プライバシーポリシー

はじめに

Hivee は、個人が開発・運営しているイベント・グループ運営サービスです。運営者は、利用者の個人情報を、個人情報保護法などの法令に従って大切に扱います。このポリシーは、どんな情報を集めて、何に使い、誰に見えるのかをまとめたものです。

1. 集める情報

2.1 アカウントの情報

• Google ログイン時に受け取るもの: メールアドレス、表示名、プロフィール画像
• 自分で登録するもの: 表示名、ユーザーID、自己紹介、外部サイトの URL（X / Instagram / Web サイトなど）
• 自分でアップロードする画像: プロフィール画像、グループのアイコン、イベントのカバー画像、イベントの写真（振り返りページに掲載されます。4 を参照）
• 外部サービスを自分で連携した場合
  • Discord: 連携先のユーザー ID、ユーザー名、アバター画像（Discord の認証を経て取得します）
  • start.gg: 入力された start.gg のユーザー ID と、その ID を start.gg に問い合わせて取得したゲーマータグ（取得した内容をご確認いただいたうえで保存します）

2.2 イベント参加の情報

• 参加申込の内容（参加するイベント、参加枠・参加時のオプション、主催者が設定した記入欄の回答）
• 当日の受付（チェックイン）記録、現地払いの記録
• 参加履歴（参加回数、直近の参加日などの集計を含む）
• 過去に登録された「気になる」の情報（新たな登録・解除はできません。登録済みの情報は保持し、おすすめイベントの並び順と、そのイベントの参加状況をお知らせする通知にだけ使います。誰が登録したかは、他の利用者にも運営スタッフにも表示しません）
• イベントの Q&A に投稿した質問と、それに対する回答

2.3 主催者の情報

• グループやイベントの作成・運営に関する情報

2.4 自動的に記録する情報

• サービス改善のための操作記録（画面の閲覧、参加申込などの操作）。氏名・メールアドレス・電話番号・自由記述の内容は含めず、ログインした状態の操作はアカウントの内部 ID に紐づく形で記録します
• アクセスにともなって受け取る情報: IP アドレスとブラウザの情報（User-Agent）。ページの閲覧数の集計では、これらをそのまま保存せず、元に戻せない形に変換した「その日の訪問者を区別するための値」と、おおまかな端末の種類（モバイル / デスクトップ）だけを記録します。IP アドレスは、短時間に大量のアクセスがあったときの制限にも一時的に使います
• Cookie など（ログイン状態の維持とセキュリティのため）
• 通知の送信記録
• プッシュ通知を許可した場合: ブラウザが発行する購読情報（配信先と暗号化のための鍵）。ブラウザや通知設定画面からいつでも解除できます

2.5 やりとり・安全のための記録

• グループの投稿へのコメント・いいね・アンケートの投票（アンケートは、誰がどの選択肢を選んだかがそのグループの運営に表示されます）
• 通報の内容（選んだカテゴリと自由記述）
• ブロックの記録（主催者が付けたメモを含みます。ブロックされた本人には表示されません）

2. 使う目的

1. サービスの提供、本人確認、ログイン状態の維持
2. イベントの参加受付、当日受付、主催者による参加者管理
3. 参加確定・キャンセル・リマインドなどの通知（アプリ内通知 / プッシュ通知。メール通知は準備中です）
4. 参加履歴を使った機能（参加回数の表示、再参加のご案内など）
5. 不正利用の防止とセキュリティの確保
6. サービス改善や新機能の開発のための分析（集計・分析は個人を識別しない形で行います）
7. お問い合わせへの対応

参加確定・キャンセルなどの重要なものを除き、通知は通知設定画面からいつでも止められます。

3. 主催者・運営スタッフに見える情報

イベントの運営に必要な範囲で、参加者の情報が主催者と運営スタッフに表示されます。見える範囲は権限によって異なります。

参加が確定した人の表示名とアイコンは、そのイベントのページを開ける人すべてに表示されます。対象は公開イベントと限定公開（URL を知っている人が開けるイベント）で、グループの公開設定にはよりません（下書きのイベントは対象外です）。どちらも URL から開けるため、ログインしていない人にも見えます。表示名・アイコンは、その人の公開プロフィールへのリンクを兼ねます。公開されたトーナメント表にも、同じ表示名が出ます。公開グループの公開イベントでは、参加が確定した人のうち数名のアイコンが、ホームや検索一覧に出るイベントのカードにも表示されます。イベントが中止になった場合も、参加が確定していた人の表示名・アイコンはそのまま表示されます。

主催者が公開した振り返り（Wrap）ページは、ログインしていない人にも公開されます。ページには主催者が書いた参加者の表示名が含まれることがあります。参加者・運営がアップロードしたイベントの写真もこのページに掲載され、写真の公開範囲だけは主催者が「参加者のみ」に変更できます。写真には人の姿が写ることがあるため、公開してよいものだけをアップロードしてください。掲載されるのは運営が承認した写真だけです。

公開プロフィール（/u/ユーザーID）は、ログインしていない人を含め誰でも見られます。表示されるのは、表示名・ユーザーID・アイコン・カバー画像・自己紹介・登録した外部サイトのリンク・所属している公開グループ・公開イベントの参加履歴と、そこから作られる参加傾向やバッジです。Discord を連携している方はその Discord ユーザー名、start.gg の ID を登録している方はその ID とゲーマータグも、連携先へのリンクとして表示されます。同じリンクは、グループの参加者ページにも表示されます。これらは公開される前提の情報です。見せたくないものは登録しないでください。連携の解除・登録の取り消しをすれば表示も消えます。

主催者が大会を配信する場合、配信ソフトに重ねる表示（スコアボードなど）に、対戦者の表示名・シードに加えて、公開プロフィールのアイコンと、登録した外部サイトのリンクのうち X のユーザー ID が表示されることがあります。配信映像は、配信を見る人すべてに公開されます。表示されるのは、公開されたトーナメント表に表示名が出る方の、公開プロフィールに出ている情報だけです。アイコンや X のリンクを外せば、それ以降の表示からも消えます。

運営スタッフの一覧では、スタッフ自身のメールアドレスが、そのイベントの管理者以上の権限を持つ人に表示されます。

参加申込をすると、その内容がイベントの主催者に提供されることに同意したものとします。

4. 第三者への提供・委託

1. 法令に基づく場合などを除き、本人の同意なく個人情報を第三者に提供しません（4 の主催者への表示は、サービスの提供に必要なものとして行います）。
2. サービスの提供に必要な範囲で、以下の外部サービスに個人情報の取り扱いを委託しています。委託先は適切に監督します。
   • データベース・認証: Supabase（データベースは日本国内〔東京リージョン〕）
   • ホスティング: Vercel
   • メール配信: Amazon Web Services（Amazon SES。配信基盤は日本国内〔東京リージョン〕）。メール通知は準備中で、提供を開始したときにこの経路を使います
3. ご自分で設定した外部サービスとの連携では、必要な情報だけを連携先へ送ります。
   • start.gg: 入力された start.gg のユーザー ID を start.gg へ送り、ゲーマータグを取得します。送るのはこのユーザー ID だけで、氏名やメールアドレスは送りません
   • Discord: Discord を連携している方が、Discord サーバーを設定しているグループのイベントに申し込むと、サーバーに参加しているかの確認のために、参加が確定するとロールの付与のために、その方の Discord ユーザー ID を Discord へ送ります
   • Discord への自動投稿: グループが Discord の Webhook を設定している場合、公開イベントの情報（イベント名、開催日時、開催地、イベントや振り返りページの URL）をそのチャンネルへ投稿します。参加者の情報は含みません
4. プッシュ通知は、お使いのブラウザの提供元（Google / Apple / Mozilla など）のプッシュ配信サービスを経由します。送るのは購読情報に紐づく通知の内容だけで、氏名やメールアドレスは含めません。
5. 事業の譲渡や、運営者が会社を設立して本サービスをその会社に引き継ぐ場合など、事業の承継にともなって、個人情報を引き継ぎ先に提供することがあります。引き継ぎ先はこのポリシーに従って個人情報を扱います。引き継ぎの前には、本サービス上でお知らせします。

5. データの保管場所と海外の事業者

1. 個人情報を含むデータベースは、日本国内（東京リージョン）で保管・処理しています。メール通知の配信基盤も、提供を開始したときは日本国内（東京リージョン）を使います。アプリケーションの処理も原則として国内のサーバーで行っていますが、ログイン状態の確認など一部の軽い処理は、Vercel の海外拠点を含むエッジサーバーで行われることがあります。
2. 委託先の Supabase・Vercel と、連携先の start.gg・Discord（Discord Inc.）は米国の事業者です。運用・保守にともなって、個人情報の取り扱いの一部（アクセスログなどの運用データの取り扱い、障害対応時のアクセスなど）が米国で行われることがあります。個人情報保護法第 28 条に基づき、以下の情報をお伝えしたうえで、本サービスの利用開始をもってこの取り扱いに同意いただいたものとします。
   • 移転先の国: アメリカ合衆国
   • その国の個人情報保護制度: 米国には日本の個人情報保護法にあたる連邦レベルの包括的な法律はなく、分野ごとの連邦法と州法で規律されています。詳しくは個人情報保護委員会が公表している米国の制度に関する情報をご覧ください
   • 移転先の保護措置: Supabase と Vercel はデータ処理契約（DPA）とセキュリティ対策を公表しており、運営者は各社の規約に基づいて委託先として監督します。start.gg と Discord へ送るのは、ご自分で連携を設定した方についての 5-3 の情報だけで、各社が公表するプライバシーポリシーに従って取り扱われます
3. プッシュ通知の配信は海外のプッシュ配信サービス（5-4）を経由しますが、送る情報に個人を特定できるものを含めないため、外国にある第三者への個人データの提供にはあたらないと整理しています。

6. 保存期間

個人情報は、目的に必要な期間だけ保存し、不要になったら遅滞なく消去または匿名化します。目安は次のとおりです。

7. 開示・消去などの請求

個人情報保護法に基づき、保有個人データの開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を請求できます。

1. 請求は末尾のお問い合わせ先までご連絡ください。本人確認のうえ、法令に従って遅滞なく対応します。
2. 消去の請求があった場合、氏名・メールアドレスなど個人を特定できる情報を消去するか、特定できない形にします。ただし、次のものは法令の範囲内で対象外になることがあります。
   • 不正防止・監査のために保存する運営操作の記録（個人への参照は切り離します）
   • 統計情報など、個人を特定できない形に加工済みの情報
3. アカウントの削除（退会）は、サービス上の表示を止めるものです。退会したあとも、メールアドレス・外部サービス連携の情報・グループへの所属・通知の購読などの記録はサービスの内部に残り、表示だけが止まります。消去請求とは別の手続きなので、完全な消去を希望する場合は、お問い合わせ先までご請求ください。

8. 安全管理

• 通信の暗号化（HTTPS）とデータベースレベルの保護
• 行レベルのアクセス制御による、権限に応じた表示の制限（4）
• アクセス記録の取得と監視
• 分析ログに氏名・連絡先・自由記述を含めない設計
• 障害検知のための稼働監視。異常を検知したときは、運営者が使うチャットサービス（Discord または Slack）へ通知を送ります。監視の記録にも通知にも、氏名・メールアドレス・電話番号・自由記述の内容を出力しない設計です

9. Cookie とアクセス解析

ログイン状態の維持とセキュリティのために Cookie などを使います。外部のアクセス解析サービスは使わず、サービス改善のための操作記録は Hivee 自身で記録しています。記録に氏名・連絡先・自由記述は含めず、ログインした状態の操作はアカウントの内部 ID に紐づく形で残ります。集計・分析は個人を識別しない形で行います。

10. このポリシーの変更

法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更は本サービス上でお知らせします。

11. 運営者・お問い合わせ

• 運営者: 個人
• 氏名・所在地: ご請求いただければ遅滞なく開示します
• 連絡先: support@hivee.jp

個人情報の取り扱いについてのお問い合わせ・ご請求は、上記の連絡先までお願いします。個人で運営しているため、返信までお時間をいただくことがあります。

制定日: 2026 年 9 月 8 日