プライバシーポリシー
最終改定日: 2026年8月14日
Hobee（以下「本サービス」）は、挑戦の記録と、その記録から仲間や仕事が 生まれることを目的としたサービスです。本ポリシーは、本サービスが利用者の情報を どのように取得し、何に使い、どこに保管し、どうすれば消せるのかを説明するものです。
ここに書いていない目的で個人情報を利用することはありません。利用目的を変更する場合は、本ページを改定したうえで、サービス上でお知らせします。
1. 事業者の情報
| 名称 | Hobee 運営 |
|---|---|
| 運営者の氏名・住所 | 本サービスは個人により運営されています。運営者の氏名および住所は、 ご請求いただいた場合に遅滞なく回答します（下記お問い合わせ窓口）。 |
| お問い合わせ | contact@hobeeapp.com |
2. 取得する情報と、その使い道
本サービスが取得する情報は次のとおりです。取得していないものは書いていません。
| 情報 | 取得の方法 | 使い道 |
|---|---|---|
| メールアドレス | 登録時にご入力 | アカウントの識別、本人確認メールの送信、パスワード再設定、 重要なお知らせの連絡 |
| パスワード | 登録時にご入力 | ログインの認証。ハッシュ化して保存し、平文では保持しません。運営者が閲覧することはできません |
| ユーザーID・表示名・アイコン・自己紹介・スキルタグ | 登録時および編集時にご入力 | プロフィールの表示。これらは他の利用者に公開されます |
| 本名 | プロフィール編集で任意にご入力 | 将来の本人確認（KYC）および報酬の支払いに備えたもの。他の利用者には一切公開されず、API の応答にも含めていません |
| 投稿・Series・Quest・応募内容・コメント・コラボのメッセージ・画像 | ご利用の中で作成 | サービスの提供（表示・検索・通知）。公開／非公開の設定に従って扱います。 非公開に設定したものは他の利用者に表示されません |
| 応援・ブックマーク・フォローの記録 | 操作時に自動 | フィードの構成、通知 |
| IPアドレス・ブラウザ情報・アクセス日時 | アクセス時に自動 | 不正利用の防止（アクセス回数の制限）、障害の検知と原因調査 |
| Cookie（セッション） | ログイン時に自動 | ログイン状態の維持。広告や行動追跡の目的では使用していません |
| 利用状況の記録（登録・投稿・応募などの発生日時） | 操作時に自動 | サービス改善のための集計。個人を特定して分析する目的では使いません |
取得していないもの
- 位置情報
- 電話番号
- クレジットカード情報・銀行口座（決済機能は未提供です）
- 広告目的の行動追跡、第三者の広告事業者による Cookie
3. 公開される情報
本サービスは、挑戦の過程を他の利用者と共有することを目的としています。 次の情報はログインしていない方を含め、誰でも見られます。
- ユーザーID、表示名、アイコン、自己紹介、スキルタグ
- 公開設定の投稿・Series とその画像
- Quest とその応募状況
- フォロー・フォロワーの関係
非公開に設定した Series・投稿は、ご本人以外には表示されません。 コラボのメッセージは、その参加者だけが読めます。
4. 第三者への提供
ご本人の同意なく、個人データを第三者に提供することはありません。 ただし、次の場合を除きます。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要で、ご本人の同意を得ることが難しい場合
- 裁判所・警察等の公的機関から、法令に基づく手続きにより開示を求められた場合
なお、本サービスは個人データを販売しません。広告事業者へ提供することもありません。
5. 業務の委託と、データの保管場所
サービスの運営のため、次の外部サービスを利用しています。いずれも個人データの取扱いを委託しているものであり、第三者提供には あたりません。委託先とは契約に基づき、目的外の利用を禁じています。
| 委託先 | 用途 | データの所在国 |
|---|---|---|
| Vercel | 画面の配信 | 米国 |
| Fly.io | アプリケーションサーバー | シンガポール |
| Neon | データベース（アカウント・投稿等） | シンガポール |
| Cloudflare R2 | 画像の保管 | 米国ほか（Cloudflare のネットワーク） |
| Resend | メールの送信 | 米国 |
| Sentry | エラーの記録と障害検知 | 米国 |
外国にある事業者への委託について
上記のとおり、個人データはシンガポールおよび米国にある 設備に保管されます。これらの国の個人情報保護制度は日本と同一ではありません。 本サービスは、委託先の選定にあたり、暗号化された通信・アクセス制御・ 認証情報の分離管理といった安全管理の水準を確認したうえで利用しています。
6. 安全管理のために講じている措置
- 組織的な措置：個人データを取り扱うのは運営者本人のみです。 本名（KYC 用）は他の利用者にも API の応答にも出ない設計とし、 その方針をコードの規約として明文化しています
- 技術的な措置：通信はすべて HTTPS で暗号化しています。 パスワードはハッシュ化して保存し、平文では保持しません。 ログインは HttpOnly の Cookie によるセッションで管理し、 アクセス回数の制限により総当たり攻撃を防いでいます
- 物理的な措置：サーバーおよびデータベースは、 委託先事業者のデータセンターで管理されています
- 外的環境の把握：個人データを保管する国（シンガポール・米国） における個人情報保護制度を把握したうえで、安全管理措置を実施しています
7. 保存する期間
アカウントが存在する間、情報を保存します。退会（削除）のお申し出をいただいた場合、 アカウントと、それに紐づく個人情報を削除します。
ただし、法令により保存が求められるもの、および不正利用の防止に必要な最小限の記録 （アクセスログ等）は、必要な期間に限り保持することがあります。
8. 開示・訂正・削除のご請求
ご本人は、本サービスが保有するご自身の個人データについて、 次のことを求められます。
- 利用目的の通知
- 開示（保有している内容の確認）
- 訂正・追加・削除
- 利用の停止・消去
- 第三者への提供の停止
下記の窓口までメールでご連絡ください。ご本人であることを確認したうえで、 遅滞なく対応します。手数料はいただきません。
なお、表示名・自己紹介・投稿などは、ご自身でいつでも編集・削除できます。 アカウントそのものの削除をご希望の場合は、窓口までお申し出ください。
9. 年齢について
本サービスは13歳以上の方を対象としています。13歳未満の方はご利用いただけません。 未成年の方は、保護者の同意を得たうえでご利用ください。
10. Cookie について
ログイン状態を保つためにセッション Cookie を使用しています。 これを無効にするとログインできません。 広告配信や行動ターゲティングのための Cookie は使用していません。
11. 本ポリシーの改定
法令の変更やサービスの内容変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、サービス上でお知らせします。 改定後のポリシーは、本ページに掲載した時点から適用されます。
12. お問い合わせ窓口
本ポリシーに関するご質問、開示等のご請求、個人情報の取扱いに関する苦情は、 こちらへご連絡ください。