■ nante.me プライバシーポリシー

コールエナジー株式会社（callenergy）（以下「当社」といいます。）は、画像大喜利サービス「nante.me」（以下「本サービス」といいます。）における利用者情報を、次のとおり取り扱います。

1．運営者

運営者：コールエナジー株式会社（callenergy）
法人番号：6011001171303
所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
代表者：斎藤耕介
個人情報に関する窓口：[email protected]

2．取得する情報と利用目的

当社は、次の情報を、記載する目的のために取り扱います。すべての情報が常に個人情報に該当するとは限りませんが、単独または他の情報との照合により個人を識別できる情報は、個人情報として適切に取り扱います。

（1）匿名ユーザーID、アカウント作成日時、利用制限・BAN等の状態

利用者の内部的な識別、利用状態の管理、参加条件の確認、不正利用への対応に利用します。一般利用者は、メールアドレスやパスワードを登録せずに参加できます。ただし、匿名利用は、内部識別を行わないことや、実在の本人を確認済みであることを意味しません。

（2）お題画像、補足、回答、回答ごとの表示名、投稿日時、投稿者の内部ID

投稿の保存・表示・配信、お題と回答の組合せ、ゲーム進行、投稿管理に利用します。表示名の入力は任意で、未入力の場合は「名無しさん」と表示します。

（3）日替わり公開ID

内部ユーザーIDと投稿日の日本時間の日付等を用いて公開IDを生成し、回答に表示します。過去の回答には、その投稿日に対応する公開IDを表示し続けます。閲覧日が変わっても、過去回答の公開IDが毎日変わるわけではありません。公開IDから実名等を表示する仕組みではありませんが、同じ日の投稿を関連付けられる場合があります。

（4）投票、回答権放棄その他の利用状態

票数の表示、投票解除、1お題1回答等の制限、回答の閲覧条件の管理に利用します。

（5）通報内容、通報者ID、管理者の操作記録

規約違反や権利侵害の確認、非表示・削除・利用制限、不正調査および対応履歴の管理に利用します。

（6）削除依頼・問い合わせに関する情報

対象URL、理由、説明、本人・権利者としての説明、任意の返信先メールアドレス、受付・対応日時等を、依頼への対応と連絡、対応履歴の管理に利用します。問い合わせ窓口へ送信された内容や連絡先も、問い合わせへの対応に利用します。

（7）ネットワーク・ブラウザ・操作に関する情報

IPアドレス、IPに由来する短期識別情報、操作回数、処理記録、認証セッション情報、アクセス日時、URL・クエリ、HTTP状態、Referer、User-Agent等を、通信の提供、認証、投稿制限、重複処理防止、障害調査および不正利用対策に利用します。Cloudflare等の事業者が直接受信・処理する情報もあります。
アプリケーションの業務テーブルでは、IPに由来する短期識別情報を利用します。認証基盤にはIPアドレスやUser-Agent等を保存する仕組みがあり、認証事業者がこれらを取り扱う場合があります。ただし、通信の処理やサーバー・外部事業者のログでは、IPアドレスを取得・保存する場合があります。Cloudflare経由のVPSアクセスログには通常Cloudflare側のIPが記録されますが、VPSへの直接接続試行では接続者のIPが残ることがあります。

（8）管理者の認証情報

管理者のメールアドレスおよび認証に必要な情報を、管理者認証とアクセス制御に利用します。一般利用者の匿名認証とは別に管理します。

（9）運用集計

投稿・投票等の集計や、操作数、利用制限、認証・アップロード失敗等の不正対策集計を、サービス運営と安全性の改善に利用します。日別の不正対策集計には、個々の投稿者IDを含めません。

3．公開される情報

お題画像、補足、回答、表示名、公開ID、投稿日時、票数等は、本サービスの表示・公開条件に従って閲覧者へ表示されます。秘密情報や、公開を望まない個人情報を投稿しないでください。
内部ユーザーID、通報内容、削除依頼、返信先メールアドレス、管理者の操作記録等は、通常の公開画面に表示する情報ではありません。運営に必要な権限を持つ者および必要な委託先が取り扱います。
投稿を削除・非表示にしても、他の利用者が本サービス外に保存した画像やスクリーンショットを回収できるとは限りません。

4．画像の処理

投稿する元画像は、非公開の画像保存領域へ一時的にアップロードされます。画像処理では、向きの補正、縮小、形式変換およびEXIF・GPS等のメタデータの除去を行います。処理の成功後は元画像を削除し、中断等により残った画像も回収処理の対象とします。障害等により削除が遅れる場合があります。
この処理は、画像に写った顔、住所、名札、文字等を自動的に除去するものではありません。投稿前に画像の内容を確認してください。
非表示の画像は通常の画像配信を停止しますが、キャッシュ反映には通常最大約15秒の猶予があります。物理的な削除は、回収処理の条件を満たした後に行われます。非表示への変更と、保存領域からの完全消去は同じ処理ではありません。

5．ブラウザへの保存と不正対策

本サービスでは、認証状態を維持するため、Supabaseの仕組みによりアクセストークンや更新用トークン等をブラウザのlocalStorageに保存します。これらの情報は他人に渡さないでください。
ログアウトやブラウザの保存情報の消去により、端末側の認証情報を消去できます。ただし、サーバー側のアカウント、投稿、投票等が自動的に削除されるわけではありません。以前の匿名ユーザーとしてアクセスする手段を失う場合があります。
当社は独自の広告追跡Cookieを導入していません。ただし、外部サービスの機能によりCookie等が利用される場合があります。
不正な自動投稿等への対策としてCloudflare Turnstileを使用します。Turnstileでは、IPアドレス、User-Agent、TLS接続等に関する技術情報、サイト識別情報等がCloudflareへ送信・処理されます。検証用トークンも検証処理に用います。Cloudflareは、検証の提供に加え、Turnstileの不正検知能力の改善のためにも技術情報を処理することを説明しています。詳細は同社の説明をご確認ください。
Cloudflare Turnstileの説明：https://www.cloudflare.com/turnstile-privacy-policy/

6．外部サービスと国外での処理

本サービスでは、次のサービスを利用します。

• Supabase：認証、DB、投稿・利用状態・通報・削除依頼・管理記録等の保存と処理。採用プロジェクトの主要DBおよびAuthデータの保存地域は、オーストラリア・シドニーです。事業者のログやサポート等を含むすべての処理が同地域内に限定されることを意味しません。
• Cloudflare CDN／Workers：配信、通信処理、認証、不正利用対策、画像配信等。IP等の通信情報、認証トークン、書き込み内容、画像、削除依頼等を処理します。
• Cloudflare R2：一時的な元画像、処理後の画像および画像管理情報の保存。採用設定はAutomatic／Asia Pacificであり、日本国内のみでの保存を保証する設定ではありません。
• Cloudflare Turnstile：ブラウザ等の技術情報および検証トークンを用いた不正利用対策。
• KAGOYA VPS：日本国内のサーバーサービスで、画面の提供、画像処理、DB等との通信およびログの記録を行います。

Cloudflareの各サービスは、処理を日本国内または単一の国に限定する構成ではありません。主要DBの地域と、外部事業者のすべての保存・処理地域は異なり得ます。

7．委託と第三者提供

当社は、記載した利用目的に必要な範囲で、保存・配信等の業務を外部事業者に委託します。必要な契約、アクセス管理および委託先の監督を行うものとします。
委託等の法令上第三者提供に当たらない取扱い、および法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合等の例外を除き、個人データを第三者に提供する場合は、事前に本人の同意を得ます。国外への提供については、前項に加え、外国にある第三者への提供に関する法令に従います。法令上必要な場合は、本人への情報提供と同意取得、または提供先の保護体制の確認および継続的な措置を行います。本ポリシーの掲載のみを、国外提供への包括的な同意として扱いません。

8．保存期間と削除

情報の種類ごとの現行の取扱いは次のとおりです。

• IPに由来する短期識別情報、操作回数、処理記録：概ね2日経過後に削除対象となります。
• Turnstileの再利用防止記録：概ね1日経過後に削除対象となります。
• 日別の不正対策集計：概ね30日経過後に削除対象となります。

上記の短期情報は15分間隔の回収処理で削除するため、期限ちょうどの消去を保証するものではありません。障害等で遅れる場合があります。

• VPSのWebアクセスログ：サイズと世代数を基準にローテーション・保持を管理します。厳密な日数による消去ではありません。
• アプリのjournalログ：7日の保持設定です。
• バックアップ処理のjournalログ：14日の保持設定です。

ログのローテーション・保持設定は、各情報が取得後ちょうどその日数で必ず消去されることを意味しません。バックアップ処理のログの保持期間と、バックアップ本体の保存期間は別です。

情報の種類ごとの保存・消去方針は次のとおりです。

• 公開中のお題・回答：掲載中は保存します。お題の24時間の締切は、削除期限ではありません。
• 削除・非表示にした投稿：公開を停止し、その処理から原則30日以内に本文・画像を稼働中の保存領域から消去します。バックアップ内の取扱いは第9項のとおりです。
• 通報・削除依頼・問い合わせの内容：対応完了から原則90日で消去します。継続中の案件は必要な期間保持します。
• 追加の本人確認資料：必要な場合だけ取得し、本人確認の終了後30日以内に消去します。
• 管理操作・対応の記録：記録から原則1年保存します。投稿本文や本人確認資料をそのまま残すのではなく、必要最小限の記録とします。
• 投票：投票解除により、該当する投票記録を削除します。

法令上の保存義務、具体的な紛争、不正利用等への継続対応のため保存が必要な場合は、上記の原則期間を超えて保存する場合があります。その場合は、対象、必要性および見直し期限を記録し、アクセスを制限して管理します。保存の必要がなくなった情報は消去します。

非表示・soft deleteによる公開停止と、期限に基づく本文等の消去は別の処理です。本文・名前等を消去した後も、1お題1回答等を維持するため、回答済みの事実を示す最小限の記録を保持します。

9．バックアップと安全管理

当社は、アクセス権限の制限、通信の保護、画像メタデータの除去、バックアップの暗号化等により、情報の保護を図ります。安全管理措置の詳しい説明を希望する場合は、問い合わせ窓口へご連絡ください。不正利用対策等に支障がある事項を除き、法令に従って案内します。
DBバックアップには、認証関連情報、非公開情報、削除依頼等が含まれる場合があります。公開画面からの非表示・削除と、バックアップ内の消去は同時に完了するとは限りません。
バックアップは原則として取得後30日以内に世代更新により消去します。消去済みの情報をバックアップから復元する場合は、当該情報が再公開・再利用されないよう、稼働を再開する前に削除状態を反映します。
バックアップは、日本国内にある会社承認済みの保管端末で管理します。管理責任者は代表者・斎藤耕介です。保管端末の具体的な所在地は、セキュリティ上の理由から公開しません。

10．開示・訂正・利用停止・消去等

当社は、利用目的の通知、保有個人データの開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等の請求について、法令に従って対応するものとします。
匿名利用であっても、請求の対象となるデータを特定し、請求者本人または正当な代理人であることを確認する必要があります。確認のために求める情報は必要な範囲に限ります。最初の連絡には、身分証画像、パスワード、認証トークン等を添付しないでください。
身分証明書を一律に求めることはありません。追加資料が必要な場合は、必要性と安全な提出方法を個別に案内します。安全な受領・保管手順が整っていない状態で、資料の送付を求めることはありません。
請求に応じられない場合は、法令に従い、その旨と理由を説明するものとします。投稿者本人としての確認ができない場合も、権利侵害等の申告は別に受け付けます。
投稿の削除依頼ページ：https://nante.me/removal
投稿削除以外の個人情報に関する請求は、第1項の窓口へご連絡ください。

11．広告・アクセス解析

公式SNS等からの流入状況を把握するため、リンクに付けた流入元の区分、またはブラウザから取得できる参照元のドメインをもとに、流入元別・日本時間の日別の件数を集計します。参照元のURL全文、検索語、IPアドレス、端末情報をこの集計に保存せず、専用の追跡Cookieも追加しません。既存の認証情報から日・流入元ごとの非公開識別子を生成し、重複を除くための短期記録を原則2日で消去します。個別の利用履歴と結び付けない集計値は最大90日保持します。認証データの削除や端末の変更等による集計上の誤差があります。

現時点では、Google Analytics、Google AdSense、広告SDK、外部の行動解析・セッション録画サービスを導入していません。
ただし、投稿・投票等のサービス運営上の集計、不正利用対策の集計、およびインフラ事業者による運用ログ・統計は利用します。
将来、広告や新たな解析サービスを導入する場合は、送信する情報、利用目的等を事前に案内し、本ポリシーを更新するとともに、法令上必要な同意等を取得します。

12．問い合わせと変更

個人情報の取扱いに関する質問、苦情および請求は、第1項の窓口へご連絡ください。
当社は、実際の取扱いの変更や法令への対応に応じて、本ポリシーを改定します。重要な変更は、本サービス上で変更内容と適用日を案内します。本ポリシーの変更のみをもって、法令上必要な同意を取得したものとは扱いません。

制定日：2026年10月5日
最終改定日：2026年10月5日

利用規約 / プライバシーポリシー / 投稿ルール / 削除依頼