プライバシー
データは少なく、目的は明確に。
住所・身分証・金融情報を入力しないでください。プロフィールは非公開です。
保存するもの
ニックネーム、Argon2idパスワードハッシュ、回復コードのハッシュ、設定、任意プロフィール、架空の履歴を保存します。パスワードと回復コードは平文保存しません。回復キーは一度だけ表示します。
Cookieとアクセス
HttpOnly Cookieで最長12時間のセッションを維持し、1時間操作がないと失効します。別のCookieで言語を保存。濫用防止にはIPからHMACで導出した一時識別子を使います。分析・広告・追跡ピクセルはありません。
写真と外部資料
標準構成ではUnsplashの写真をインポートし、このサイトから配信します。論文や写真の出典を開くと外部サービスの方針が適用されます。架空購入記録は外部サービスに送信しません。
削除と保持の限界
現在のパスワードでデータの取得・アカウント削除ができます。削除対象は稼働DBです。インフラログとバックアップは運営者管理で、付属ツールは実行時に14日超のバックアップを削除する設定です。実際の方針は運営者に確認してください。
金融情報は収集しません
登録時にメール・電話・身分証・カード・決済情報・配送先は求めません。任意欄に機微情報を入れないでください。この版には公開プロフィールやユーザー間メッセージはありません。