Policy document
プライバシーポリシー
プライバシーポリシー
制定日：2026年6月18日
株式会社フィールド＆マウンテン
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 名称 | 株式会社フィールド＆マウンテン |
| 住所 | 〒336-0923 埼玉県さいたま市緑区大間木1767-1 |
| 代表者 | 代表取締役 山田 淳 |
| 問い合わせ | support@yamacomi.jp |
2. 適用範囲
本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が提供する登山用品クチコミサービス「yamacomi」（以下「本サービス」といいます）において取得するユーザー情報の取扱いに適用されます。
本サービスから外部ECサイト、SNS、外部サービスへ遷移した場合、遷移先における情報の取扱いには、当該外部サービスのプライバシーポリシーその他の規程が適用されます。
Google連携ログインを利用する場合、GoogleアカウントおよびGoogleの認証画面における情報の取扱いには、Googleのプライバシーポリシー、利用規約その他Googleが定める規程が適用されます。
3. 取得する情報
当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。
| 区分 | 具体的な情報 | 主な保管先 |
|---|---|---|
| アカウント・認証情報 | メールアドレス、ユーザー名、表示名、Amazon Cognitoのユーザー識別子、パスワードハッシュ、同意した利用規約・プライバシーポリシーのハッシュおよび同意日時、認証セッションに関する情報 | Amazon Cognito、MongoDB Atlas、ユーザー端末のLocalStorage、Cookie |
| Google連携・外部アカウント情報 | Googleアカウント識別子、Google provider subject、Cognito上の連携ユーザー識別子、Googleから取得するメールアドレス、メール確認状態、氏名または表示名候補、Google連携日時、登録元認証方式、利用可能なログイン方法、パスワードログイン有効/無効状態、既存アカウント衝突判定に必要な情報 | Amazon Cognito、MongoDB Atlas、Google LLC、Cookie |
| Google OAuth一時情報 | OAuth state、nonce、PKCE verifier/challenge、redirect URI、returnTo、origin、ID token、access token、必要に応じてrefresh token、token type、scope、有効期限、Google初期設定セッション、Googleログイン引継ぎセッション、Google退会再認証セッション | MongoDB Atlas、Cookie |
| プロフィール情報 | ユーザー名、表示名、プロフィール画像、性別、生年月日、登山開始年月、都道府県、自己紹介、登山スタイル、本人確認済みスペック、公開/非公開設定、ロール、登録日時 | MongoDB Atlas |
| 投稿・リアクション情報 | クチコミ本文、タイトル、評価点、詳細評価、投稿画像、投稿画像から生成されるthumbnail/display画像、画像URL、画像asset metadata、投稿日時、対象商品・バリエーション、いいね、ポイント、匿名投稿の引継ぎ用トークンハッシュおよび有効期限 | MongoDB Atlas、AWS S3、AWS CloudFront |
| 通報・モデレーション情報 | 通報対象のクチコミ・画像、通報理由、任意メモ、通報者のユーザーIDまたは匿名識別情報、IPアドレス等から生成されるレート制限用識別子、通報日時、対応状況、管理者操作ログ | MongoDB Atlas、AWS CloudWatch Logs、メールシステム、業務用メールボックス |
| リスト・履歴情報 | ほしい物リスト、マイギア、閲覧履歴、購入履歴機能を利用する場合の購入日時・価格・数量・販売事業者等 | MongoDB Atlas |
| 商品・価格関連情報 | 商品、バリエーション、価格、画像、販売事業者、アフィリエイトリンク、外部ECサイト由来の取得日時、掲載元参照情報 | MongoDB Atlas、AWS、外部API |
| 検索・共有情報 | 検索条件、共有URLトークン、共有対象URL、検索条件のハッシュ、作成者ID、アクセス回数、最終アクセス日時 | MongoDB Atlas |
| 問い合わせ情報 | 氏名または表示名、メールアドレス、問い合わせ種別、件名、本文、返信履歴、送信時刻 | メールシステム、業務用メールボックス |
| セキュリティ・不正対策情報 | IPアドレス、ユーザーエージェント、リファラ、アクセス日時、リクエスト情報、認証失敗回数、レート制限用のハッシュ化識別子、メール認証コード、reCAPTCHA検証結果、CSPレポート、監査ログ、Googleログインcanary確認用Cookie | MongoDB Atlas、AWS CloudWatch Logs、AWS S3、Google reCAPTCHA、ユーザー端末のCookie |
| 解析・計測情報 | Cookie、LocalStorage、端末情報、ブラウザ種別、OS、画面情報、ページ閲覧、クリック、アフィリエイトクリック、集計済み利用状況、Google Analytics等の計測情報 | ユーザー端末、Google Analytics、MongoDB Atlas、AWS S3 |
4. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、改善のため
- ユーザー認証、本人確認、アカウント管理、同意管理のため
- Google連携による新規登録、ログイン、既存アカウント連携、Google-onlyユーザーの初回パスワード設定、退会時のGoogle再認証のため
- 既存メールアドレスとの衝突確認、複数アカウント作成防止、誤連携防止、アカウント乗っ取り防止のため
- クチコミ、プロフィール、ほしい物リスト、マイギア、閲覧履歴、検索共有等の機能提供のため
- 画像付きクチコミの受付、検証、変換、保存、配信、表示、編集、削除、不要画像のcleanupのため
- 商品情報、価格情報、画像、ランキング、比較表、タグ、検索結果、レコメンド等の表示および品質改善のため
- 不正行為、サクラレビュー、複数アカウント、スパム、セキュリティ事故の検知・防止・調査のため
- 不適切なクチコミ、画像、権利侵害、プライバシー侵害その他の通報受付、調査、対応、再発防止のため
- 問い合わせ対応、重要なお知らせ、本人確認、メール認証、サポート連絡のため
- 利用規約違反、法令違反、権利侵害、紛争、監査への対応のため
- アフィリエイト成果計測、広告効果測定、アクセス解析、サービス改善のため
- 外部API、アフィリエイトプログラム、クラウドサービス、認証サービス、メール送信サービス等を利用した運用のため
- 個人を識別できない形で統計データを作成し、公表、分析、改善、社内資料化するため
- 法令、行政機関、裁判所、外部サービス提供者の規約等に基づく対応のため
5. 法令・ガイドラインの遵守
当社は、個人情報の保護に関する法律、電気通信事業法、関連する政省令、ガイドラインその他適用される法令を遵守します。
6. 第三者提供
当社は、以下の場合を除き、個人データを第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体、財産の保護のため必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のため特に必要で、本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者に協力する必要があり、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
- 業務委託に伴い、利用目的の達成に必要な範囲で委託先に提供する場合
- 合併、事業譲渡その他の事業承継に伴って提供する場合
Google連携ログイン、アフィリエイト成果計測、外部ECサイトへの遷移、reCAPTCHA、アクセス解析等に伴い、Cookie、広告識別子、IPアドレス、ブラウザ情報、遷移元URL、クリック情報、OAuth認証に必要な情報等が外部事業者へ送信される場合があります。詳細は第9条に定めます。
7. 委託
当社は、本サービスの運営に必要な範囲で、以下の事業者その他の委託先に個人情報の取扱いを委託することがあります。当社は、委託先に対し、必要かつ適切な監督を行います。
| 委託先・利用サービス | 主な業務内容 |
|---|---|
| Amazon Web Services, Inc. | サーバ、認証、Google連携を含むAmazon Cognito、ストレージ、ログ、バッチ、メール関連、セキュリティ、監視、メトリクス管理 |
| MongoDB, Inc. | MongoDB Atlasによるデータベース管理、Google OAuth一時セッションおよびユーザー連携状態の保存 |
| Google LLC | Googleログイン、Google OAuth、Google Auth Platform、reCAPTCHA、Google Analytics、Google Search Console、Google Sheets等 |
| メール送信サービス、SMTP、Google Workspace等 | メール認証、問い合わせ受付、自動返信、サポート連絡 |
| 楽天グループ株式会社、LINEヤフー株式会社、バリューコマース株式会社、Amazon等 | 商品情報・価格情報・画像情報・アフィリエイトリンクの取得、成果計測 |
| Discord Inc. | 運用監視通知、メトリクス通知 |
| 開発・保守委託先 | 本サービスの開発、保守、調査、障害対応 |
8. 外国にある第三者への移転
本サービスでは、AWS、MongoDB Atlas、Google、Discord、外部API、アフィリエイトサービス等、外国に本拠を置く事業者または外国でデータを処理する可能性のある事業者のサービスを利用します。
Google連携ログインを利用する場合、Google LLCその他Googleグループ会社に対し、Google OAuth認証に必要な情報、Googleアカウント識別子、メールアドレス、メール確認状態、認証画面での操作情報等が送信または処理される場合があります。
当社は、外国にある第三者に個人データを提供または取扱いを委託する場合、個人情報保護法その他の法令に従い、必要な情報提供、同意取得、契約上の保護措置、委託先管理その他必要な対応を行います。
主要な本番データベースおよび認証基盤は、原則として日本リージョンを利用します。ただし、障害対応、バックアップ、サポート、セキュリティ、運用監視、外部サービス仕様により、国外で処理される場合があります。
9. 外部送信
本サービスでは、ユーザー端末から外部事業者へ情報が送信される場合があります。主な外部送信は以下のとおりです。
| 送信先 | 送信される情報の例 | 利用目的 |
|---|---|---|
| Google LLC（Googleログイン / Google OAuth / Google Auth Platform） | Google OAuth state、nonce、redirect URI、scope、認証画面で選択されたGoogleアカウントに関する情報、Googleアカウント識別子、メールアドレス、メール確認状態、氏名または表示名候補、IPアドレス、ユーザーエージェント、Cookie等 | Google連携による登録、ログイン、既存アカウント連携、退会時の再認証、不正利用防止 |
| Google LLC（Google Analytics） | Cookie、端末情報、ブラウザ情報、閲覧ページ、リファラ、イベント情報、IPアドレス等 | アクセス解析、利用状況分析、サービス改善 |
| Google LLC（reCAPTCHA） | IPアドレス、ユーザーエージェント、ページ情報、操作情報、reCAPTCHAトークン等 | スパム、不正アクセス、自動送信の防止 |
| Amazon、楽天、LINEヤフー、バリューコマース等 | 遷移元URL、クリック情報、Cookie、広告識別子、商品・リンク情報等 | 外部ECサイトへの遷移、アフィリエイト成果計測、価格・商品情報表示 |
| AWS、CloudFront、Elastic Beanstalk、S3等 | IPアドレス、ユーザーエージェント、アクセス日時、リクエストURL、ログ情報、Cognito Hosted UIおよび認証に必要なリクエスト情報、投稿画像のthumbnail/display画像および画像配信に必要なメタデータ等 | サービス配信、画像配信、認証、セキュリティ、障害調査、運用監視 |
Cookie等の利用を制限したい場合、ユーザーはブラウザ設定、端末設定、各外部サービスが提供するオプトアウト機能等により設定を変更できます。ただし、設定により本サービスの一部機能が利用できなくなる場合があります。
reCAPTCHAの利用には、Googleのプライバシーポリシーおよび利用規約が適用されます。Googleログインの利用には、Googleのプライバシーポリシー、利用規約、Googleアカウントに関する設定が適用されます。
10. Cookie、LocalStorage、SessionStorage等
当社は、以下の目的でCookie、LocalStorage、SessionStorageその他ブラウザ保存領域を利用します。
- ログイン状態、認証セッション、同意状態の維持
- 新規登録、ログイン、Google連携、Google初期設定、Google退会再認証、クチコミ投稿、ページ遷移時の一時状態保持
- Google OAuth transaction、state、nonce、PKCE、ログイン引継ぎ、初期設定、再認証状態の保持
- 表示設定、UI状態、戻り先、入力補助情報の保持
- アクセス解析、アフィリエイト成果測定、サービス改善
- 不正対策、セキュリティ、レート制限
ユーザーはブラウザ設定によりCookie等の使用を拒否または削除できます。ただし、ログイン、Google連携、投稿、同意管理、問い合わせ、検索共有等の一部機能が正常に利用できなくなる場合があります。
11. 保存期間
当社は、利用目的の達成に必要な範囲で、以下を目安として情報を保存します。法令、紛争、不正対策、セキュリティ、監査、バックアップのため必要な場合、必要最小限の範囲でこれより長く保存することがあります。
| 情報 | 保存期間の目安 |
|---|---|
| アカウント情報、プロフィール情報、Google連携状態 | アカウントが存続する期間 |
| Google OAuth transaction cookie | 原則10分 |
| Googleログイン引継ぎセッション | 原則90秒 |
| Google初期設定セッション | 原則15分 |
| Google退会再認証セッション | 原則5分 |
| Googleログインcanary確認用Cookie | 原則7日 |
| 退会済みユーザーのフルアーカイブ | 退会日から180日 |
| 退会後の不正対策・紛争対応用の最小限記録 | 必要な場合に限り、退会日から最長3年 |
| 投稿済みクチコミ、評価、画像 | ユーザーによる削除、当社による削除、または本サービス上不要となるまで。退会後は投稿者情報を匿名化して保持する場合があります |
| クチコミ添付画像の一時アップロード | 投稿または確認処理に必要な短期間。確認後、元画像は原則として永続保存せず、thumbnail/display画像のみを保存します |
| クチコミから外れたorphan画像 | 誤削除復旧、再試行、監査、運用安定性のため、原則としてorphan化から30日程度保持した後に削除します |
| 通報・モデレーション情報 | 違反対応、紛争対応、監査、不正対策に必要な期間。通常は対応完了後も必要最小限の範囲で一定期間保持します |
| 問い合わせ情報 | 通常問い合わせは最終対応から2年。法的紛争、不正、安全性、権利侵害に関する問い合わせは解決後5年 |
| メール認証コード | 原則10分 |
| 認証・レート制限用の一時記録 | 各制限期間の終了まで |
| アフィリエイトクリックの生ログ | 90日 |
| アクセスログ、APIログ、CSPレポート | 原則90日 |
| 管理者操作ログ、重要な監査ログ | 原則1年 |
| 検索共有リンク | 最終アクセスから180日、かつ作成から最長1年 |
| 個人を識別できない統計情報、日次集計情報 | 期間を定めず保存する場合があります |
12. 安全管理措置
当社は、取得した情報について、漏えい、滅失、毀損、不正アクセス、不正利用を防止するため、以下の安全管理措置を講じます。
- TLSによる通信暗号化
- Amazon Cognitoによる認証管理およびパスワードハッシュ化
- Google OAuthにおけるstate、nonce、PKCE、redirect URI検証、短寿命一時セッション
- IAM、ロールベースアクセス制御、最小権限原則
- MongoDB Atlasのアクセス制御、接続元制限、認証
- 投稿画像の形式検証、WebP変換、thumbnail/display生成、EXIF等メタデータ除去、元画像を原則として永続保存しない運用
- CloudWatch Logs、監査ログ、アラートによる運用監視
- 秘密情報の環境変数管理、Secrets Manager等の利用
- 管理者権限の制限、操作ログ記録
- 脆弱性、依存関係、ログ出力に関する継続的な点検
13. 開示、訂正、利用停止、削除等の請求
ユーザーは、当社所定の手続により、自己の保有個人データについて、開示、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。
請求先：support@yamacomi.jp
当社は、本人確認を行った上で、法令に従い合理的な範囲で対応します。請求内容によっては、法令上または運用上の理由により対応できない場合があります。その場合、当社は可能な範囲で理由を説明します。
14. プライバシーポリシーの変更
当社は、法令変更、サービス内容変更、外部サービス変更、運用改善その他必要に応じて、本ポリシーを変更することがあります。
変更内容は、本サービス上での掲示、電子メール、アプリ内表示その他当社が適当と判断する方法により周知します。重要な変更の場合、当社は必要に応じてユーザーから改めて同意を取得します。
15. お問い合わせ窓口
個人情報の取扱いに関する苦情、相談、請求、問い合わせは、下記窓口までご連絡ください。
E-mail：support@yamacomi.jp
付則
このプライバシーポリシーは、2026年6月18日に改定・施行します。