回の続きから開けるように、あなたに届けた投稿とその順番を 7 日間保存することも同節に明記しています。あわせて、以前から検索ページのおすすめ投稿とニュースの並び順に使っていた興味のキーワード (本サービスのサーバ内の AI があなたの投稿などからまとめるもの) の記載が漏れていたため、第 9 章に追記しました。新たに取得する情報はありません。
• 2026年9月21日: おかえりモーダルの表示を終え、挨拶と天気を検索ページのいちばん上の帯へ移したことに伴い、第 2.7 節を表示期間中の記録の説明に改め (表示を終えてからは新しく記録しないこと)、第 2.8 節と第 9 章の表示先の記述を改めました。場所を切り替えた直後に限りサーバがその場で天気を取得すること (気象庁へ送るのは地域の番号だけ)、帯の背景の模様は日付・時間帯・天気の分類だけから作ることを第 2.8 節に追記しました。新たに取得する情報はありません。
• 2026年9月21日: フォローしている相手ごとの投稿の通知 (ベル) のオン / オフを運営 (管理者) が管理画面で確認できることを第 6 章に明記しました。利用者から新たに取得する情報および保持期間の変更はありません。
• 2026年9月21日: 緊急速報の通知では、プッシュ通知の本文に報道機関の見出しをそのまま含めることを第 6 章に追記しました。利用者から新たに取得する情報はありません。
• 2026年9月21日: 通報の処理およびご意見箱への対応にあたり、運営が書いたひとこと・返事の本文を記録として保管し、宛先の利用者に通知することを第 11 章に追記しました。利用者から新たに取得する情報および保持期間の変更はありません。
• 2026年9月21日: 広告 (森岡商店の棚) の追加に伴い、どの品が・どの場所で・何回表示され、何回押され、何回非表示にされたかを日ごとの合計として記録すること (閲覧した利用者は記録しません)、同じ品を続けて表示しないために「その利用者に何を表示したか」と表示日時を 30 日間保管すること、非表示の設定を保管することを第 8 章と第 10 章に追記しました。広告の表示する品の決定に、閲覧履歴・購入履歴・位置情報は使用しません。
• 2026年9月19日: 購入をすべて確認の画面 (レジ) で確定する形にしたことに伴い、同じレジから二重に購入されないための記録 (どのアカウントが・どの種類の購入を・いつ確定したか。品や金額は含まない) を 2 日間保管することを第 8 章に追記しました。
• 2026年9月18日: 「もっと見つける」の追加に伴い、並びの決定に「いいね」の記録のみを用い、誰が何を読んだかの記録は用いないことを第 8.1 節に追記しました。
• 2026年9月16日: 新規利用者への守の元手を同じ人に二度お渡ししないため、元手とお祝い金の配布記録 (正規化したメールアドレス・端末の識別子・アカウントの番号・種類・額・日時) を残し、アカウントの削除後も保管することを第 8.3 節と第 10 章に新設。あわせて、削除した投稿のうち訊価を支払って読まれたものは、削除の記録に残る本文と 1 枚目の画像を、削除から 60 日間、同じ投稿者の新しい投稿の新しさの判定に使うこと (削除の記録の利用目的の追加) を第 8.2 節に明記しました。投稿を削除すると計算結果 (指紋) も削除する取り扱いは、実際の動作をこの記載に合わせました。
• 2026年9月9日: 「いいね」に守の支払い (訊価の 3 倍) が伴うようになったことに伴い、いいねの支払いの記録 (誰が・どの投稿に・いつ・いくら) を第 8.1 節に追記。あわせて「いいねした人」の一覧を、その投稿にいいねして支払いを済ませた人・投稿者・運営のみが閲覧できるように変更したことを明記。
• 2026年9月9日: 運営の安全管理と機能改善のため、ログイン中にどの画面・投稿・プロフィール・パルス・写真・現況届けを開いたか、何を検索したかを記録することを第 5.1 節に新設 (以前から「どのページを開いたか」は 30 日間記録していましたが、投稿やプロフィールが誰のものか、検索した言葉、ページの読み込みを伴わないパルス・写真ビューアの閲覧まで残すように広げ、保管期間を 180 日に延ばしました)。滞在時間やスクロール位置は引き続き記録しないこと、閲覧できるのは運営のみで他の利用者には見せないこと、先読みや自動更新は「見た」として数えないことを明記。第 10 章の保管期間にも追記。
• 2026年9月8日: 「おかえりモーダル」の追加に伴い、いつ・どの問いを出したか / どの投稿で答えたか / 表示の頻度と閉じた回数 / 天気を表示する場所の選択を保存することを第 2.7 節に新設。天気の表示について位置情報 (GPS) も IP アドレスからの推定も使わず、保存するのは選んだ予報区の番号だけであることを第 2.8 節に、天気はサーバが 30 分に 1 回まとめて取得し気象庁へ利用者に関する情報を送らないことを第 11.1 節に明記。「しばらくぶり」の判定にはすでに記録している最終アクセス日時を使い、この機能のために新しく取得する情報はないことを明記しました。同日中に、表示の回数に上限を設けない方針へ変更したことに伴い、表示した日時の用途を「同じ問いを二度出さないため / 答えなかった問いを日を空けて出し直すため」に改めました。
• 2026年9月7日: 検索ボックスに「最近の検索」を追加したことに伴い、検索した言葉と候補から開いたアカウントを最大 20 件保管すること、本人にのみ表示され、いつでも削除できることを第 2.2 節と第 10 章に明記。
• 2026年9月6日: 守のしくみが「読むと払う・書くと入る」に変わることに伴い、閲覧の記録 (誰がどの投稿をいつ開き、いくら支払ったか。1 つの投稿につき 1 回だけ記録し、滞在時間やスクロール位置は保存しません) と、訊価の計算に使う情報 (本文から作る照合用の指紋、画像の既出判定に使う指紋。どちらも元に戻すことはできず、外部へ送信しません) を第 8 章に新設。あわせて「さんぽ」の終了により位置情報を新たに取得しないことを第 2.5 節に明記。
• 2026年8月29日: 投稿を削除したときの記録 (本文・投稿時点のユーザー名・添付ファイルを含む) を、運営のみが読める形で期間を定めず保管することを第 10 章に明記。 記録の仕組み自体は以前から存在しましたが、不具合により利用者ご自身による投稿の削除では実際には記録が残っていませんでした。 この不具合を修正し、すべての削除経路で記録が残るようにしたことに伴う変更です (過去に削除された投稿の記録はありません)。
• 2026年8月26日: 森岡商店の出品フォームの書きかけを端末内 (ブラウザの sessionStorage) に一時保存し、送信するまでサーバへ送らないことを第 5 章に明記。
• 2026年8月9日: 公共注釈について、他の利用者には匿名表示・非公開となる情報 (執筆者と評価者のアカウント、個別の評価内容、視点群) を運営(管理者)が管理画面から確認できることを第 7 章に明記。
• 2026年8月5日: 現行機能への全面追従。端末シグナル (端末指紋) の取得と目的、Cloudflare Turnstile 利用時の外部送信、経済機能・商店の取引情報 (第 8 章)、AI 処理がサーバ内で完結すること (第 9 章)、削除・凍結アカウントの隔離保管 (第 10 章)、音声通話が P2P でサーバに保存されないこと、オンライン表示が履歴を残さないことを明記。未認証アカウントの保持期間を実装に合わせ 48 時間に訂正。
• 2026年5月19日: 公共注釈 (コミュニティノート) 機能の追加に伴い第 7 章を新設、Web Push 通知の取扱いを明示 (第 6 章)、未認証アカウントの保持を追記、通報処理結果の通知について明記。
• 2026年5月2日: 制定。