🔒プライバシーポリシー
株式会社BrickWall(以下「運営者」)は、オシナウ(以下「本サービス」)における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 事業者情報
個人情報取扱事業者: 株式会社BrickWall
代表者: 河東誠
所在地: 東京都新宿区西新宿1-15-9 地下一階
個人情報に関するお問い合わせ窓口: brickwall.1994myky@gmail.com
2. 取得する情報
- アカウント情報(表示名、ユーザー名、メールアドレス、パスワード、プロフィール画像・ヘッダー画像、自己紹介、居住地、SNSのリンクなど)
- 年齢確認のための生年月日(任意・非公開。対面機能の18歳以上確認に利用。未成年の場合は保護者同意の記録を含む)と、年代を公開するかどうかの設定
- 投稿情報(スポット、口コミ、写真、イベント、コメント、ハッシュタグ、ファンアートなど)
- アプリ内のやり取りの本文(イベント・同時視聴・遠征・グッズ交換の各チャット)
- 推し活の記録(参戦記録の会場・座席・セットリスト、チケットの申込や当落の記録、うちの子アルバム、マイ推しノートなど。いずれも公開範囲は機能ごとの設定に従います)
- 推し活家計簿の記録(支出・収入の金額、日付、カテゴリ、支払方法、メモ、予算や締め日の設定、定期支出)
- 推し活日記に残したその日の気分(9種類から選ぶ形式)と本文。心の状態にあたる情報のため、本人だけが読める形で保管します
- 本人確認を申請した場合の実名・本人確認書類の画像(任意・後述)
- ブロックした相手の記録、通報の内容
- 利用状況に関する情報(アクセスログ、IPアドレス、端末・ブラウザ情報、Cookie等)
- レシート等の撮影画像(推し活家計簿の「レシートから自動入力」をご利用の場合のみ。 読み取りのため外部の生成AIサービスに送信し、当社側では保存しません)
- プッシュ通知のための購読情報(通知をオンにした場合のみ)
3. 取得していない情報
誤解を招かないよう、本サービスが取得していないものもあわせて明記します。
- 端末の現在地は取得しません。現在地を使う機能を設けておらず、そのための許可も求めません。 スポットやイベントに紐づく住所・地図上の位置は、利用者が地図や住所検索で自ら選んだ会場の場所であり、投稿の内容として保存されます。
- 広告識別子は取得しません。アプリでは広告識別子を受け取る仕組みそのものを取り除いており、 他社のサービスをまたいで利用者を追跡する目的の情報も扱いません。
- クレジットカード番号などの決済に関する情報は取得しません。 本サービスには現在、有料プランや商品の購入といった決済の機能がないためです。 将来これらを提供する場合は、取得する情報と委託先を本ポリシーに追記したうえでお知らせします。
- マイナンバー(個人番号)は取得しません。
投稿する写真は、保存する前にアプリまたはブラウザ側で作り直しています。 この処理により、撮影位置(GPS)や撮影機材といった写真に埋め込まれた記録は取り除かれます。 端末側で作り直しに失敗した場合は元の写真のまま保存されることがあります。
4. 利用目的
- 本サービスの提供・維持・改善、および本人確認・年齢確認のため
- ユーザーサポート、お問い合わせ・通報への対応のため
- 不正利用・規約違反・なりすまし・未成年者保護に関する対応のため
- 通知の配信、およびイベントのリマインドのため
- 新機能・キャンペーン等のご案内のため(同意した場合、または受信設定がオンの場合)
5. 本人確認書類など機微な情報の取り扱い
本人確認(オフ会主催等の信頼性確保のための任意の手続)を申請された場合に取得する実名および本人確認書類の画像は、 本人確認の目的の範囲でのみ利用します。書類の画像は本人と運営者だけが読める領域に保管し、審査(承認または却下)が済んだ時点で削除します。 審査をお待ちいただいている間は、審査のためにお預かりしたままとなります。 審査前でも、退会された場合には書類の画像を削除します。取り下げをご希望の場合はお問い合わせ窓口にご連絡ください。
マイナンバー(個人番号)は取得しません。書類に記載がある場合は、マイナンバー部分を隠してご提出ください。
6. Cookie・端末情報・外部送信
本サービスは、ログイン状態の維持やサービス改善のために Cookie 等の技術を使用します。 ブラウザの設定により Cookie を無効化できますが、その場合一部機能が利用できないことがあります。
ウェブサイトの利用状況の計測には Google アナリティクス(Google LLC/米国)を利用しており、 Cookie 等を通じて閲覧ページ・端末情報等が Google に送信されます。 ウェブサイトからは、氏名・メールアドレス・利用者を表す番号を送っていません。 送信を望まない場合は、Google が提供するオプトアウト手段やブラウザの Cookie 設定をご利用ください。
スマートフォンアプリの利用状況の計測にも同じ Google の解析サービスを利用しています。 送信されるのは、画面の表示や推しのフォロー・保存といった操作の記録と、アプリが端末ごとに発行する識別子、 そしてログイン中は利用者を表す番号(アカウントに割り当てられたランダムな文字列)です。 この番号を受け取っても Google が氏名やメールアドレスを知ることはありませんが、 アカウントに結び付く情報であるため、ここに明記します。チャットや投稿の本文、氏名、メールアドレス、検索した言葉、フォローしている推しの名前は送信しません。広告識別子も送信しません(受け取る仕組みごと取り除いています)。 アプリには計測を個別に止める設定を設けていません。退会いただくと、 それ以降の送信は行われません。すでに送信済みの記録の取り扱いについては、 後述の「開示・訂正・利用停止・削除の請求」をご覧ください。
当社は電気通信事業者(届出番号 A-08-24058)として通信の秘密を守る義務を負っており、 チャットや投稿の内容を解析・広告の目的で外部に送信することはありません。 ただし、プッシュ通知をお届けするためには、通知のタイトルと本文が配信事業者(Apple・Google)を経由します。 通知の本文には、行動した相手の表示名やイベント名・投稿のタイトルが含まれます (例:「〇〇さんがあなたの投稿にいいねしました」)。通知が不要な場合は、端末またはマイページの設定からオフにできます。
ページの表示に使う書体(フォント)は Google の配信サービスから読み込んでいます。 そのため、ウェブサイトのページを開くたびに、IPアドレス・ブラウザや端末の情報・直前に見ていたページの情報が Google に渡ります。
地図を表示する画面では、地図の画像を OpenStreetMap Foundation の配信元から取得します。 そのため、いま地図で見ている場所の範囲とIPアドレス・端末の情報が同財団に渡ります。 また、住所や地名を入力して場所を探すときは、入力された住所・地名の文字列が 国土交通省 国土地理院の住所検索に送信されます。
サービスの安定運用のため、ウェブサイトでは Sentry(Functional Software, Inc./米国)、 アプリでは Firebase Crashlytics(Google LLC/米国)を利用しており、 不具合の発生時にエラー内容・端末やブラウザの技術情報が送信されます。
その他、外部送信を伴うツールを追加で導入する場合には、 送信される情報・送信先・利用目的を本ポリシーまたは本サービス上で公表し、必要に応じて同意取得の導線を設けます。
7. 業務委託・外国にある第三者への提供
運営者は、本サービスの提供のために、認証・データベース・ホスティング・通知配信等の業務を外部サービスに委託しており、 その一部はユーザーの個人データを外国において保管・処理します。 「何を・どこへ・何のために」送っているかを、以下のとおり示します。
- Supabase(米国/データ保管は日本・東京) — データベース・認証・ファイルの保管。 本サービスに登録・投稿された情報は、ここに保管されます。
- Vercel(米国) — ウェブサイトとアプリの通信の配信。ページの表示やアプリからの通信に伴う記録が残ります。
- Resend(米国) — お問い合わせ内容などのメール配信。メールの宛先と本文を送ります。
- Cloudflare Turnstile(米国) — 自動投稿・スパムの防止。 フォーム送信時に、IPアドレスと判定用の情報を送ります。
- Google アナリティクス(Google LLC/米国) — 利用状況の計測。 ウェブサイトからは閲覧ページ・端末情報等を、 アプリからは操作の記録・端末ごとの識別子・ログイン中の利用者を表す番号を送ります。
- Firebase Crashlytics(Google LLC/米国) — アプリの不具合の把握。 クラッシュ時の技術情報と端末・OSの情報を送ります。
- Firebase Cloud Messaging(Google LLC/米国)・Apple Push Notification service(Apple Inc./米国)— プッシュ通知の配信。通知のタイトルと本文(相手の表示名やイベント名を含みます)と、端末の通知用トークンを送ります。
- Google LLC(生成AI・Gemini API/米国) — レシート写真の読み取り。 推し活家計簿の「レシートから自動入力」を実行した場合に限り、撮影画像そのものを送信し、 日付・金額・店舗名を抽出します。抽出後、当社側では画像を保存しません。
- Anthropic PBC(Claude API/米国) — 上と同じレシート写真の読み取り。 読み取りの設定によっては、Google に代えてこちらへ撮影画像そのものを送信します。 この場合も、抽出後に当社側では画像を保存しません。
- OpenStreetMap Foundation(英国) — 地図の画像の配信。 地図を表示している場所の範囲、IPアドレス、端末・ブラウザの情報が渡ります。
- 国土交通省 国土地理院(日本) — 住所・地名から地図上の位置を調べるため。 入力された住所・地名の文字列が渡ります。
- Google LLC(Google Fonts/米国) — ページの書体の配信。 ウェブサイトのページを開くたびに、IPアドレス、ブラウザや端末の情報、直前に見ていたページの情報が渡ります。
- Sentry(Functional Software, Inc./米国) — ウェブサイトのエラー監視・障害対応。 エラーの内容とブラウザの技術情報を送ります。
- Apple Inc.(米国)・Google LLC(米国) — Apple・Google のアカウントでログインする場合の本人確認。 各社が発行する認証用の情報をやり取りします。退会時には、Apple 側の連携を解除するための手続を行います。
各国の個人情報保護に関する制度の概要は、個人情報保護委員会の公表資料等をご参照ください。 ユーザーは、本サービスの利用にあたり、個人情報の保護に関する法律第28条に基づき、これら外国にある第三者への個人データの提供(委託)に同意するものとします。 運営者は、委託先に対し適切な監督を行い、安全管理措置を講じます。 なお、委託先は事業上の必要に応じて追加・変更されることがあり、その場合は本ポリシーを更新します。
8. 第三者提供
運営者は、法令に基づく場合、または人の生命・身体・財産の保護のために必要があって本人の同意取得が困難な場合等を除き、 あらかじめ本人の同意を得ることなく個人データを第三者に提供しません(前条の業務委託に伴う提供を除きます)。
9. 安全管理措置
運営者は、個人情報への不正アクセス、紛失、破壊、改ざん、漏えいを防止するため、アクセス権限の管理・通信の暗号化・ 行レベルのアクセス制御等、組織的・技術的な安全管理措置を講じます。
10. 開示・訂正・利用停止・削除の請求
ユーザーは、個人情報の保護に関する法律の定めに従い、自己の保有個人データについて、利用目的の通知・開示・内容の訂正・追加・削除・利用停止・消去・第三者提供の停止を請求できます。 プロフィールの編集はマイページからいつでも行えます。 アカウントおよび関連する個人情報の削除は、マイページの「アカウントを削除」からご自身で実行できます。 その他の請求については、上記お問い合わせ窓口にご連絡ください。本人確認のうえ、法令に従って対応します。
11. 退会したときに消えるもの・残るもの
「アカウントを削除」を実行すると、次のとおり処理されます。ここに書いていることが、実際の動作です。
消えるもの
- ログインに使うアカウント(メールアドレスを含みます)
- プロフィール、生年月日と保護者同意の記録、プロフィール画像・ヘッダー画像
- 本人確認書類の画像と実名(審査の前後を問わず削除します)
- うちの子アルバム、マイ推しノートに保存した画像
- 推し活家計簿・予算・定期支出、チケットの記録、参戦記録、推し活日記(気分の記録を含みます)
- イベント・同時視聴・遠征・グッズ交換の各チャットに書いた本文
- 推しのフォロー、いいね、保存した場所やイベント、イベントへの参加申込、ブロックの設定、受け取った通知、プッシュ通知の購読情報
- 店舗アカウントとして登録していた連絡先(メールアドレス・電話番号・担当者名)
- Apple のアカウントで登録していた場合の連携(Apple 側で解除の手続を行います)
残るもの
- タイムラインの投稿、コメント、口コミ、登録したスポット・イベントと、それらに添えた写真。 投稿者の情報だけが切り離され、書いた人が分からない状態で残ります。 他の利用者の会話や、地図に載っている場所の情報が壊れてしまうためです。
- 提出した通報の内容(誰が通報したかは分からない状態になります)
- アンケートの集計に使う部分。回答した日と、選択肢から選んでいただいた 内容だけが、どなたの回答か分からない形で残ります。 自由記述の欄と、ご自身で記入された連絡先は削除します。
- お問い合わせ、著作権・権利侵害の申立てとしていただいた内容(アカウントに結び付いていないため、削除には個別のご連絡が必要です)
- 招待や企画の記録(どなたが行ったかは分からない状態になります)
- 利用状況の計測やアプリの不具合の記録として、すでに Google へ送信済みの情報。 これらは Google 側の保存期間に従います。当社の退会処理では消せません。
残るものについて削除をご希望の場合は、お問い合わせ窓口にご連絡ください。 本人確認のうえ、法令に従って対応します。
12. 個人情報の保管期間
運営者は、利用目的の達成に必要な期間、または法令で保存が義務付けられる期間、個人情報を保管し、 当該期間の経過後は遅滞なく消去または匿名化します。 本人確認書類の画像は審査が済んだ時点で削除します。 審査をお待ちいただいている間はお預かりしたままとなりますが、 30日を過ぎたものは自動的に削除します。 退会された場合の扱いは、前条「退会したときに消えるもの・残るもの」のとおりです。 削除の手順だけをまとめたページもご用意しています(アカウントの削除方法)。
13. 未成年の方の利用と個人情報
本サービスは年齢を問わず利用できます。未成年の方は、保護者の同意を得たうえでご利用ください。 オフ会参加・遠征・グッズ交換など対面を伴う機能は、年齢確認済みの18歳以上の方のみ利用できます。 運営者は、未成年者保護の観点から、年齢に応じた機能制限や安全管理を行います。
14. プライバシーポリシーの変更
本ポリシーの内容は、法令の改正やサービスの変更に応じて見直されることがあります。 重要な変更を行う場合は、本サービス上での掲示その他適切な方法によりお知らせします。
改定の記録
第2版(2026年8月31日): 実際の機能と照らし合わせ、記載を見直しました。 端末の現在地・広告識別子・決済に関する情報を取得していないことを明記し、 地図・住所検索・書体の配信・レシートの読み取り・通知の配信・利用状況の計測について、 送っている内容と送り先を具体的に書き加えました。退会したときに消えるものと残るものを一覧にしました。
第1版(2026年8月2日): 制定。
最終更新日: 2026年8月31日(第2版)
