プライバシーポリシー
制定日: 2026年11月4日 運営者: 行きたいリスト運営（連絡先は、「運営者情報」のページに記載しています）
「行きたいリスト」（以下「本サービス」）は、利用者を特定する情報を集めない設計のサービスです。本名、メールアドレス、電話番号、生年月日、位置情報などは、取得しません。ニックネームは、本名でなくて構いません。
1. 取得する情報
| 情報 | 目的 | 補足 |
|---|---|---|
| ニックネーム | 本サービス上での表示 | 本人が自由に決める名前です。本名を入れる必要はありません |
| パスキーの公開鍵、端末の種類の表示名 | ログインの確認 | 秘密鍵は利用者の端末にあり、運営者は取得しません。端末の表示名は、利用者のブラウザ情報（User-Agent）から作ります |
| 復旧コード（ハッシュ） | パスキーを失ったときの復旧 | コードそのものは保存せず、ハッシュだけを保存します |
| 同意した規約とプライバシーポリシーの版、同意した日時 | 同意の記録 | 本登録のときに保存します |
| グループ内の表示名、所属グループ | グループの運営 | |
| 投稿（場所・体験の名前、URL、エリア、場所の住所、コメント、タグ） | リストの共有 | グループに共有した投稿の、名前・エリア・ジャンルのタグは、グループの招待リンクを知っている人が、参加する前に見られます。「場所の住所」は、行きたい場所（お店や施設など）の住所を入れる欄です。全体公開では、場所の住所と自由に付けたタグは表示されません |
| 投票、「一緒に行きたい」の反応 | リストの共有 | 全体公開の反応者を確認できるのは投稿者だけです |
| 通知 | 反応や運営からの連絡の表示 | 退会時に削除します |
| ブロック、通報、管理者の対応履歴 | 安全の確保 | |
| セッション情報（Cookie） | ログイン状態の維持 | 30日間有効です |
| アクセス回数の制限のための記録 | いたずら・不正の防止 | IPアドレスは、そのまま保存せず、元に戻せない形（ハッシュ）に変えた値だけを、最長1時間保持します。期限が切れた記録は、すぐに削除します |
| アクセス状況の計測結果 | サービスの利用状況の把握 | 3. を参照してください |
取得しない情報: 本名、メールアドレス、電話番号、生年月日、性別、SNSのアカウント、位置情報、IPアドレスそのもの。
投稿のコメントなど、利用者が自由に入力する欄には、利用者自身の判断で入力した内容が含まれます。ご自身や他の人を特定できる情報（本名、自宅の住所、連絡先など）は、入力しないでください。
2. 利用目的
本サービスの提供・運営、不正や迷惑行為への対応、利用者への連絡（本サービス内の通知）、サービスの利用状況の把握に限って利用します。本サービスからメールを送ることはありません。
3. 第三者への提供・委託・外部サービス
- 法令に基づく場合を除き、第三者へ提供しません。
- データの保管と処理: 本サービスは、Cloudflare, Inc.（米国）のサービス上で運営しています。データの保管・処理は、同社に委託しています。データベースは、アジア太平洋地域に置くよう指定しています（複製を世界中に置く設定は使いません）。プログラムは、Cloudflare のネットワーク上の、利用者に近い複数の国・地域で実行されます。いずれも、米国の事業者の管理のもとで行われます。同社は、[データ処理に関する契約](https://www.cloudflare.com/cloudflare-customer-dpa/)に基づいて取り扱い、2025年6月に、国際的な越境プライバシールールの認証（Global CBPR、Global PRP）を取得したと[公表しています](https://www.cloudflare.com/press-releases/2025/cloudflare-earns-new-landmark-global-privacy-certifications)。米国には、個人情報全般を対象とする、連邦レベルの包括的な法律はなく、分野ごとの法律があります。また、法令にもとづき、政府機関が事業者に情報の提供を求める場合があります。本登録の際の同意には、この保管・処理の委託が含まれます。
- アクセス解析: 本サービスは、利用状況を把握するために、Cloudflare のアクセス解析（[Web Analytics](https://developers.cloudflare.com/web-analytics/)）を使っています。ページを開くと、Cloudflare のスクリプト（
static.cloudflareinsights.com）が読み込まれ、表示したページの経路（URLのパス。?以降は記録されません。招待リンクのパスも含まれます）や表示の速さなどの計測結果が、同社に送られます。同社の説明では、集計する前の計測データは直近7日分を保管し、その後は集計した形で保管されます。収集される内容の詳細は、同社の説明に従います。この計測結果を、広告には使いません。 - それ以外の外部サイト: 本サービスは、アクセス解析のほかに、外部サイトの画像やスクリプトを読み込みません。投稿に載せたURLは、リンクとして表示するだけで、運営のサーバーがそのページにアクセスすることもありません。ただし、利用者がそのリンクを開いたときは、リンク先のサイトに、利用者の情報が届きます。
- 運営者の安全管理: データの保管場所へのアクセスは、運営者だけに限り、パスワードや秘密の値は、コードに含めず、専用の保管場所で管理します。通信は暗号化します。
4. 保管期間と退会
- 通知は、退会するまで保管します。
- 退会すると、次のとおり処理します。
- ニックネーム、パスキー、復旧コード、セッションを削除します。
- どこにも共有していない非公開の投稿は削除します。
- グループに共有されている投稿は、グループ内に残します（投稿者名は「退会したユーザー」になり、元の利用者を特定できる情報は残しません）。残る投稿の場所の住所と、自由に付けたタグは消去します（ジャンルのタグは残ります）。
- 全体公開は取り下げ、その反応と関連する通知を削除します。
- ブロックの関係と、本人宛ての通知を削除します。
- グループに残る投稿は、そのグループが存在する間、保管します。退会前に、ご自身で削除することもできます。退会後は、投稿者を特定できないため、個別の削除のご希望には、応じられない場合があります。権利の侵害を理由とする削除は、通報または窓口からご連絡ください。
- バックアップには、データベースの過去の状態（最大7日間。有料のプランに変更した場合は最大30日間）が残ります。退会前の状態が、この期間は復元用に残ることがあります。
5. データに関するお問い合わせ・ご請求
保有しているデータの確認・訂正・削除などのご希望は、「運営者情報」に記載の窓口（ikitai@namasuke.com）で受け付けます。
- 手順: メールに、次の内容を書いてお送りください。①ご希望の内容、②ニックネーム、③ご本人と確認できる情報（登録した日のおおよその日時、投稿の内容など、アカウントの持ち主が分かる情報）。必要に応じて、追加の確認をお願いすることがあります。
- 回答の期限: 受け付けてから、2週間以内を目安に、お答えします。難しいときは、理由と見込みを、お知らせします。
- 手数料: 無料です。
- 退会後: 退会後は、本人を特定する情報を消去しているため、お答えできない場合があります。
権利を侵害されたとする方からの、投稿者の情報の開示請求 同じ窓口で受け付けます。
- お送りいただく内容: 請求の趣旨、侵害されたとする権利、侵害が明らかであることを示す資料、対象の投稿（どの画面の、どの投稿かが分かるもの）、ご連絡先。
- 手続: 内容を確認し、投稿者の意見を聴いたうえで、開示するかどうかを判断して、回答します。裁判所の手続（発信者情報開示命令など）による場合は、その決定に従います。
- 開示できる情報: 運営者は、IPアドレスやメールアドレスなどの連絡先を保存していません。そのため、開示できる情報は、ニックネーム、投稿の内容、日時などに限られます。
6. Cookie
本サービス自身が設定する Cookie は、ログイン状態の維持と、パスキー認証の途中状態の保持にだけ使います。広告や行動の追跡には使いません。アクセス解析（3.）が Cookie などを使うかどうかは、Cloudflare の説明に従います。
7. 変更
内容を変更するときは、効力が生じる日の14日前までに、本サービス上（トップページ）で、お知らせします。
8. お問い合わせ
「運営者情報」のページに記載の窓口へ、ご連絡ください。