プライバシーポリシー

扱う情報

• 投稿・操作に伴う情報：商品のJAN、名前・ブランド・分類とその編集履歴、ひとこと、いいね、商品・ひとことへの報告、ひとことに付けたお店の名前を保存します。報告には選択した理由と、商品報告で入力した補足も含まれます。
• 匿名の識別情報：投稿などの際に発行するCookieに対応する識別子、発行日時、投稿者・編集者・いいね・報告者との対応を保存します。ひとこと本文の重複防止用の値も保存します。
• 安全・運営の記録：短時間の操作回数を制限する記録と、管理者が行った表示制限・復旧・報告処理の理由、状態、日時、管理者の識別情報を保存します。
• お問い合わせ：メール窓口に送信されたメールアドレス、本文などを回答と問題の確認に利用します。問い合わせメールは、このサービスのD1データベースには保存しません。

氏名・プロフィール・パスワード・決済情報・GPS位置情報の入力機能はありません。広告のための追跡ツールも導入していません。投稿や問い合わせには、ご自身や他の人の個人情報を含めないでください。

利用目的

商品の表示と編集履歴の管理、ひとこと・いいね・お店の情報の処理、匿名の投稿者の確認、報告の確認と表示制限、連続した大量操作や重複投稿の防止、障害や不正利用への対応、お問い合わせへの回答に利用します。お店の情報は、そのひとことに付ける運営用の記録で、現在は商品ページの一覧に公開していません。

Cookie とブラウザ内の保存

投稿など本人の操作が必要なとき、ブラウザを匿名で区別するためのCookieを使います。ログインアカウントではなく、投稿の削除権限やいいねの状態などの確認に必要です。広告追跡には使いません。Cookieの有効期間は発行・再設定から最大1年です。Cookieの元の値はD1に保存せず、照合用のハッシュ値を保存します。

Cookieを消したり、別のブラウザ・端末に移ったりすると、以前の投稿者と同じ人であると確認できず、過去のひとことを自分で削除したり、いいね済みの状態を引き継いだりできなくなる場合があります。

ブラウザのlocalStorageにはカメラ開始の試行回数、権限案内を読んだかどうか、カメラで読み取った商品の履歴を保存します。履歴にはJAN、商品名・ブランドの表示用情報、読み取った日時を最大100件保存し、履歴画面からすべて削除できます。履歴そのものをサーバーに保存しません。sessionStorageには、商品ごとのひとことや商品情報の入力途中の内容を保存します。お店の入力途中の内容は、開いている画面のメモリ内だけに置きます。これらのブラウザ内の値に匿名Cookieの値は複製しません。

カメラと外部サービス

カメラの許可はバーコードの読み取りに使います。映像の解析はブラウザ内で行い、カメラの画像や映像フレームをピコメのサーバーへ送信しません。読み取ったJANは、商品ページを開くためにサーバーへ送られます。

サービスの配信、データ保存、管理画面へのアクセス制限、運用ログにはCloudflareのWorkers、D1、Access、観測機能を利用します。接続時のIPアドレスなどの通信情報は、Cloudflare側で取り扱われる場合があります。ピコメのD1の操作回数制限にはIPアドレスを使っていません。

ブラウザが標準のバーコード読み取りに対応しない場合、読み取り用プログラムの一部（WASM）をjsDelivrから取得することがあります。その場合、ブラウザはCDNへ通信します。カメラ映像をCDNへ送るための通信ではありません。

公開範囲と保存期間

表示中の商品情報、ひとこと、いいねの合計は他の利用者にも見えます。投稿者の識別子、報告内容、管理者の記録、お店の情報は公開画面に表示しません。管理者は報告の確認と運営に必要な商品・ひとこと・履歴・記録を確認できます。

操作回数制限の記録は、1時間より古くなったものを毎時の処理で削除します。ひとことを自分で削除すると本文と重複防止用の値は消去し、ひも付くお店の情報は非表示扱いになります。ただし、ひとこと自体の削除状態、過去のいいね・報告・運営記録は残ります。商品編集履歴も保持します。これらについて一律の削除期限はまだ定めていません。Cookieやブラウザ内の保存は、お使いのブラウザでも削除できます。

開示・訂正・削除など

ご自身の表示中のひとことは、同じ匿名Cookieがあるブラウザから削除できます。商品情報は商品ページから修正・報告できます。その他、取扱いに関する質問、開示・訂正・利用停止・削除などのご相談はお問い合わせをご利用ください。内容を確認し、適用される法令に従って対応します。

運営者の氏名または名称・住所、法人の場合の代表者氏名など、保有個人データの取扱いに関する事項もお問い合わせからご請求いただけます。確認のうえ、遅滞なく回答します。

このサービスは氏名によるアカウントを持ちません。Cookieを失った場合、特定の投稿の作成者と依頼者が同じ人か確認できないことがあり、対応できる範囲が限られます。本人確認のために、最初から身分証の送付は求めません。

安全管理と改定

匿名CookieにはHttpOnly・SameSite属性を付け、HTTPSの公開環境ではSecure属性も付けます。識別用の元の値はD1に保存せず、管理画面はCloudflare Accessとサーバー側の確認で制限します。操作回数制限と投稿内容の基本的な検査も行います。

サービスや情報の扱いが変わる場合は、このページを更新し、施行日・最終更新日を示します。プライバシーに関する連絡方法はお問い合わせをご覧ください。