QA確認用の草案
この文書は運用サイトの画面・機能のQA確認のために一時公開した草案です。正式公開前に、実際の個人情報の取扱いと未確定事項を確認・修正する予定であり、法務確認・最終確定が完了した文書ではありません。本文中の［要確定］は未確定事項を示します。
QA公開日：2026-10-27 · バージョン：qa-preview-20261027
> 実装照合後の修正案 v0.3・更新日：2026年10月20日・施行日未定 > 現在のコードで確認した取扱いを対象とします。未確認の保存・削除・委託運用まで実施済みとはしていません。［要確定：…］と別紙の実装差異を確認する必要がある草案です。
1. 個人情報を取り扱う者と対象範囲
ilderiの運営者（以下「運営者」といいます。）は、日本サービスの認証、登録、依頼掲載、応募、連絡先提供その他の利用に関連する個人情報を、適用される個人情報保護法その他の法令に従って取り扱います。
| 項目 | 内容 |
|---|---|
| 日本語の問い合わせ・権利行使窓口 | help.ilderi@gmail.com |
日本法人の存在や、日本国内のみでデータを保存することを前提としません。韓国サービスと共通のログイン情報を用い、国別の登録状態、プロフィール、同意および活動データを区別する構造です。現在の退会機能は共通アカウントと関連する韓国・日本双方の会員状態に影響します。日本語画面からの退会を日本情報のみの処理とは扱いません。
2. 取得する情報と取得方法
利用者からの入力・アップロード、利用者が選択した外部認証サービス、および本サービスの利用によって生じる記録から、必要な範囲で取得します。
| 区分 | 取得・生成する情報 | 主な利用目的 |
|---|---|---|
| 外部認証・共通アカウント | 外部サービス名、アカウント識別子、会員ID、提供されるメールアドレス・氏名または表示名、認証日時・状態 | ログイン、アカウントの作成・識別、登録手続への接続 |
| 日本サービスへの登録・再登録 | 国別会員状態、登録・退会日時、同意文書のID・版・ハッシュ、同意・撤回記録 | 日本サービスの利用契約、適用文書と同意の確認、再登録 |
| 活動プロフィール | ニックネーム、電話番号、番号照合用の値・末尾4桁、選択した活動地域 | 掲載・応募に必要なプロフィールと連絡手段の管理 |
| 任意のプロフィール画像 | アップロードした原画像、形式・サイズ・検証値・保存先等のファイル管理情報。原画像に含まれるメタデータが保存される場合あり | プロフィールの設定・表示。未登録でも他の必須条件を満たせば利用可能 |
| 依頼情報 | 投稿者ID、件名・内容、場所・地域、日時、報酬・通貨、募集人数、公開状態・更新履歴 | 依頼掲載、検索、応募と活動管理 |
| 応募・連絡先提供に関する処理 | 依頼・応募者ID、メッセージ・状態・日時、暗号化した応募時の電話番号の写し、提供同意・処理日時、文書版・ハッシュ | 応募・取消し・状態確認と当該依頼者への連絡のための処理。処理記録と相手方による実際の閲覧は区別 |
| お気に入り・通知 | 対象依頼、通知内容・リンク先、生成・既読日時 | 選択した依頼の管理とサービス通知 |
| 依頼への通報 | 通報者・対象依頼・関係アカウントのID、理由区分・詳細、処理状態と管理記録 | 投稿・アカウントの違反確認と運用対応。賠償の申請・法的紛争調整とは区別 |
| 個人情報・権利に関する問い合わせ | 実際に送られた連絡手段、請求内容と必要な確認資料 | 受け付けた問い合わせ・権利行使への対応。アプリ内のチャット・相談・資料添付機能を前提としない |
| 退会後の最小識別記録 | 外部認証サービス名、識別子から生成した鍵付きハッシュ、退会・失効日時、処理ID | 退会済みアカウントの誤復元を防ぎ、明示的な再登録を区別 |
| リクエスト制限・管理記録 | サーバが受け取ったIPまたは代替値、APIの経路・回数・制限区間の時刻、一部の管理操作・変更記録 | 過剰なリクエストの制限と運用確認。メモリ上の集計とは別のホスティングログの項目・期間は［要確定］ |
ログイン画面で有効になっているGoogle・Naver・Kakaoのうち選択した提供者から受け取る項目は、提供者と利用者の設定によって異なります。外部アカウントのパスワードは直接取得しません。国別登録を完了する前に共通アカウントが生成される場合があり、未完了情報の保存・整理基準は［要確定：実際の期間と手順］です。
現在のプロフィール入力では生年月日、マイナンバーまたは身分証明書を要求しません。電話番号の入力は携帯電話を使った本人確認とは異なり、成人専用という方針は全会員の年齢認証完了を意味しません。
3. 利用目的の範囲
取得した情報は、表に記載した認証、サービス提供、連絡、同意の確認、問い合わせ・紛争対応および安全管理のために必要な範囲で利用します。利用者が合理的に理解できる具体的な目的を示し、その範囲を超える取扱いには法令上必要な手続を行います。
必須情報がない場合は、その情報が必要な登録・掲載・応募等を提供できない場合があります。任意の画像等を提供しないことのみを理由に、必須条件を満たした機能を一律に制限しません。
要配慮個人情報、マイナンバー、秘密の認証情報や、他人の不要な個人情報を本文・応募文・通報内容へ入力しないでください。原画像の位置情報等のメタデータが一緒に保存される場合があるため、不要な情報はアップロード前に除去してください。想定外の情報は必要性と適法性を確認して制限・削除等を行います。
4. 公開情報と検索エンジン
公開依頼の件名・本文、投稿者の表示名、地域・公開場所・日時・報酬、依頼者別の投稿一覧等は非会員や検索エンジンも閲覧でき、日本国外を含む検索結果へ表示されることがあります。依頼者画面は表示名と投稿一覧が中心で、プロフィールに保存した全項目の公開を意味しません。活動地域の選択はGPS追跡とは異なりますが、詳細住所を本文に書くと露出する場合があります。
ログイン識別子、非公開メールアドレス、プロフィールに保存した電話番号は、検索公開の対象として扱いません。ただし、利用者自身が公開本文に記載した情報は外部に露出する可能性があります。
削除後も外部検索エンジンのキャッシュや第三者の保存物が直ちに削除されるとは限りません。運営者は直接管理する情報に必要な対応を行い、外部への削除依頼方法をご案内します。
5. 応募先への第三者提供
現在の応募画面には依頼者への連絡先提供に関する同意欄があり、サーバは同意と応募時の連絡先の写し・文書情報を処理します。実際の第三者提供には、次の内容を含む案内と必要な同意の手続を適用する必要があります。
| 項目 | 内容 |
|---|---|
| 提供先 | 応募する当該依頼の依頼者。画面上で依頼・依頼者の表示情報を確認可能にする |
| 目的 | 応募確認、業務条件の協議、当該業務に必要な連絡 |
| 情報 | 表示名、応募内容・状態、電話番号 |
| 時点 | 当該依頼者に実際に送られる、または閲覧可能になる時点。応募・同意記録だけを実際の閲覧完了とは扱わない |
| 提供先での利用期間 | 当該依頼の検討・協議・遂行目的を達成するまで。取消し後の不要な情報は削除し、法令による保存はその根拠・期間に限る |
| 選択 | 同意しない場合は当該連絡先提供を伴う応募を送信できないが、閲覧等の利用可能な機能は利用可能 |
依頼者による広告、別の募集、嫌がらせ、販売、公開および無断の再提供は禁止します。既に確認・複製された連絡先は応募取消しのみで回収されませんが、目的外利用が許されるわけではありません。現在の取消処理は応募状態と取消日時を変更するもので、連絡先の写しを直ちに削除する処理とは異なります。
運用管理者は権限と運用目的に応じて会員・依頼・応募・通報の情報を確認・処理します。一般の他の利用者への公開を意味せず、運営者の個人情報保護義務を免れるものでもありません。
外国に所在する依頼者等への提供が生じる場合は、国別表示だけで国内提供と判断せず、第6項の外国第三者提供の要件も確認します。法令上必要な第三者提供の確認・記録・管理を行います。
6. 委託と外国での取扱い
| 利用サービス | 業務 | 公開前に確定する内容 |
|---|---|---|
| Supabase | 会員・依頼・応募等のDB、画像・ファイル、管理者認証 | ［要確定：契約当事者、再委託、保存・処理・アクセス国、項目と期間］ |
| Vercel | 実際に採用する場合のホスティング、サーバ処理、ログ | ［要確定：利用有無、契約当事者、処理項目・国・期間］ |
運営者は委託範囲と保護措置を契約等で確認し、必要かつ適切な監督を行います。委託先の所在地だけで実際の保存国・アクセス国を決めつけません。
韓国にいる同一の個人運営者が日本の利用者から直接情報を取得・管理することと、外国の別の受領者へ提供・委託することは区別します。同一運営者であることのみを理由に、外国のクラウド等への提供に必要な手続が不要になるわけではありません。
外国にある第三者への提供には、本人同意、法令により認められる国・地域、基準適合体制その他の適用要件を確認します。外国への委託についても国内の委託と同様に一律に手続不要とは扱いません。
同意を根拠とする場合は、取得前に、外国名、その国の個人情報保護制度に関する情報および受領者が講ずる保護措置に関する情報を、適法な方法で示します。現段階で未確定の経路は次の表を補充してから適用します。
| 公開・確認項目 | 内容 |
|---|---|
| 受領者・連絡先 | ［要確定］ |
| 国・地域 | ［要確定：保存・処理・遠隔アクセスを区別］ |
| 提供項目・目的・方法 | ［要確定］ |
| 保存・利用期間 | ［要確定］ |
| 適用する移転根拠 | ［要確定：経路ごとに整理］ |
| 外国の制度に関する情報 | ［要確定：当該国の調査結果と案内先］ |
| 受領者の保護措置 | ［要確定：契約・体制等の実際の内容］ |
| 拒否・問い合わせ方法と機能への影響 | ［要確定］ |
基準適合体制を根拠とする場合は、法令上必要な継続確認と情報提供を行います。個人情報を外国で取り扱う際には、その国の制度等を把握し、必要な安全管理措置を講じます。
7. 保存期間、退会と削除
利用目的に必要な範囲で保持し、不要になった情報は法令と定めた保存基準に従って削除等を行います。保存義務や具体的に適法な保管理由があるものだけを、目的・対象・期間を限定して保持します。
| 対象 | 保存の終了基準 |
|---|---|
| 共通アカウント・国別会員情報・プロフィール | 共通アカウントのサービス関係終了まで。現在の退会範囲は韓国・日本の関連会員状態を含み、退会後の記録は下記項目ごとに判断 |
| 登録未完了の情報 | 最後の認証・登録試行から［要確定：期間］ |
| 依頼・応募・活動履歴 | 目的終了・退会後［要確定：項目別の目的・期間・根拠］ |
| 応募時の連絡先の写し | 取消し・募集終了・業務終了等の目的終了後［要確定：削除時期と必要な紛争対応期間］ |
| 同意・第三者提供の記録 | ［要確定：記録ごとの法令上・運用上の期間］ |
| 相談・通報・紛争資料 | 対応終了後［要確定：期間と別途保存の条件］ |
| お気に入り・通知 | 目的終了または退会に応じて削除。作業完了基準は［要確定］ |
| 退会後の識別用ハッシュ | 退会から3か月とする設計。実環境への適用と失効後削除を確認して確定 |
| IPによるリクエスト集計・管理者操作ログ | ［要確定：メモリ上の整理基準・最大保存期間、別のログの種類別期間・根拠］。集計が1分単位でも、1分後に全情報を削除するという意味ではない |
| バックアップ・委託先の写し | ［要確定：通常データ削除後の満了・消去周期と復元時の再削除］ |
識別用ハッシュは、連結できる間は個人情報として保護し、匿名加工情報として扱いません。3か月の保存設計は一律の再登録禁止期間を意味しません。
退会状態の設定、プロフィール参照の解除、ファイル削除要求の登録は、実ファイル、連絡先の写し、記録およびバックアップの消去完了とは異なるため、対象ごとに処理を確認します。
8. 開示等の請求と苦情
利用者は、法令に基づき、保有個人データの利用目的の通知、データや第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止等を請求できます。第1項の窓口へ請求内容と対象アカウントを連絡してください。適法な代理人による手続も受け付けます。
本人・代理権の確認に必要な範囲で情報を確認し、過剰な身分証の提出を求めません。希望された電磁的方法等を踏まえて法令に従い対応し、対応できない全部または一部がある場合は理由を説明します。法令上の請求要件や例外を無視してすべての削除を約束するものではありません。
進行中の取引があることのみを理由に、すべての請求を一律に拒みません。手数料を定める場合には適法かつ合理的な範囲で事前に案内し、支払前に説明します。行政機関その他の外部窓口へ直接相談することも妨げません。
9. 安全管理措置
現在のコードにはAPIの認証・権限確認、サーバ側での秘密の認証情報の利用、電話番号の暗号化と限定表示、一部の管理操作の記録等があります。未確認の管理計画・定期点検・削除作業まで実施済みと説明するものではありません。［要確定：実際の権限管理、委託先監督、保管・削除、外国の外的環境把握と事故対応の体制］
具体的な措置は、安全管理に支障が生じない範囲で窓口から案内します。漏えい等が発生した場合は、被害防止、調査、適用法令に基づく個人情報保護委員会への報告および本人への通知等を行います。［要確定：実際の管理体制・監督・教育・事故対応手順］
10. 認証Cookieと外部リンク
認証・ログイン維持および不正な認証要求の防止のためCookieを使用します。管理者画面では運用国を選択するCookieも使用します。ブラウザ設定で制限・削除できますが、ログイン等に影響する場合があります。
お知らせ・イベント・バナー等の外部リンク先の情報処理には、その運営者のポリシーが適用されます。［要確定：ソース外の本番設定で有効にした分析・エラー収集の有無と認証Cookieの一覧］
11. 成人のみの利用
日本サービスの会員機能は満18歳以上が対象です。年齢要件を満たさない登録が判明した場合、必要な確認と保護措置を行い、適法に利用制限・削除等を処理します。成人専用という表示は、全利用者の本人・年齢確認が完了していることを意味しません。
12. 変更と履歴
変更時は、内容、施行日および旧版の確認方法を示します。利用目的の変更や外国第三者提供等に本人同意その他の手続が必要なときは、本ポリシーの更新だけで代替しません。
- 公告日：［要確定］
- 施行日：［要確定］
- 正式な版番号・旧版の閲覧先：［要確定］
--- 문의 창구 / お問い合わせ：help.ilderi@gmail.com
등록 미완료 정보 / 登録未完了の情報：가입 완료·약관 확인·활동 이력이 없는 미사용 인증 정보는 마지막 소셜 인증 후 30일이 지나면 매일 정리합니다. / 登録完了・規約確認・利用履歴のない未使用の認証情報は、最後のソーシャル認証から30日経過後に毎日整理します。
검토 메모 / 確認事項：공개 연락처는 이메일만 사용합니다. 이 선택만으로 모든 법정 고지 요건을 충족한 것으로 보지 않습니다. / 公開窓口はメールのみとします。これだけで全ての法定周知事項を満たすとはしていません。