V◯◯erプロフ図書館プライバシーポリシー

ステータス: クローズドα版 / v0.2
作成日: 2026-09-15
更新日: 2026-09-19
α公開日: 2026-09-21
施行日: 未定

V◯◯erプロフ図書館（以下「本サービス」といいます。）は、利用者に関する情報を必要な範囲に限定して取り扱い、個人情報の保護に関する法律その他の適用法令に従って管理します。

1. 基本方針

本サービスは、V◯◯erに関する公開メタデータを整理・提供するサービスであり、利用者の個人情報を必要以上に収集することを目的としません。

特に、サービス利用のためだけに、実名、住所、電話番号、身分証明書、生年月日その他不要な個人情報を原則として収集しません。

V◯◯erの公開メタデータと、本サービスを利用するユーザーのアカウント情報は、別の情報領域として取り扱います。

2. 本ポリシーの対象

本ポリシーは、本サービスが取り扱う利用者に関する情報に適用します。

V◯◯er、公式、クリエイターその他の公開メタデータについても、その内容が法令上の個人情報に該当する場合には、適用法令に従って取り扱います。

公開メタデータの掲載・訂正・公開停止等については、利用規約、データポリシーその他の個別規定もあわせて適用されます。

3. 取得する情報

本サービスは、機能の利用状況に応じて以下の情報を取得または生成することがあります。

3.1 ユーザーアカウント情報

本サービス内部のユーザー識別子
表示名
アカウント状態
アカウント作成日時
最終ログイン日時
利用規約・プライバシーポリシー等への同意内容の版および同意日時
13歳以上であること、ならびに18歳未満の場合は法定代理人の同意を得ていることの申告内容の版および申告日時

3.2 外部認証に関する情報

Google、Xその他本サービスが対応する外部認証サービスから、認証に必要な範囲で以下を取得します。

認証サービスの種類
認証サービス上の固定識別子
表示名またはニックネーム
連携日時
最終利用日時

本サービスのGoogleおよびXによるログインでは、メールアドレスをログイン用の識別情報として取得・保存しません。

OAuthのアクセストークンおよびリフレッシュトークンは原則として永続保存しません。

OAuthプロフィール画像は保存しません。

複数の外部認証手段は、それぞれの固定識別子を基準として管理し、メールアドレスの一致のみを理由としてユーザーアカウントを自動統合しません。

3.3 セッション・Cookie等

本サービスのログイン状態、安全性および正常な機能提供のため、以下を利用することがあります。

セッションCookie
ログイン状態を一定期間保持するためのCookieまたは識別子
CSRF対策その他セキュリティ上必要なCookie
OAuth認証に用いる一時的な状態情報
PKCEその他認証処理に必要な一時情報

これらのうち認証処理用の一時情報は、目的達成後または有効期限経過後に失効・削除します。

3.4 アクセス・セキュリティ情報

IPアドレス
User-Agent
アクセス日時
リクエスト先その他一般的なアクセスログ情報
ログイン、認証、権限変更、セキュリティ上の事象その他の操作記録
不正利用または攻撃への対応に必要な情報

OAuth認可コード、アクセストークン、リフレッシュトークン、Cookieヘッダー、Authorizationヘッダー、クライアントシークレットその他の秘密情報は、通常のログへ記録しないことを原則とします。

3.5 編集・提案に関する情報

編集提案
提案日時
対象V◯◯erその他の対象
典拠URL
審査結果
審査履歴
採否
必要な監査情報

採用された公開メタデータそのものと、提案したユーザーのアカウント情報は分離して管理します。

3.6 本人認証に関する情報

本人認証に必要な範囲で以下を取得・保存することがあります。

外部アカウントの固定識別子
利用したサービスの種類
確認に用いた情報の種類および確認結果
典拠URL
認証日時
失効日時
再認証日時
審査担当者および判断記録

本人認証のために、身分証明書、住所、不要な実名情報その他の情報を原則として収集しません。

本人認証は、V◯◯erの活動主体となる自然人を特定することを目的としたものではありません。

3.7 公式・公式管理者認証に関する情報

公式（事務所・団体等）および公式管理者の確認に必要な範囲で以下を取得・保存することがあります。

公式に関する公開情報
公式Webサイト
公式ドメイン
公式SNSその他外部サービスの固定識別子
公式の連絡手段
典拠URL
確認に用いる一時的なコード等
申請内容
審査結果
審査理由
権限の付与・失効履歴

公式管理者認証のために、従業員証、名刺、登記書類の画像、個人の住所・電話番号等を通常要求しません。

3.8 モデレーター・サービス管理者に関する情報

権限の種類
推薦・昇格等に関する情報
申請または推薦理由
本サービス内での活動実績
確認・承認記録
権限付与・解除日時
責任範囲等への同意記録
18歳以上であり、対象アカウントを個人として管理していることの申告内容の版および申告日時
権限管理に関する監査記録

年齢要件の確認だけを目的として、生年月日や本人確認書類を原則として収集・保存しません。

3.9 公開APIに関する情報

公開APIは現時点では未提供です。

将来公開APIの提供を開始する場合は、実際に取り扱う情報および利用目的を確認し、必要に応じて本ポリシーその他の関連文書を更新した上で提供します。

3.10 問い合わせ・通報等

本サービス内の連絡機能、プライバシー・安全上の通報、権利侵害申立てその他の窓口を利用した場合、以下を保存することがあります。

問い合わせ・通報内容
対象ページまたは対象情報
申立理由
利用者が自ら入力した連絡情報
対応履歴
返信内容
担当者
審査・判断記録
必要な本人性・権限確認情報

利用者が不要な個人情報を送信した場合、必要に応じて削除またはマスキングすることがあります。

4. 利用目的

本サービスは、取得した利用者情報を以下の目的で利用します。

ユーザーアカウントの作成、認証、ログインおよびアカウント管理
外部認証サービスとの連携
編集提案、本人認証、公式管理者認証その他のサービス機能の提供
提案内容、典拠および公開メタデータの確認・審査
ユーザーへの通知、問い合わせ対応およびサポート
プライバシー・安全上の通報、権利侵害申立てその他の申立て対応
不正利用、スパム、なりすまし、不正アクセスその他セキュリティ上の問題の防止・調査・対応
一時利用停止、利用禁止、異議申立てその他サービス運営上の措置
障害調査、品質改善およびサービス運営上必要な分析
法令遵守、紛争対応、権利保護その他法的義務への対応
本ポリシーその他の個別規定において明示する目的

利用目的を変更する場合は、法令に従い、変更後の利用目的を通知または公表し、必要な場合は改めて同意を取得します。

5. V◯◯er公開メタデータとの分離

本サービスは、V◯◯erの公開メタデータとユーザーアカウントを同一のものとして扱いません。

そのため、

ユーザーアカウントを削除しても、当該ユーザーが関係するV◯◯erの公開メタデータが当然に削除されるものではありません。
本人認証を解除しても、当該V◯◯erの公開ページが当然に削除されるものではありません。
過去に採用された正しい公開メタデータは、提案者の退会のみを理由として削除しません。

一方、プライバシーまたは安全上の問題、重大な誤り、典拠の消失その他の事情がある場合は、個別に訂正、一時非公開、削除その他の対応を行います。

6. AIによる処理

本サービスは、公開Web情報の抽出、構造化、典拠との整合性確認、重複候補の提示、審査補助等にAIを利用することがあります。

これらのAI処理は、原則として本サービスが管理する実行環境内で行います。

AI処理の対象とする情報は、原則として公開情報および公開メタデータに必要な情報に限定します。

次の情報は、通常AI処理の対象としません。

ユーザーのGoogle / X等の固定識別子
メールアドレス
IPアドレス
Cookie
OAuth認証情報
非公開の本人認証情報
非公開の公式管理者認証情報
利用禁止等の非公開のアカウント措置情報
問い合わせに含まれる不要な個人情報

将来、AI処理のために外部サービスへ利用者に関する情報を送信する場合は、送信する情報、目的、送信先その他必要な事項を事前に確認し、必要に応じて本ポリシーおよび「Cookie・外部送信について」を更新します。

AIの出力のみを根拠として、本人認証、公式管理者認証、利用禁止、重大な権限制御、削除申立てその他影響の大きい判断を最終確定しません。

7. 第三者提供

本サービスは、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
その他個人情報保護法その他の法令により認められる場合

業務委託、事業承継その他法令上第三者提供に該当しない場合についても、必要な範囲に限って情報を取り扱わせます。

本サービスは、利用者情報そのものを販売することを目的として第三者へ提供しません。

8. 委託先・外部サービス

本サービスは、サービス提供に必要な範囲で、ホスティング、バックアップ、認証、広告配信その他の外部サービスを利用することがあります。

外部サービスへ提供または送信する情報は、当該機能の提供に必要な範囲に限定します。

Google / X等のログインサービスへ、本サービス内部の編集履歴、本人認証状態、公式管理者認証状態その他不要なサービス内部情報を広告目的等で提供しません。

外部サービス、送信情報、利用目的その他の詳細は、必要に応じて「Cookie・外部送信について」で公表します。

9. 外国にある事業者への情報移転

本サービスが外国にある事業者へ個人データを提供し、またはその取扱いを委託する場合は、個人情報保護法その他の適用法令に従い、必要な確認、情報提供、契約、安全管理その他の措置を講じます。

Google、Xその他国外に拠点を持つサービスを利用する場合があります。

具体的な外部サービスおよび送信内容は、実際の利用状況に応じて「Cookie・外部送信について」等で公表します。

海外の利用者を対象とした機能、行動追跡を伴う分析または広告配信等を新たに開始する場合は、開始前に適用される法令および必要な利用者向け対応を確認します。

10. 広告

本サービスが広告配信サービスを利用する場合、広告配信、表示回数の制御、効果測定、不正利用防止その他広告提供に必要な範囲で、広告事業者がCookie、IPアドレス、端末情報その他の識別子を利用することがあります。

本サービスは、Google / X等のログイン情報、編集履歴、本人認証、公式管理者認証その他のサービス内部情報を、本サービス独自の広告ターゲティング情報を作成する目的で利用しません。

本サービスは、利用者情報を広告目的で販売しません。

Google AdSenseその他の広告配信を開始する場合は、実際に利用する広告サービス、送信情報、利用目的、利用者による選択方法その他必要な事項を「Cookie・外部送信について」に明示し、必要な地域について同意管理その他の対応を行った上で有効化します。

11. Cookie等

本サービスは、主に以下の目的でCookie等を利用します。

ログイン状態の維持
一定期間のログイン状態の保持
CSRFその他セキュリティ対策
利用者が選択したサービス設定の保持
外部サービスを導入した場合に必要となる機能

本サービス独自の広告ターゲティング情報を作成する目的で、ログイン情報とCookie識別子を結合しません。

Local Storageその他のブラウザ保存領域は、サービス機能上必要になった場合に限って利用します。

12. 保存期間

本サービスは、利用目的に照らして必要な期間を超えて利用者情報を保持しない方針とします。

主な保存期間は以下のとおりです。

情報	原則保存期間
Webアクセスログ	90日
アプリケーションログ	90日
OS一般ログ	概ね90日
セキュリティログ	180日
サービス監査ログ	3年
本人認証に用いた確認情報	認証が有効な期間
本人認証の失効・取消後に保持する確認情報	原則1年
却下された本人認証申請の確認情報	原則180日
公式管理者認証に用いた確認情報	認証が有効な期間
公式管理者認証の失効・取消後に保持する確認情報	原則1年
却下された公式管理者認証申請に含まれる個人識別情報	原則180日
一時的な確認コード等	成否確定後30日以内
一般的な問い合わせ	原則1年
掲載プロフィールの訂正・公開停止、権利侵害その他の正式な申請・判断記録	原則3年
一時的な申立人確認情報	対応完了後原則180日
有効なモデレーター・サービス管理者の権限記録	権限が有効な期間
終了したモデレーター・サービス管理者の権限・審査記録	原則3年
却下されたモデレーター・サービス管理者候補の審査記録	原則1年
異議申立て・措置の判断記録	原則3年
なりすまし・セキュリティ対応に必要な最小限の確認情報	原則1年
利用禁止の回避防止に必要な最小限の識別情報	利用禁止の効力終了またはアカウント削除等から原則1年
法的紛争・セキュリティインシデント等	解決後原則3年または法令上必要な期間

法令上の保存義務、係争、セキュリティインシデントその他合理的な必要がある場合には、必要な範囲で保存期間を延長することがあります。

13. アカウント削除時の取扱い

ユーザーがアカウント削除を行った場合、稼働中のシステム上にある利用者情報は、原則として削除時に削除・匿名化し、非同期処理等が必要な情報についても24時間以内を目安に処理します。

過去に採用された編集内容そのものは削除せず、投稿者識別情報等を必要な範囲で匿名化します。

本人認証または公式管理者認証に関する関係は、アカウント削除に伴って無効化またはユーザーとの紐付けを削除・匿名化します。

利用禁止となったユーザーについては、再登録による利用禁止回避防止のため、必要最小限の識別情報を原則1年間保持することがあります。

14. バックアップ

本サービスは、障害復旧のためバックアップを作成することがあります。

バックアップは原則として最大30日の保存期間で管理します。

アカウント削除その他により稼働中システムから削除された情報がバックアップ内に一時的に残る場合がありますが、バックアップを個人単位で書き換えず、保存期間に従って最大30日で削除します。

過去のバックアップからシステムを復元した場合、既に実施済みのアカウント削除・匿名化その他必要な処理を再適用します。

15. サービス終了時

本サービスを終了した場合、稼働中システムに保存する利用者情報および公開メタデータは、原則としてサービス終了時に削除します。

サービス終了後の障害・セキュリティインシデント・問い合わせ等の調査に必要なログおよびバックアップについては、終了日から最大30日間保持することがあります。

終了後30日を最終期限として、これらのログおよびバックアップを削除します。

ただし、法令上の保存義務、係争中の案件、セキュリティインシデントその他合理的な保存の必要がある情報は、その目的に必要な期間に限り保持することがあります。

16. 安全管理

本サービスは、取り扱う利用者情報の性質およびリスクに応じて、合理的かつ適切な安全管理措置を講じます。

安全管理措置には、必要に応じて以下を含みます。

HTTPSその他通信の暗号化
アクセス制御
最小権限による管理
認証・重要操作時の再認証
秘密情報の適切な管理
ログへの認証情報や秘密情報の不用意な記録防止
バックアップの保護
セキュリティログの管理
不正アクセス等の監視・対応
委託先の適切な管理

具体的なセキュリティ設計のうち、公開することで安全性を損なう情報は公開しないことがあります。

17. 漏えい等への対応

利用者情報の漏えい、滅失、毀損、不正アクセスその他のセキュリティインシデントが発生した場合、本サービスは、影響範囲の確認、被害拡大の防止、認証情報等の失効・更新、再発防止その他必要な対応を行います。

個人情報保護委員会への報告または本人への通知が法令上必要となる場合は、法令および事案の状況に従い速やかに対応します。

必要に応じて、本サービス上で事案を公表することがあります。ただし、公表することによって被害が拡大するおそれがある場合等は、安全性を考慮して公表方法・内容を判断します。

18. 利用者の権利・請求

利用者は、適用法令に従い、本サービスが保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供停止その他の請求を行うことができます。

請求を受けた場合、本人であることを確認するため、対象情報や請求内容に応じた必要最小限の確認を行うことがあります。法令上の権利行使のために、本人認証または公式管理者認証を当然の前提とはしません。

法令上請求に応じる義務がない場合、他者の権利利益を害するおそれがある場合、セキュリティ上の理由その他正当な理由がある場合には、全部または一部に応じられないことがあります。その場合は、法令上または安全上支障のない範囲で理由を説明します。

V◯◯er本人としての公開メタデータの訂正・公開停止等は、本条の個人情報に関する請求とは別に、本人認証済みアカウントの専用機能から受け付けます。

国外からの利用または国外居住者による請求についても、国籍や所在地のみを理由として受付を拒否せず、実際に適用される法令に従って対応します。

19. 未成年者

ユーザーアカウントは13歳以上を対象とします。

13歳以上18歳未満の利用者は、法定代理人の同意を得た上でアカウント機能を利用してください。

アカウント作成時には、13歳以上であること、ならびに18歳未満の場合は法定代理人の同意を得ていることを利用者自身に申告してもらいます。

モデレーターまたはサービス管理者の招待・就任手続を受諾したユーザーは、18歳以上であることを申告したものとして扱います。

本サービスは、これらの年齢要件の確認だけを目的として、生年月日や本人確認書類を原則として収集・記録しません。

未成年者の個人情報の取扱いについて法令上追加の要件が適用される場合は、その要件に従います。

20. 事業承継

法人化、合併、会社分割、事業譲渡、M&Aその他の事業承継に伴い、本サービスに関する事業とともに利用者情報を承継先へ移転することがあります。

承継先における取扱いについても、適用法令およびその時点で有効なプライバシーポリシーその他の条件に従います。

事業承継と無関係に、利用者情報そのものを販売することを目的として提供しません。

21. ポリシーの変更

本ポリシーを変更する場合は利用規約に定める変更手続に従います。

利用目的その他利用者の権利利益に重要な影響を与える変更については、原則として効力発生日の14日前までに本サービスのフロントページで告知します。

法令上本人同意その他の手続が必要な変更については、当該法令に従います。

過去版は可能な範囲で参照できる状態を維持します。

22. 連絡窓口

本ポリシー、個人情報の取扱い、開示等の請求、プライバシーまたは安全上の問題その他の問い合わせについては、本サービス上に表示する所定の連絡機能または窓口をご利用ください。

V◯◯erプロフ図書館 プライバシーポリシー