プライバシーポリシー

この方針について

この方針は、バスケトレカラボと、そのコミュニティ機能「MY STARTING 5」における情報の取り扱いを説明します。カードの閲覧、アカウント、プロフィール、お気に入り、ラインナップ、コメント、いいね、お知らせが対象です。

アカウントとログイン

GoogleまたはXでログインする場合、ログイン先のサービスから、そのアカウントを識別するIDと、提供される表示名を受け取ります。IDは当サイトのアカウントを識別するために保存し、表示名は初回登録時のニックネームに使用します。Google/Xの識別IDを、公開プロフィールの項目として表示することはありません。

Google/Xログインでは、これらのサービスのパスワードを当サイトで取得・保存しません。現在のログイン処理はGoogle/Xからメールアドレスを取得してアカウントへ保存する処理を含まず、ログインに使用した外部サービスのアクセストークンや更新トークンを当サイトのデータベースに保存しません。ログイン処理からXへ投稿を行うこともありません。

Xから新規登録した場合は、初回のプロフィール画像を取得し、画像データを当サイトにコピーして初期アイコンに使用します。画像を取得できない場合はイラストアイコンを使用します。以後のXログインで、本人が変更したアイコンを上書きする処理はありません。Googleログインでは、Googleのプロフィール画像を初期アイコンとして取り込む処理はありません。

メールアドレスで登録する場合は、メールアドレスと、本人が入力したニックネーム・任意のプロフィール情報を扱います。最初の登録申請ではパスワードを受け取りません。確認メールのリンクから本人が設定したパスワードは、そのままの文字列では保存せず、ソルトを付けたハッシュとして保存します。メールアドレスとこのハッシュを、メール登録アカウントの確認・ログイン・パスワード再設定に使用します。メールアドレスを公開プロフィールや投稿に表示することはありません。

プロフィール、投稿、公開範囲

ニックネーム、アイコン、プロフィール文、好きなチーム・選手は公開プロフィールに表示されます。アイコンはプロフィール編集からイラストへ変更したり、本人が選んだ画像をアップロードしたりできます。アップロード画像は、画面上で中央を正方形に切り取り、縮小した画像として保存します。

保存したラインナップには、選んだカード、ラインナップ名、キャッチコピー、作成者、作成・更新に関する情報が含まれ、ログインしていない人にも公開されます。公開URLとSNS共有用画像にも、ラインナップや作成者に関する情報が反映されます。共有先のサービスや、URLを受け取った人が閲覧・保存する場合があります。

コメント・返信には、本文、言語、投稿者、投稿日時を保存し、公開スレッドに表示します。ラインナップ作成者は、コメントの受付停止やコメントごとの非表示を設定できます。非表示は保存データの削除とは異なり、ラインナップ作成者は非表示コメントも確認できます。非表示になった親コメントへの返信も、通常の公開表示から除かれます。

ログイン中のお気に入りカードはアカウントに保存します。お気に入り一覧は初期状態では非公開で、本人が公開へ切り替えた場合にプロフィールで表示します。未ログインのお気に入りは、そのブラウザ内に保存します。

ラインナップのいいねは、アカウントと対象ラインナップを関連付けて保存します。いいね件数は公開されます。いいね・コメント・返信によるお知らせには、操作した人のニックネーム・アイコン、対象ラインナップ、関連するコメントへのリンク、日時、既読状態を含み、対象の受信者のアカウント内に表示します。このお知らせ機能からメールやWebプッシュを送信する処理はありません。

認証、ブラウザ保存、不正利用への対策

ログイン状態の維持には認証Cookieを使用し、サーバー側にはセッションを識別するトークンのハッシュと有効期限を保存します。ログアウトすると、そのセッションを無効にします。Cookieを拒否すると、ログインが必要な機能を利用できない場合があります。

ブラウザには、未ログインのお気に入りや、ログイン前に選んだ操作を再開するための情報を保存する場合があります。ブラウザ内の情報を消去した場合は、そのブラウザにのみ保存された内容が失われることがあります。

認証の処理では、IPアドレスや入力されたメールアドレスなどから作ったハッシュ値と試行回数を、ログインの試行制限やメール送信の制限に利用します。これは不正利用を抑えるための処理であり、ハッシュ値であることだけを理由に匿名の情報と扱うものではありません。

メール配信

メール登録、メールアドレス確認、パスワード再設定のメールを送る場合、Resendを利用します。この送信処理では、送信元、宛先メールアドレス、件名、本文をResendへ送信します。本文には、メール確認またはパスワード再設定用のリンクが含まれます。パスワード自体、プロフィール文、コメント本文をこのメール送信処理へ含めることはありません。Resendのプライバシーポリシー

解析、翻訳、その他の外部サービス

Google Analytics 4（GA4）を有効にしたページでは、Cookie等を用いて閲覧ページやショップリンクの操作などをGoogleへ送信し、サイトの利用状況の分析に使用します。ショップリンクの計測には、対象ショップ名やカードIDが含まれます。リンクのクリック数は、購入や紹介報酬の発生を示すものではありません。Googleのプライバシーポリシー

翻訳サービスが接続された状態でコメントの翻訳をリクエストすると、コメント本文と翻訳先の言語を、設定された翻訳サービスへ送信します。未接続の場合は翻訳せず原文を表示します。画面の「Google翻訳を開く」を本人が押した場合は、表示されたコメント本文と言語指定をGoogleへ送信します。翻訳は原文とは分けて表示します。

Google Fontsのフォントを読み込むページでは、ブラウザがGoogleへ接続します。YouTubeの公式プレーヤーを読み込んで再生する場合も、ブラウザがYouTubeへ接続します。ショップへのリンクやSNS共有で外部サービスへ移動した場合は、移動先のサービスでも情報が取り扱われます。Google/Xへのログイン時に各サービス側で扱われる情報については、各サービスの方針も確認してください。Google／X

画面から変更できる情報

プロフィール編集で、ニックネーム、プロフィール文、好きなチーム・選手、アイコンを変更できます。お気に入りカードの追加・解除、お気に入り一覧の公開・非公開、作成したラインナップの編集・削除もできます。自分のラインナップでは、コメントの受付と表示を管理できます。