原則
必要最小限
サービス提供に必要な情報のみを収集します。
ユーザー管理
プロフィール、言語、プライバシー、通知を管理できます。
安全保護
権限、審査、ログでデータを守ります。
プライバシー
あなたの暮らしと境界を尊重します。
本ポリシーは、Machi がアカウント、投稿、地域、交流データをどのように扱うかを説明します。
収集・保持するデータ
アカウントとメール認証
登録・ログイン・パスワード再設定の際、ワンタイムの確認コードをメールで送信します。コードはハッシュ化して保存し、有効期限を設け、使用後は即座に無効化します。平文での保存・ログ出力・API での返却は一切行いません。
アクセスログ
安全確保と不正利用防止のため、アクセス元の IP アドレス、おおまかな地域、時刻、リクエストのメソッドとパス、応答ステータスを記録します。これらは管理者のみが閲覧でき、パスワード・確認コード・トークン・機微な入力内容は記録しません。
データの保持
アクセスログは約 90 日後に自動的に削除されます。アカウント情報やプライバシー設定はいつでも管理できます。