プライバシーポリシー

改訂草案 · 保持期限等は未確定 · 正式な適用開始日は未定

LINEログインでメールアドレスの提供に同意した場合、LINEから認証サービスClerkを通じてメールアドレスを取得し、アカウントの登録と認証に利用します。取得したメールアドレスをMCCの公開プロフィールへ自動で表示することはありません。

LINEの認証画面で、提供する情報と利用目的を確認して選択してください。

対象と版の状態

MCCの現行サーバー型サービスの情報取扱いを説明する正式化前の案です。端末内だけで保存する旧試作とは異なります。運営者と公開窓口は運営者情報に記載します。保持期限、委託契約・国外取扱いの確認が残っており、正式版の適用日は未定です。

取得する情報と目的

登録・本人確認・ログイン状態の維持のため、メールアドレス、認証ID、認証状態等をClerkで取り扱います。MCCには内部会員ID、プロフィール、登録・更新状態等を保存します。正式版のポリシーへの同意を取得する場合は、対象の版・日時を記録する構成です。先行利用を正式同意とみなしたり、未取得の同意を過去日に記録したりしません。公開プロフィール・店舗・会員イベントのURLには8桁の公開IDを使い、旧URLからも案内します。公開IDは匿名化や秘密のアクセス鍵ではなく、退会後も他の会員へ再割当しません。

入力内容と機能の提供

記録本文・日付・種類・料理・感覚・タグ・調理情報・写真・公開範囲、店舗・訂正提案・写真提案、店舗リスト・メモ、保存・いいね・コメント・通知・ブロック、会員イベントの日時・場所・主催者名・連絡先・申込先等を、保存・表示・編集・検索・振り返り・交流・掲載管理のために取り扱います。通報の対象・理由・詳細・処理状態は違反や権利侵害への対応のために保存します。配信・認証時のIPアドレス、端末・ブラウザー、リクエストやエラー等は配信、安全確保、障害対応のため基盤で取り扱われ得ます。技術ログの実設定と保持期限は確認中です。店舗の事後確認・修正・重複統合・非公開化では、操作内容・入力された理由・担当者を運営履歴に保存します。履歴は通常の公開ページの閲覧対象ではありません。運営からのサイト内通知では、宛先・配信状態・既読状態と配信・取消の履歴を、通知の提供と運営確認のために保存します。

公開される情報と非公開の扱い

表示名・公開ID・自己紹介・アイコン・外部リンクは公開プロフィールに表示されます。公開を選んだ記録・写真・リストや公開記録へのコメントも閲覧対象です。店舗の基本情報は登録後に公開され、運営が事後確認します。登録者の表示名・プロフィールへのリンクを表示する場合があり、店舗写真は承認後に公開されます。会員イベントは保存後に本文・写真・主催者名・問い合わせ先・申込先等が公開されます。メールアドレス・認証情報・通報詳細・運営履歴は通常の公開ページには掲載しません。ただし、本人がイベントの問い合わせ先など公開欄に入力したメールアドレス等は表示されます。「自分だけ」の記録・写真・リストと保存した投稿は公開閲覧の対象外ですが、サーバーに保存され、保守・安全確保・法令対応に必要な範囲で基盤管理権限を持つ運営者・委託先が取り扱うことがあります。

外部送信

店舗地図の読み込みでGoogleへ店名・住所等の検索条件、IPアドレス、端末・ブラウザー情報等が送信され得ます。認証・配信・外部リンクについてもCookie・外部送信ポリシー案を確認してください。外部提供者の保存や削除は各社の取扱いによります。 LPのフォント取得時にもGoogleへ通信します。送信情報・目的とGA設定との関係はCookie・外部送信ポリシーに記載します。

委託先と第三者への送信

認証・登録メール等の認証機能はClerk、配信・保存・画像処理・セッション等はCloudflareのサービスを利用します。利用目的の範囲内での委託と、利用者が選んだ公開、Google地図等への外部通信は区別します。現在のMCCの機能には、個人データを広告目的で販売する仕組みはありません。法令等に基づく第三者提供が必要な場合はその条件に従う案です。委託契約・監督方法・再委託先の適用範囲は正式化前に確認します。 Googleによるアクセス解析・地図表示・LPのフォント配信の送信情報・目的・設定は、Cookie・外部送信ポリシーに記載します。

国外での取扱い

Clerkの公開資料では、認証データを米国の基盤に保存し、保存地域を選択する機能は提供していないと説明されています（2026年10月7日参照）。CloudflareとGoogle（解析・地図・フォント）も、日本国外で情報を取り扱う可能性があります。MCCに適用される契約、取扱国・再委託先、外国の制度、保護措置と提供条件は確認中です。正式版では、確認結果に応じて必要な説明や手続きを反映します。Clerkのセキュリティ・保存地域の説明

保存先

記録・交流・店舗・会員イベント等の情報と添付写真・アイコン、記事・お知らせ等の編集コンテンツはCloudflareのサービスに保存します。認証情報はClerkで扱います。新たな記録・店舗・会員イベントの写真は最大10枚で、保存・表示のため縮小や形式変換を行い、付随する画像メタデータを除去します。写った顔や文字等は残るため、投稿前に確認してください。以前の写真を一律に再処理するものではありません。記録入力から店舗登録へ移動するときのテキスト下書きは、同じブラウザータブに一時保存します。写真の下書き保存や端末間同期は保証しません。ブラウザーのサイトデータを削除しても、サーバーに保存された記録は消えません。

削除と退会の現在の処理

記録を削除すると公開・本人用の表示を止め、本文・料理名・感想・調理メモ等を消去し、写真を削除対象にします。コメントや店舗リストの削除でも、本文・項目等を消去する一方、識別子や削除状態等は残ります。退会時は利用と公開表示を停止し、プロフィール、記録・コメントの本文等を消去します。記録写真・アイコン・投稿した店舗写真・会員イベント写真は削除対象になります。共有の店舗情報は残り、登録者の表示名・プロフィールへのリンクは外れます。あなたが投稿した会員イベントは公開表示されなくなりますが、本文・主催者名・問い合わせ先等は消去されません。写真本体とClerkの認証情報の削除には、失敗時に再試行する仕組みがあります。表示の停止と保存データの削除完了は同時とは限らず、完了時期はお約束していません。公開中に検索エンジンや第三者が取得した写しは、MCCでの削除・退会では消えない場合があります。運営によるゴミ箱への移動は表示を止める処理で、本文・写真等の保存データをその場で消去するものではありません。本人の記録削除や退会による消去が行われた内容は、運営がゴミ箱から復元する操作では元に戻りません。

退会後の残存情報と保持期限

同意記録、通報・ブロック、内部会員IDや従来のアカウントID・接続情報、公開IDの割当情報等が残る場合があります。会員イベントは退会後に公開表示の対象外になりますが、本文・主催者名・問い合わせ先等を退会時に消去する処理はありません。運営の監査履歴についても退会時に一律消去する処理はありません。何をどの目的でどの期間残すか、例外保全と期限後の消去方法は未確定です。通常利用中の情報、退会後の情報、ログ、委託先保存についても目的別の保持期限を正式化前に確定します。無期限の保持を正式方針とするものではありません。サイト内の運営通知は退会時に、あなた宛ての配信・既読の記録を消去します。個別通知の本文等はすべての宛先が退会したときに消去しますが、全員向け通知の本文や運営の配信・取消履歴は一律消去しません。

安全管理と本人からの請求

認証、所有者と公開範囲に応じた閲覧制御、運営権限の制限を行う構成です。利用目的の通知、開示、第三者提供記録の開示、訂正、削除、利用停止等の請求は、株式会社kumuの公開メール窓口へご連絡ください。本人確認や対象情報の確認が必要な場合は、必要な範囲と方法を個別に案内します。具体的な受付担当、回答手順・費用等は整備中です。パスワード・認証コード・カード情報や、案内前の本人確認書類は送らないでください。

改定と窓口

取得情報、利用目的、送信先等を変更する際は本ページを更新します。運営者と問い合わせ先は運営者情報ページで案内します。

GA4アクセス解析

MCC本体とLPでは、公開ページの利用状況を改善するためGoogle Analytics 4を利用します。日本からのアクセスと配信基盤が判定した場合は、この説明に基づき計測を行います。日本以外または地域を判定できない場合は、解析を許可したブラウザーだけが対象です。過去に拒否・停止したブラウザーでは、地域にかかわらず解析を開始しません。

解析の停止・許可

Cookieポリシー内の「アクセス解析の設定」から、いつでも解析を停止・許可できます。操作した選択だけをmcc_analytics_v1 Cookieに180日保存し、本体とLPに共通適用します。日本判定を理由に、このCookieを「許可」へ書き換えることはありません。設定はブラウザーごとです。停止すると新たなGA送信を止め、アクセス可能なGA Cookieを削除します。認証Cookieや下書きは変更しません。別タブにも停止を反映しますが、既に送信済みのデータが削除されるわけではありません。Cookieポリシーで解析を設定する

送信する情報と目的

送信先はGoogleです。送信内容は正規化した公開ページのURL、固定の画面名、本体/LPの区別と閲覧イベントです。GoogleのタグはCookieの識別子、端末・ブラウザー情報等も取り扱い、通信時にはIPアドレスがGoogleへ伝わります。会員ID・メールアドレス・投稿本文・入力内容はイベントに載せず、認証・管理・本人用・動的詳細ページと任意の検索条件付きURLは対象外です。MCCの送信コードではGoogle Signalsと広告パーソナライズを無効にし、広告用の同意フラグは許可しません。GA Cookieの有効期間は180日設定です。

Google タグマネージャー

MCC本体ではGoogle Tag Managerを使って、上記のGoogle Analytics 4タグを管理・配信します。LPは従来のGA4タグ配信を継続します。本体のタグマネージャーも、地域・解析設定と対象ページの条件を満たす場合だけ読み込みます。拒否・停止中は新たに読み込みません。Googleへコンテナの読込通信が発生し、Googleはタグマネージャーの利用状況や配備タグの情報をサービスの提供・維持・保護・開発に利用すると説明しています。コンテナには既存のGA4閲覧計測だけを設定し、広告タグや別の計測サービスは追加しません。Google タグマネージャー利用規約も確認してください。

地域判定と他の外部通信

配信基盤Cloudflareのアクセス元の国情報を計測条件の判定に使います。MCCの地域確認APIは日本か判定不明かだけを返し、Cookie・会員情報を送らず、結果をブラウザーや共有キャッシュへ保存しません。日本語設定や入力した住所から地域を推測しません。Cloudflareの配信・安全確保・解析、Clerk認証、Google地図等の通信は、このGA設定とは別です。

Googleでの処理・保存

GA4のイベントデータ保持は2か月、ユーザーデータ保持は14か月で、アクティビティによる保持期間のリセットが有効です。BigQueryの日次イベント出力リンクを東京リージョンに設定しています。GAとBigQueryの保持設定は別です。初回出力は未確認です。解析の停止は、Google側の保存済みデータや出力リンクの削除を意味しません。Googleは同社の説明で、共有情報をサービスの提供・維持・改善、新サービスの開発、不正防止等に利用するとしています。広告の効果測定・カスタマイズ等の目的も説明されていますが、MCCの送信コードでは広告パーソナライズを無効にしています。MCCに適用されるGoogle側の具体的な処理・保存・国外での取扱いは、サービス条件と設定によります。Googleによるサイト利用データの使用、Googleのプライバシーポリシーも確認してください。