プライバシーポリシー

最終更新日: 2026年8月9日

Hosier（以下「本サービス」）は、個人開発者であるryosk7（以下「運営者」）が提供する、無限キャンバス上にスプレー/落書きを描いて共有するサービスです。本ポリシーは、本サービスが Web版・iOS/Androidアプリを通じて取得する情報の取り扱いについて説明します。

収集する情報

アカウント情報: 表示名、アバター（自動生成されたシード、または任意でアップロードした画像）、アカウントを識別するための内部ID（uuid）。Googleアカウントでログインした場合は、Googleから提供されるメールアドレスをアカウントの紐付けのために保存します。
生年月日: 新規登録時に入力された生年月日を、13歳未満の利用を制限する目的で、暗号化したうえで保存します。年齢そのものは保存せず、必要なときに生年月日から算出します。
Passkey（WebAuthn）情報: 認証に使う公開鍵と署名カウンタのみをサーバーに保存します。指紋や顔認証などの生体情報自体は端末内で完結し、運営者・本サービスのサーバーには一切送信されません。
投稿コンテンツ: ユーザーが作成した落書き・画像・キャンバス上の座標情報。位置情報は仮想キャンバス上の座標であり、端末のGPS等、現実世界の位置情報は取得しません。
閲覧・回遊情報: キャンバス上のどの場所をどのくらいの時間見たか（滞在位置・日時）、誰の投稿コンテンツを閲覧したかといった情報を、「誰が自分の落書きを見たか」等の機能を提供するために取得します。
アクセス情報: IPアドレス、デバイス/ブラウザ情報、アクセス日時などを、セキュリティ確保・不正利用防止・障害対応の目的で自動的に取得します。

利用目的

本サービスの提供、認証、投稿コンテンツの表示・共有
不正利用・不適切な投稿の検知とモデレーション対応
サービスの安定運用、障害対応、パフォーマンス改善
お問い合わせへの対応

第三者への提供・業務委託先

本サービスは以下の外部サービスを利用しており、必要な範囲で情報が送信されます。

Cloudflare（CDN・DNS・エッジキャッシュ、および画像ストレージ）
New Relic（アプリケーションのパフォーマンス監視・エラー収集）
さくらインターネット（サーバーホスティング）
Apple（Passkey認証基盤、TestFlightでの配信）
Google（Googleアカウントによるログイン認証）

これらのサービス提供に必要な範囲を超えて、第三者に情報を販売・提供することはありません。なお、本サービスにかかる事業を第三者に譲渡する場合、当該事業譲渡に伴い利用者情報を譲渡先に提供することがあります。

上記事業者の多くは日本国外（主に米国等）に所在し、日本国外のサーバーで情報を処理する場合があります。これらの事業者は、標準契約条項（SCC）や国際的なセキュリティ認証等、個人情報保護法が求める水準に相当する体制を継続的に整備していることを確認しています。

法令に基づく開示について

裁判所の令状・命令、発信者情報開示命令その他法律上開示義務が生じる要請を受けた場合には、これに従い、本人の同意を得ることなく必要な範囲で利用者の情報を提供します。捜査関係事項照会や弁護士会照会等、法律上は任意とされる照会についても、個人情報保護法が定める「法令に基づく場合」に該当し得るものとして、必要性・相当性を運営者が個別に確認したうえで、本人の同意を得ることなく対応することがあります。

Cookie等について

本サービスはログイン状態の維持のため、セッション用Cookie・認証トークンを使用します。広告目的のトラッキングは行っていません。

データの保存期間・削除について

投稿コンテンツおよびアカウント情報は、ユーザーが利用を継続する限り保存されます。アカウントの削除は、アプリおよびWeb版の「設定」画面から、ユーザーご自身でいつでも行えます（運営者への連絡は不要です）。削除すると、表示名・アバター画像・閲覧/回遊の記録はサーバーから消去され、同じアカウントで再びログインすることはできなくなります。復元はできません。公開されていた投稿（トレース）も非表示になります。一方、キャンバス上に描かれた線・貼られたステッカーは、他のユーザーが上に重ねて描いた作品と不可分になっているため、投稿者を示す情報から切り離したうえでキャンバス上に残ります。個別の投稿の削除や、キャンバス上の描画そのものの削除をご希望の場合は、下記の問い合わせ先までご連絡ください。内容を確認のうえ、投稿コンテンツを全ての配信サーバーから非表示にする対応を行います。ただし、技術的な事情（バックアップ・キャッシュ・画像データの保管形式など）により、元データの完全な消去までには別途対応と一定の時間を要する場合があります。

アカウント削除後も保存を継続する情報: 上記のとおり、削除後もキャンバス上にはその方が描いた線・貼ったステッカーが残ります。これらについて後日、権利侵害の申告や発信者情報の開示請求など法律上の請求を受ける場合に備え、当該アカウントを識別するための内部ID（uuid）、 Passkeyの識別子、外部アカウント連携の情報（提供元・提供元での識別子・メールアドレス）、および生年月日は、削除後も保存を継続します。これらは相互に結びついた状態で保存され、たとえば「ある外部アカウントが過去にどの内部IDの利用者であったか」を運営者が確認できる状態に保たれます。これらは削除の時点で認証には使用できない形に切り離され、上記のような法律上の請求への対応、および法令に基づく開示の目的にのみ用います。運営者以外がこれらを参照することはありません。なお、同じPasskeyや同じ外部アカウントで改めてご登録いただいた場合、以前のアカウントとは別のアカウントとして扱われ、以前の投稿やキャンバス上の描画がそのアカウントに戻ることはありません。

閲覧・回遊情報（滞在位置等）は、各ユーザーの直近の記録を除き、取得から30日で自動的に削除されます。ログイン状態の維持に用いるアクセス情報（IPアドレス・デバイス情報等）は、セキュリティ確保等の目的でアカウントの利用状況に応じて保存されます。

保有個人データの開示等の請求について

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止等をご希望の場合は、下記の問い合わせ先までご連絡ください。本サービスはPasskey/Google等による匿名的なログインを前提としているため、なりすましによる不正な請求を防ぐ目的で、原則としてご本人が現に利用中のアカウントからのご連絡、またはそれに準ずる方法での本人確認をお願いする場合があります。確認が取れない場合、ご請求にお応えできないことがあります。

未成年の利用について

本サービスは新規登録時に生年月日の入力を求め、13歳未満の方は登録できないようにしていますが、公的な本人確認書類等による年齢確認は行っておらず、入力内容は利用者の自己申告によります。 13歳以上18歳未満の方がご利用になる場合は、保護者の同意のもとでご利用ください。保護者の方からの投稿削除・アカウント削除のご依頼も、下記の問い合わせ先で受け付けます。

本ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて予告なく改定される場合があります。改定後の内容は本ページに掲載した時点で効力を生じます。

お問い合わせ

本ポリシーに関するお問い合わせ、開示・削除等のご請求は、公式Discordサーバーのフォーラムチャンネルにお問い合わせください。

本サービスのご利用にあたっては、あわせて利用規約もご確認ください。