1. 収集する情報
Supabase Auth はメールアドレス、アカウント識別子、メール確認状態、ログイン記録を処理します。Google、GitHub、X でログインすると、氏名、プロバイダーのユーザー識別子、提供される場合はアバター URL などの基本情報も受信します。外部アカウントのパスワードは受信しません。
コミュニティには表示名、権限、アカウント状態、いいね、ブックマーク、コメント、日時、管理操作記録が保存されます。コメントの内容・表示名・日時といいね数は公開されます。個人のブックマークは他の訪問者には公開されません。インフラ事業者は IP アドレス、ブラウザー情報、要求パス、安全性ログなども処理します。
X・GitHub を連携すると所有確認バッジとプロフィールリンクを公開し、解除すると非表示になります。GitHub 公式 API から、本人所有の公開かつ非フォークのリポジトリの Star 合計と集計時刻をキャッシュします。非公開・組織リポジトリは含みません。X フォロワー数は現在無効です。将来有効にした場合は本人のみが公式 API による同期を要求できます。バッジはプラットフォームの公式認証ではありません。
2. Google データ
Google ログインは Supabase を通じて基本認証とプロフィール権限（email / profile。設定上は openid、userinfo.email、userinfo.profile と表示される場合があります）を使用します。識別子とメールでアカウントを認識し、氏名から表示名を作成します。返されたプロフィールは認証サービスに保存されます。
Gmail、Drive、Calendar、Contacts のデータは要求せず、本人に代わって送信やリソース変更を行いません。Google データの販売、取引、広告ターゲティング、汎用 AI モデルの学習への使用は行いません。Google のユーザーデータポリシーおよび適用される Limited Use 要件に従います。
投稿・プロフィール・画像
表示名、アバターの識別子、投稿、リッチテキスト、翻訳、編集日時を保存します。名前と写真は公開投稿とコメントに表示され、未公開コンテンツは作者と管理者が閲覧できます。公開済みコンテンツの変更は別の非公開下書きに保存され、保存した本人のみが閲覧できます。Google・GitHub・X の写真は初回利用時に Cloudflare R2 へコピーされ、切り抜き・変更・削除・復元ができます。再ログイン時に手動設定を上書きしません。アップロード画像は Cloudflare に保存され公開URLで配信されるため、私的な資料をアップロードしないでください。画像はブラウザで処理し、容量・所有者・日時を制限と保守のために記録します。交換前の写真は削除されますがキャッシュに残る場合があります。下書きはブラウザに自動保存され、保存操作後に Supabase に同期します。投稿削除後も画像URLやキャッシュが残る場合があります。 ユーザー名、自己紹介、ウェブサイト、登録日、公開投稿と返信、フォロー関係と件数は公開されます。設定でプロフィールとログイン方法を変更できます。返信を削除すると本文を除去し、後続の返信がある場合は文脈を保つため表示枠を残します。 外部プレーヤーは初期設定ではクリック後に読み込みます。閲覧設定で自動読み込みも選べます。YouTube、Bilibili、X、Spotify の読み込み時は各サービスに接続し、IP アドレスやブラウザー情報が送られ、各社の Cookie ポリシーが適用される場合があります。リンク情報は Cloudflare 経由でキャッシュし、YouTube と Spotify のプレビュー画像も Cloudflare 経由で配信します。
3. 利用目的
情報はアカウント管理、認証、ブックマーク保存、いいね・コメント処理、管理権限、サポート、不正利用防止、安全性維持に使用し、Google ログイン情報を無関係な目的に使用しません。
4. 事業者と共有
Supabase は認証とデータベース、Cloudflare はホスティング・配信・セキュリティを提供します。Resend 経由のメールログインを設定した場合、Resend は宛先、ログインメール内容、配信情報を処理します。選択したログイン事業者は独自のポリシーで認可を処理します。
サービス提供、利用者が認めた依頼、安全性調査、法的義務に必要な範囲でのみ処理・開示します。保守やサポートに必要な情報を運営担当者が閲覧する場合があります。個人情報を販売したり、Google データを広告事業者へ提供したりしません。国外で処理される場合があります。
5. ブラウザー内の保存
ローカルストレージにセッション、言語、テーマを保存し、認証サービスがセッショントークンを保持・更新する場合があります。ログアウトで現在のセッションを終了し、サイトデータの消去で設定を削除できます。現在のサイトコードに広告追跡や外部マーケティング解析はありません。インフラが必要なセキュリティ Cookie を使用する場合があります。
6. 保持と削除
アカウント利用中はサービスに必要な情報を保持します。いいね、ブックマーク、自分のコメントは削除できます。情報の開示・訂正・エクスポートやアカウント削除は下記窓口へ依頼してください。本人確認に必要な情報をお知らせいただき、パスワードやログイントークンは送らないでください。
確認後、対象となる稼働中のデータを削除または匿名化します。法令、紛争、安全性調査に必要な情報は保持する場合があります。バックアップや事業者ログの削除時期は保持サイクルによるため、すべての複製の即時削除は保証しません。
7. 許可の撤回と安全性
Google アカウントのサードパーティ接続から許可を取り消せますが、当サイトに保存済みのデータは自動削除されません。削除は別途ご依頼ください。HTTPS、データベースアクセス制御、役割別管理を使用していますが、絶対的な安全は保証できません。不審な問題は下記へご連絡ください。
8. 変更とお問い合わせ
機能や取り扱い変更時は更新日を変更し、重要な変更は適切にお知らせします。新たな利用に認可が必要な場合は事前に取得します。プライバシー、削除、サポートに関するご依頼は下記メールへお送りください。
アカウント設定と表示設定
選択した一意のユーザー名、プロフィール設定完了日時、表示言語、テーマを保存します。ログイン時にアカウント設定を適用し、ゲストの設定は現在のブラウザーに保存します。投稿は原文を表示し、記事は管理者が翻訳を用意できます。検索では公開内容のみを表示し、下書き、非公開の保存一覧、アカウント設定は公開しません。
記事の言語、外部メディア、リポスト表示の設定を保存します。リポストと公開済み引用は公開情報です。リポストの取り消しでは原文は削除されません。原文が非公開化または削除されると引用カードに本文を表示しません。重要な操作にはメール確認コードを使用します。Supabase が検証と認証記録を管理し、Resend がメールを配信します。サイトは入力されたコードを保存しません。
ウォレットとブロックチェーン
入金注文、支払い識別用の正確な金額、入金先とチェーン上の送金元、取引ハッシュ、出金先、ポイント移動、チップの当事者、審査状況と日時を保存します。入金にウォレット接続や署名は不要です。記録は本人と権限を持つ財務管理者のみ閲覧できます。チェーン上の情報は公開され、アカウントと結び付く場合があります。Supabase が台帳を保存し、Cloudflare が検証し、TronGrid が TRON データを提供します。秘密鍵や復元フレーズは要求しません。
台帳は決済、照合、紛争対応、重複払い防止に使われ、直接の上書きや削除はできません。残高や財務記録を伴うアカウント削除は、サポートが決済と適用される保存義務を確認します。
C2C 市場と販売者保証金
申請、保証金・返金、販売条件、支払先、注文状態、当事者のメッセージと異議申立ての裁定を保存します。支払先情報は注文後の当事者と最高管理者のみ閲覧できます。店舗名、ユーザー名、販売条件と完了件数は公開されます。パスワード、確認コード、秘密鍵や取引に無関係な機微情報を投稿しないでください。
レベル・称号・市場提案
台帳のチップ累計と保有ポイントからレベル・称号を計算します。設定でそれぞれ非表示にできます。公開APIは正確な残高やチップ累計、非表示にしたバッジを返しません。最高管理者は関連データを確認し、調整理由を記録します。承認された提案の質問・ルール・情報源・期限・作者は公開し、審査理由は提案者と最高管理者だけに表示します。
予測持分と交換比率
市場フォロー、注文、取引、取得原価、異議、決済を保存します。市場、集計注文板、匿名取引と結果の根拠は公開します。残高、注文詳細とフォローは本人と権限を持つ管理者のみ閲覧できます。注文を共有すると公開スナップショットが作られ、数量は既定で非表示です。共有を解除できますが、第三者のコピーは回収できない場合があります。