版：2026-10-21 · 施行日：2026-10-26
CASTIAプライバシー方針
運営者・利用目的
運営者はHatchSystem株式会社。所在地は〒556-0006 大阪府大阪市浪速区日本橋東2-7-26-1002、代表者は山本悦生、問い合わせ先は info@hatchsystem.jp です。取得情報はアカウントの本人確認、権限の照合、希望されたプロフィールの掲載、いいね、申請審査、退会対応、不正防止・障害対応のために利用します。広告配信や私有情報の販売には利用しません。
取り扱う情報
| 情報 | 取扱い |
|---|---|
| X／Googleの固定IDと提供プロフィール、メールが提供される場合のメール | Supabase Authによる認証。メールをプロフィールとして公開しない |
| セッション・規約同意版と同意日時・管理権限・追加認証 | 本人確認と安全な操作のために保持 |
| 活動名・紹介・公開SNS・公開を選んだ写真や属性 | 審査した公開版だけをログインなしで表示 |
| 店舗の公開情報・所属 | 掲載と所属の確認に利用。本人所有権は所属と分ける |
| いいね | 本人の一覧として保存。公開ランキングや他人向け履歴にしない |
| 権限確認の説明・確認URL | 運営の照合用。一般公開しない。身分証や秘密キーは受け付けない |
| アクセス情報 | Cloudflare等が通信・セキュリティ対策に処理。アプリの回数制限にはIPのHMAC値を利用 |
原本データの利用許諾と公開項目を確認し、OAuth情報、年齢、生年、血液型、非公開連絡先等は新しい公開プロフィールへ引き継がない。本人による入力を除き、誕生日・身長は元データの公開条件を確認するまで取込しない。
公開と委託
公開プロフィールは第三者が閲覧できる。編集しただけでは公開せず、承認済みの現行版だけを配信する。画像も現在の公開参照または編集権限を確認して配信する。法令に基づく場合等を除き、私有情報を目的外で第三者へ提供しない。
認証・DB・画像保存にSupabase、Web配信・画像処理・保護と復旧用の保存にCloudflareを利用します。主な委託先はSupabase Pte. Ltd.（シンガポール）とCloudflare, Inc.（米国）です。主たるDBリージョンは東京ですが、運用・サポート・再委託や配信処理により国外で取り扱われる場合があります。R2の地域指定も日本国内での保存を保証するものではありません。
各社が公表するSupabaseのデータ処理条件、再委託先一覧、Cloudflareのデータ処理条件をもとに、契約上の保護措置、利用目的の限定、アクセス管理、再委託と事故対応を確認し、提供先の取扱状況を定期的に確認します。必要な保護措置を維持できない場合は、当該取扱いの停止等の対応を行います。国外での取扱いと保護措置の情報は窓口へ請求できます。
外部ログインにはX／Googleを利用し、認証先にはアプリの識別情報・認証に必要な通信情報等が送られます。認証先から受け取る固定IDやプロフィール等の利用範囲は上記の表のとおりです。各社自身が行う情報の取扱いには各社のプライバシー方針が適用されます。
Cookie等
ログイン・OAuth復帰・CSRF対策に必要なCookieを利用する。セッションCookieはホスト単位でHttpOnlyを設定し、本番ではSecureを使用する。現時点の実装に広告用Cookieやアクセス解析SDKは追加していない。追加する場合は目的と選択方法を別途案内する。
保持と削除
退会申請後は即時利用停止し、7日の猶予後にAuthアカウント・いいね・権限・私有申請情報・未公開の本人編集内容を削除する。非公開となった本人キャストの本文等は申請から30日を目安に削除対象とし、別の有効な権利者がいる場合は確認する。店舗の掲載情報は担当者アカウントから独立する。
終了した権限申請の証拠は30日、通常の終了した版履歴は90日、必要最小限の操作監査と退会結果は180日を初期保持期間とする。現行の公開版・審査中の版・別の版に参照された履歴は保持する。未参照画像は7日後から削除対象。障害時は利用停止を維持して削除を再試行する。
出典の対応表・取込集計は掲載の出典確認と再取込による復活防止に必要な間、アクセスを制限して保持します。通常のアプリから隔離した復旧用バックアップには、削除前の情報が残る場合があります。保存期間は原則30日とし、期間経過後に順次削除します。基盤側の削除処理の反映や障害対応により、完了まで時間を要する場合があります。バックアップを通常の閲覧や再利用には使いません。復元時はログインと公開を停止し、退会・削除・失効の記録を再適用してから再開します。復旧に必要な削除・失効記録は、通常のバックアップとは分けて必要最小限の識別情報の保存期間を原則180日とし、期間経過後に順次削除します。
アプリの運用ログには認証コード・トークン・Cookie・プロフィール本文を記録しません。インフラや外部認証先が処理するログの範囲・保持期間は各社のサービス条件に従います。運営が取得するログの保存先と権限を限定し、調査に必要な情報だけを扱います。
安全管理・請求窓口
アクセス権限の限定、現在の権限確認、運営の追加認証、非公開保存、監査、秘密値の管理を行います。本人からの開示、訂正、利用停止、削除等の請求は info@hatchsystem.jp で受け付けます。対象ページのURLと請求内容をお知らせください。登録済みアカウントや公表された公式連絡先等で本人・権利者を確認し、法令に従って対応します。窓口へのパスワード、認証コード、身分証画像の送付は不要です。応答できない場合は、法令に反しない範囲で理由を説明します。
漏えい等の事故が発生した場合は、影響範囲を調査し、被害拡大の防止、必要な本人への通知・関係機関への報告、再発防止を行います。本方針を変更する場合は内容と適用時期を案内し、法令上必要な同意を取得します。