プライバシーポリシー
必要な情報だけを扱うことを、設計の出発点にしています。
利用規約に「規約の変更」の条を設けるお知らせ
・掲示日:2026年11月1日(日)
・効力発生日:2026年11月16日(月)(日本時間0時)
・変更の種類:利用者に不利益となり得る変更(規約を変更するときの手続を新しく定めるため。周知の期間が、これまでの運用(14日前の掲示)より短くなる場合があります)
運営者は、民法の定型約款の変更の定め(民法第548条の4)にもとづき、利用規約の末尾に「規約の変更」の条を、下のとおり新しく設けます。条の全文は、このお知らせの下と利用規約のページに載せています。
変更の理由
・誤字の訂正や、利用者の利益になる変更を、すぐに反映できるようにするためです。
・そのかわり、利用者に不利益となり得る変更や新しい機能の追加は、利用者が「同意する」を押した場合にだけ適用し、同意しない方には変更前の内容を使い続ける仕組みにします。
主な変更点
・変更を4つの種類(有利・軽微/不利益/新しい機能・利用目的の追加/緊急)に分けます。
・有利・軽微な変更は、掲示の時から効力を生じます。
・不利益な変更と新しい機能の追加は、掲示から1日(24時間)以上たってから、「同意する」を押した方にだけ適用します。同意しない方には変更前の内容を適用します(変更前の内容では提供できない機能だけは、同意するまで使えません)。
・同意しない方にも不利益な変更を適用するときは、効力発生日の14日前までに掲示します。
・緊急の変更は、必要な最小限に限り、理由を同時に掲示し、14日以内に見直します。
・変更前の規約は「変更履歴」で少なくとも5年間読めます。
・あわせて、プライバシーポリシーの「外部送信」の説明を、実際の仕組みに合わせて直します(メールの送り手、データを置く地域など、事実にそろえる直しです。利用者に不利な変更ではありません)。
・自分のデータの確認・保存・削除と退会は、いつでもできます。
この条は、効力発生日より前に行う変更には適用しません。
現在掲示中の「記録の保全」に関する変更(効力発生日 2026年11月15日)は、その掲示のとおり、民法第548条の4にもとづいて進めます。
ご不明な点は、お問い合わせ窓口までご連絡ください。
新しく設ける「規約の変更」の条(2026年11月16日(月)の日本時間0時から適用)
1. 運営者は、本規約(プライバシーポリシーのうち、利用者との約束にあたる部分を含みます。以下この条で同じ)を変更することがあります。変更は、次の(1)〜(4)の種類に分け、種類ごとに下の手続をとります。どの種類にあたるか迷うときは、利用者に不利益な変更として扱います。
(1) 有利・軽微な変更:利用者の利益になる変更、または、誤字の訂正、表現の整理、連絡先の変更など、利用者の権利や義務を変えない変更
(2) 不利益な変更:利用者の権利を狭める、利用者の義務や負担を増やす、データの扱いを利用者に不利に変えるなど、利用者に不利益となり得る変更
(3) 新しい機能・利用目的の追加:新しい機能についての定めを設ける変更、または、個人情報などの利用目的を追加する変更
(4) 緊急の変更:法令や官公庁の求めへの対応、セキュリティ上の危険、不正利用、重大な障害への対応のため、すぐに変える必要がある変更
2. 規約を変更するときは、変更すること、変更後の全文、変更の種類と理由、効力発生の日時を、本サービスの「お知らせ」に掲示します。あわせて、掲示の後に本サービスを訪れた利用者には、画面にお知らせを表示します(メールで届いた閲覧用のページを見るだけの人を除きます)。
3. 有利・軽微な変更は、掲示の時、または掲示で示す日時から効力を生じます。
4. 不利益な変更と、新しい機能・利用目的の追加は、次のとおりとします。
(1) 効力発生の日時は、掲示から1日(24時間)以上あとにします。
(2) 変更後の内容は、画面の「同意する」ボタンを押して同意した利用者に、効力発生の日時(それより後に同意したときは、同意した時)から適用します。
(3) 同意しない利用者には、変更前の内容を引き続き適用します。ただし、変更前の内容のままでは提供できない機能(新しい機能を含みます)は、同意するまで使えません。その場合でも、本サービスのほかの機能は、変更前の内容で使えます。
(4) 利用者は、同意するかどうかにかかわらず、いつでも、自分のデータを確認・保存・削除し、退会することができます。
(5) 同意しない利用者にも不利益な変更を適用する必要があるときは、民法第548条の4の定めにより、変更の必要性と変更後の内容の相当性に照らして合理的な場合に限り、効力発生日の14日前までに第2項の掲示をして行います。
5. 緊急の変更は、必要な最小限の範囲と期間に限り、掲示の時から効力を生じさせることがあります。この場合は、緊急である理由を同時に掲示します。運営者は、掲示から14日以内に、その変更を続けるかを見直し、結果を掲示します。続ける場合で、利用者に不利益なものは、あらためて第4項の手続をとります。緊急の変更で、新たに料金を設けることや、利用者の責任を重くすることはしません。
6. 変更の種類を誤っていたことが分かったときは、正しい種類の手続をあらためてとります。それまでの間、その変更によって、利用者に新たな不利益を負わせません。
7. 運営者は、変更前の規約を、変更の日時・種類・理由とともに「変更履歴」に残し、少なくとも5年間、本サービス上で読めるようにします。利用者に適用されている規約の版と、同意した日時は、利用者が画面で確認できます。
8. 規約の変更についての連絡は、第2項の掲示と画面のお知らせで行います。ほかに連絡の方法を設けたときは、その方法でもお知らせすることがあります。
収集と利用目的
メール・認証情報は認証基盤で扱います。アプリではプロフィール、投稿、関係情報、通報等を機能提供・不正防止のために扱います。病歴等を投稿する場合、公開範囲を十分に確認してください。
IPアドレスについて
アプリのプロフィール・投稿等のDBにIPアドレスを保存しません。一方、Cloudflare、Supabase、X(ログイン)、メール送信の事業者などが、通信の処理や不正対策のため、IPを処理・保存する場合があります。また、2026年10月8日ごろから2026年10月31日までは、アクセスの集計(Cloudflare Web Analytics。現在は止めています)のためにも、IPを処理する場合がありました。
匿名掲示板
一般利用者には投稿者の認証UUIDやSNSプロフィールを表示しません。運営は内部UUIDでモデレーションできます。内容や投稿時刻からの推測まで防ぐ完全匿名を保証しません。
外部送信について
本サービスを使うとき、お使いの端末や運営のサーバーから、次の事業者へ情報が送られます。 ・Cloudflare, Inc.(米国):サイトの配信、画像の変換(Cloudflare Images)、「記録の保全」の映像の保存(Cloudflare R2)、人であることの確認(Turnstile)。すべての通信(IPアドレス、ブラウザの情報、Cookie、入力内容を含みます)が同社を通ります。人であることの確認が表示される画面(メールアドレスの変更・退会、「ほわいとあるばむ」の書き込み・通報、「記録の保全」)では、確認のため、ブラウザの情報などが同社に送られます。 ・X(運営:X Corp.、米国):Xの投稿の埋め込み表示、Xのアイコン画像の表示、Xでのログイン。メインの画面を開くと、投稿の埋め込みがない画面でも、Xの表示用のスクリプトを読み込むため、お使いのブラウザから同社へ接続し、IPアドレスやブラウザの情報などが送られます。同社が自社のCookieなどを端末に保存することがあります。 ・Supabase Pte. Ltd.(シンガポール):データベース、画像(アイコン・投稿の画像)の保存、ログイン。投稿やプロフィールなどの入力内容、画像、メールアドレスが含まれます。データベースと画像の保存は、運営のサーバーから送ります。Xでログインするときは、お使いのブラウザから同社のログインの画面を通ります。本人確認のコードや、メールアドレスの変更の確認のメールは、同社の仕組みから送ります。このメールの送信を、下に書いた Plus Five Five, Inc.(Resend)が担っている場合があります。 ・Plus Five Five, Inc.(サービス名:Resend。米国):メールの送信を担います。「記録の保全」を使ったときに、運営のサーバーから、受け取る人のメールアドレス、送信元のアドレス、メールの件名と本文(閲覧用のリンクや、受け取りを止めるためのリンクなどを含みます)を送ります。また、上に書いた本人確認などのメールの送信にも、同社が使われている場合があります。 ・Upstash, Inc.(米国の会社。データを置く地域は確認中です):連続した操作の制限と、メールアドレスの変更・退会のときの本人確認(5分間だけ)のため、運営のサーバーから送ります。利用者ID・IPアドレス・メールアドレスなどから作った、元に戻せない形(鍵つきのハッシュ)の値、回数と有効期限、本人確認の途中であることを示すランダムな値と操作の種類(メールアドレスの変更か、退会か)だけを送ります。最長1日で消えます(本人確認の分は5分で消えます)。IPアドレスやメールアドレスそのものは送りません。 ・過去に使っていたもの:アクセスの集計のため、Cloudflare Web Analytics(Cloudflare, Inc.)を、2026年10月8日ごろから2026年10月31日まで使っていました。現在は止めています。 各事業者に送られる情報の扱いは、各社の規約・プライバシーポリシーにも従います。広告配信のための外部送信は行っていません。
保持と削除
通知90日、通報・審査記録は解決後180日、通常の安全記録30日を初期方針とします。退会時は削除処理を開始します。バックアップは契約期間に従い失効し、復元時には削除を再適用します。
開示・訂正等
本人確認のうえ、適用法令に従って対応します。問い合わせ窓口を利用してください。必要な法的保存・開示を妨げる運用はしません。
Xでログインした場合に保存する情報
Xでログインした場合、Xの表示名、Xの内部ID、これらを最後に更新した日を保存します(Xの@ユーザー名とアイコン画像のURLも保存します)。パスワードやXのメッセージ・フォロワー・投稿内容は受け取りません。 ・取得のしかた:ログイン時に取得し、定期的な自動取得はしません。 ・利用目的:本人確認と重複登録の防止、不正利用・規約違反への対応、お問い合わせ対応。 ・見られる人:Xの表示名・内部ID・更新日は、運営者だけが管理画面で見られ、他の利用者には表示しません。 ・保存期間:アカウント削除から30日以内に削除します。
Cookieと端末への保存について
本サービスは、次の目的に限って、Cookie や、ブラウザの保存領域(ローカルストレージ)にあなたの端末の情報を保存します。 ・ログイン状態の維持、不正利用の防止 ・「ほわいとあるばむ」の18歳以上の確認結果(Cookie、1年間) ・表示テーマや文字サイズなどの表示の設定(この端末のブラウザにだけ保存します) ・初回のお知らせを表示したかどうかの記録(この端末のブラウザにだけ保存します) ・お知らせを閉じたかどうかの記録(この端末のブラウザにだけ保存します) 本サービスでは、広告配信のための Cookie は使っていません。ブラウザの設定で Cookie を削除・ブロックすることもできますが、その場合はログインや書き込みができなくなることがあります。 このほか、Cloudflare(Turnstile)やXの表示用スクリプトが、各社のCookieなどを端末に保存することがあります。内容は各社の説明をご覧ください。
匿名掲示板「ほわいとあるばむ」の記録
「ほわいとあるばむ」では、IPアドレスそのものは保存しません。書き込み・通報のたびに、接続元IPアドレスから秘密の鍵を使って作った復元できない値(ハッシュ)と日時を記録し、書き込み規制・連続投稿の防止・重複通報の判定に使います。このハッシュは90日後に消去します(書き込み規制中のものは、規制が終わってから90日後に消去)。表示されるIDは、接続元・板・日付から別の方法で作る値で、IPアドレスに戻すことはできません。当サイトのデータベースにはIPアドレスを保存していないため、発信者情報開示の請求があっても当サイトからIPアドレスを提供することはできません。書き込み・通報の際には Cloudflare Turnstile を使い、ブラウザの情報がCloudflareに送信されます。18歳以上の確認結果は、お使いのブラウザのCookie(1年間)にだけ保存します。
記録の保全で扱う情報
「記録の保全」では、録画した映像を、公開しない保存先(Cloudflare R2。保存時に自動で暗号化)に保存し、各小分けのハッシュ値とサーバーの受信時刻を記録します。受け取る人のメールアドレスは、当サイトの鍵で暗号化して保存し、登録のお知らせと閲覧用リンクなどの送信にだけ使います(メール送信は Resend に委託します)。すべてのメールに「今後このアドレスで受け取らない」リンクを付け、受け取りを止めたアドレスには送信しません。今後一切の受け取りを断ったアドレスは、以後送信しないために、元に戻せない値(ハッシュ)として記録します。閲覧用リンクとパスコードはハッシュでのみ保存し、閲覧した日時と回数を記録して本人に表示します。映像は原則90日後(本人が延長した場合は最長1年)に削除し、本人の削除依頼から24時間後にも削除します。法令に基づく保全が必要な場合は削除を止めることがあります。運営は、通報があった場合または法令に基づく要請があった場合に限り内容を確認し、確認した記録を残します。
最終更新:2026年11月2日