プライバシーポリシー
概要：コミュニティに必要なものだけを保存し、トラッキングや広告はなく、写真から位置情報を削除し、データはいつでもダウンロード・削除できます。
01管理者
GDPR第4条第7項に定める管理者は、Perfect Plants Clubの運営者です：
[名前][郵送先住所]
メール： [メールアドレス]
データ保護責任者の選任義務はありません（GDPR 第37条）。プライバシーに関するご質問は上記の宛先までご連絡ください。
02処理するデータ
アカウントデータ
- 必須：ユーザー名、メールアドレス、パスワード（安全な不可逆ハッシュとしてのみ保存）、規約への同意日時、16歳以上であることの確認。
- 任意：表示名、自己紹介、所在地（自由入力）、国、ウェブサイト、プロフィール画像とカバー画像、言語、興味。
- 技術データ：登録日時、最終ログインと最終アクティビティ、ストレージ使用量、XP ポイントとバッジ、設定。
あなたが作成したコンテンツ
植物とコレクションのデータ、写真、開花とお世話の記録、投稿、コメント、いいね、メッセージ、交換と評価、ほしいものリスト、友達とフォロー、ブロック、報告。
サーバーとセキュリティのデータ
リクエストごとに、ホスティングサーバーは IP アドレス、日時、リクエストされた URL、ブラウザの種類、リファラーを記録します。不正利用（パスワードの推測、スパム登録など）を防ぐため、IP アドレスまたはアカウント名から生成したハッシュをレート制限のために短期間保存します。モデレーターと管理者の操作は記録されます。
03訪問統計とライブチャット
セキュリティと統計のため、第三者を介さず自社サーバーで訪問を記録しています: IP アドレス、ブラウザと OS の種類（ユーザーエージェントから）、デバイスの種類、画面サイズとタイムゾーン、ブラウザの言語設定（国の推定に使用）、参照元ページ、閲覧したページの順序と時刻、そしてログイン中の場合はあなたのアカウントです。このデータは管理者のみが閲覧できます。不正利用（例: スパム、攻撃）の場合、IP アドレスを一時的にブロックすることがあります。生データは 30 日後に自動で削除され、その後は個人データを含まない日次まとめのみが残ります。法的根拠: 正当な利益（GDPR 第 6 条 1 項 f 号）– サービスの安全性と改善のため。プロファイリング、広告トラッキング、そのための Cookie は一切使用しません。
ライブチャットのメッセージ（本文、投稿者、時刻、リアクション）はすべての訪問者に公開され、30 日後に自動で削除されます。チャットの開閉状態と最後に見たメッセージは、ブラウザのローカルストレージ（localStorage）に保存され、送信されることはありません。チャットは 設定 → 通知 で非表示にできます。
04目的と法的根拠
- GDPR 第6条1項(b) – 契約の履行：アカウント、コレクション、コミュニティ機能、メッセージ、交換の提供、およびそれらに必要なメール（確認、パスワードリセット、セキュリティ通知）。
- GDPR 第6条1項(f) – 正当な利益：セキュリティと安定性、不正利用の防止（サーバーログ、レート制限、ハニーポット項目）、モデレーション、報告への対応、法的請求の防御。
- GDPR 第6条1項(a) – 同意：ニュースレター（ダブルオプトイン）、任意のプロフィール情報、クリック時に読み込まれる外部コンテンツ。同意はいつでも将来に向けて撤回できます（第7条3項）。
- GDPR 第6条1項(c) – 法的義務：法律や当局が保存または開示を求める場合。
プロファイリングや広告トラッキングは行わず、データを販売することもありません。
06交換
交換のための氏名、郵便住所、電話番号を尋ねたり保存したりすることはありません。メンバー同士が合意したら、非公開メッセージで配送情報を交換します。メッセージは当事者だけに表示され、アカウント削除時には送信者が匿名化されます。
信頼ポイントは、あなたの活動（アカウントの経過日数、植物、投稿、友達、交換、評価）から自動計算されます。同時に進められる交換の数にだけ影響します。
07ホスティング
本サイトは IONOS SE（Elgendorfer Str. 57, 56410 Montabaur, Germany）の EU 内データセンターのサーバーで運用されています。IONOS は GDPR 第28条に基づく契約により処理者としてデータを処理します。サーバーログはセキュリティ目的で IONOS が短期間保存します。
メール（確認、通知、ニュースレター）も IONOS のメールサーバー経由で送信されます。
08画像処理
アップロードされた画像はすべてサーバー上で WebP に再エンコードされ、リサイズされます。GPS 位置情報、カメラ機種、撮影情報を含むすべての EXIF メタデータは完全に削除されるため、写真から植物の場所が知られることはありません。
自分で撮った写真のみアップロードし、本人の同意なしに人物が特定できる写真は載せないでください。各アカウントには標準で300 MBの容量があります。
09外部サービス
以下の外部サービスは、該当する機能を実際に使用した場合にのみデータを受け取ります：
- 動画（YouTube、Vimeo） – 埋め込み動画はクリックしたときのみ読み込まれます – YouTube は Cookie を使わない youtube-nocookie.com ドメイン経由、Vimeo は「トラッキング拒否」モードです。クリックすると、ブラウザが Google Ireland Ltd.（Gordon House, Dublin, Ireland）または Vimeo.com Inc.（New York, USA）のサーバーに接続し、IP アドレスが送信されます。米国への移転が行われる場合があります（EU-US Data Privacy Framework）。法的根拠：第6条1項(a) – クリックが同意となります。
- 天気（Open-Meteo） – お世話ハブで天気予報用に場所を入力すると、ブラウザが open-meteo.com（スイス – EU 委員会により十分な保護水準と認定）から取得します。IP アドレスと座標が送信されます。場所を入力しなければリクエストは行われません。
- 種の検索（GBIF） – 種名を検索すると、検索語が地球規模生物多様性情報機構のオープン API（GBIF Secretariat, Universitetsparken 15, Copenhagen, Denmark）に送信されます。サーバーからリクエストする場合、GBIF に見えるのはサーバーのアドレスだけです。ブラウザからリクエストする場合は、あなたの IP アドレスも見えます。
10メールとニュースレター
運営に必要なメール（確認、パスワードリセット、パスワードやメール変更後のセキュリティ通知）は常に送信されます。イベント通知（新着メッセージ、友達リクエストなど）は「設定 → 通知」でオフにできます。
ニュースレターは、確認済みのメールアドレスに明示的な同意がある場合のみ送信します（ダブルオプトイン）。同意日時を証拠として保存します。設定からいつでも配信停止できます。
11他の人に見えるもの
コミュニティ機能のため、ユーザー名、表示名、プロフィール写真、レベル、バッジは他のメンバーに表示されます。プロフィール、植物、投稿の公開範囲（公開 / メンバー / 友達 / 非公開）はご自身で設定できます。メールアドレスが公開されることはありません。ブロックしたメンバーはあなたのコンテンツを見たりメッセージを送ったりできません。
報告されたコンテンツはモデレーターが確認します。モデレーターは報告内容と関連するアカウントデータにアクセスする場合があります。
12保存期間
- アカウントデータとコンテンツ：アカウントを削除するまで保存します。プロフィール情報、プロフィール画像、カバー画像は即時に削除され、ユーザー名とメールアドレスは匿名化されます。植物、写真、投稿は即時に非表示となり、定期メンテナンス時に完全に削除されます [例：30日以内].
- 送信したメッセージは相手の会話の一部であるため、相手側に残ります（送信者は「削除済み」と表示）。
- パスワードリセットリンク：1時間、1回限り。レート制限データ：最大で数時間。
- 送信待ちメールキュー：送信後まで [例：30日]. モデレーションログ：最長1年。
13あなたの権利
GDPR に基づき、あなたには次の権利があります：
- アクセス権（第15条）とデータポータビリティ権（第20条）– 「設定 → マイデータ」からワンクリックで全データを JSON でダウンロード；
- 訂正権（第16条）– ほとんどのデータはご自身で編集できます；
- 削除権（第17条）– 設定からいつでもアカウントを削除できます；
- 処理の制限（第18条）および正当な利益に基づく処理への異議（第21条）；
- 同意の撤回（第7条3項）；
- 監督機関への苦情申立て（第77条）。特に居住地または管理者の所在地の監督機関 – ドイツでは州のデータ保護当局、ハンガリーでは NAIH（naih.hu）。
管理者の所在地を管轄する監督機関： [例：LfDI Baden-Württemberg]. ご質問やご依頼は次の宛先まで： [メールアドレス]
14年齢制限とセキュリティ
登録は16歳から可能です（GDPR 第8条）。年齢に満たない方の登録が判明した場合、アカウントを削除します。
データは暗号化された HTTPS で送信されます。パスワードは最新のソルト付きハッシュで保存され、フォームは CSRF トークンで保護され、ログインとリセットの試行回数は制限され、リセットトークンはハッシュのみ保存されます。
15変更点
機能や法律が変わった場合、本ポリシーを更新します。重要な変更はサイト上でお知らせします。