プライバシーポリシー・外部送信のご案内

更新日：2026年9月30日

運営者・お問い合わせ

NurseReal運営者の氏名・住所等の事業者情報は、非公開のお問い合わせ窓口からご請求いただけます。ご請求に応じて遅滞なく個別に回答します。個人データの開示・訂正・削除、苦情も同じ窓口で受け付けます。ログインや購入は不要です。

保存する情報と目的

仮名プロフィール、投稿・返信、投票・反応、フォロー、閲覧済み位置、通報、問い合わせ、商品取得・注文を、サービス提供、不正対策、問い合わせ・取引対応のために保存します。利用規約の同意版と日時、チャットの取扱いへの同意版と日時は、説明と同意の確認のためアカウント等の識別情報に結び付けて保存します。運営指標は参加や反応の記録から集計します。

ログイン時には認証基盤からサイト用の識別情報を受け取ります。ゲスト参加はCookieや端末保存領域で参加情報を保持します。返信の下書き等も端末に一時保存します。仮名でも、運営・配信基盤に対して完全匿名になるわけではありません。患者情報、勤務先の秘密、他人の連絡先等は投稿しないでください。

公開範囲

現在サイトは一般公開されています。投稿・公開プロフィール・公開ニュース等は未ログインの人にも表示され、検索エンジンや第三者に保存・転載される可能性があります。サイト上の削除で第三者のコピーまで回収することはできません。非公開設定の自己紹介、問い合わせ本文・返信、注文情報は一般公開しません。お問い合わせは送信者と運営者が確認します。

メール登録・ログイン

メール認証はSupabase Auth、認証メール配送はResendを利用し、メールアドレスと認証に必要な情報を処理します。ブラウザにはログインCookie、サイトには暗号化した認証トークンを保存します。メール認証とChatGPT認証は別アカウントであり、同じメールでも投稿や購入情報を自動統合しません。送信・確認回数の制限には、メールアドレスを秘密情報で加工した識別子と回数を用います。認証トークン等は通常の利用者向け書き出しに含めません。

Google・Xでのログイン

ログイン画面に表示された場合に利用できます。選択したGoogleまたはXとSupabase Authが、外部アカウントの識別子、メールアドレス、認証に必要な情報を処理します。ログイン状態はメール認証と同じ仕組みで管理し、認証サービスが発行する同一の利用者IDに保存情報を紐づけます。外部サービスの表示名や写真を公開プロフィールに自動掲載しません。管理者の既存アカウントとの統合や管理権限の付与は行いません。

各社の取扱いはGoogleのプライバシーポリシーとXのプライバシーポリシーもご確認ください。

端末からの送信と利用目的

サイトの表示や操作時には、次の情報を端末から送信します。通信先には接続に伴うIPアドレス等も伝わります。下の計測本文にIP等を記録しないことと、配信基盤が通信ログを扱うことは別です。

ChatGPT認証や決済等の外部画面への移動先では、その事業者の規定も適用されます。OpenAI、Cloudflare、Stripeの説明もご確認ください。

委託・国外での取扱い

サーバー間の処理として、Supabaseにメール認証、Resendに認証メール配送、Dropboxに暗号化バックアップ保存を委託します。これは端末から各社への直接送信とは区別されます。ホスティングにはOpenAI SitesとCloudflareの基盤を利用します。外国の事業者・再委託先で取り扱われる場合があります。契約主体、処理地域、保護措置等に関するお問い合わせは上記窓口で受け付けます。契約・処理地域の確認だけで、あらゆる外国移転が自動的に適法になるものではありません。

Supabase、Resend、Dropboxの情報をご確認ください。投稿・返信・ニュースコメントや個人チャットの本文を外部AIへ自動送信しません。公開ニュース記事の整理にはAIを利用する場合があります。

休憩室の会話と通報

好感度、材料、飲み物、相棒、報酬はアカウントに保存します。全体チャットは同室者、個人チャットは招待を承諾した相手との交流です。入室前に通報時の共有と取扱いを示し、同意した参加者間で配送します。退出後の配送・通知・再入室時の再送は行いません。通信断の検知には最大約20秒かかります。未通報本文は入室中に最大5分間参照でき、退出時または後続の操作で削除します。通常の書き出し・運営バックアップから未通報本文を除外します。個人チャットをNPCやAIへ送信しません。

参加者が通報した場合、対象本文、送信者・通報者の識別情報、理由と通報時刻を運営者が違反確認・対応のために閲覧・保存します。通報記録は180日経過後の入室処理で削除し、期限超過分は管理画面表示・新規バックアップから除外します。既存の暗号化バックアップには下記の保持期間中残る場合があります。通報だけで未通報の私信全体を閲覧する機能は設けていません。

マイルーム

家具配置、壁・床、キャラクター、入室許可を保存します。初期設定は自分だけです。入室許可をONにすると認証済み利用者が保存済みの部屋を閲覧できます。未保存編集・注文は訪問者に渡しません。OFF後は新規入室を拒否し、訪問中も最大15秒で閉じます（休止中は再表示時に確認）。表示済み情報は遡って回収できません。未保存配置はアカウント別にタブへ最大7日間保持し、再利用時に期限切れを削除します。未所有家具の試し置きはサーバーへ保存しません。所有権・注文・返金を記録し、部屋と所有権は退会時の削除対象です。部屋操作を外部AIへ送信しません。

広告

現在、広告配信コードと広告による追跡は有効にしていません。Google AdSenseの所有確認タグ・ads.txtは広告配信そのものではありません。広告開始前に、この説明と必要な同意・拒否・撤回手段を整備します。EEA・英国・スイス向けにはGoogle認定CMPを用意し、自作バナーだけで代替しません。

広告開始後にはGoogle等がCookie、ウェブビーコン、IP等を広告配信・測定に利用する場合があります。Googleによるデータ利用をご確認ください。この記述は広告が既に配信されていることを意味しません。

保存期間・バックアップ・安全管理

• プロフィール・投稿・反応・同意記録等は利用継続中に保存し、退会等で対象データを削除します。
• 問い合わせ本文・返信は最終更新から180日経過後、窓口の利用時に削除します。通報・不正対策・取引記録は必要な期間保持し、削除可否を個別に確認します。
• 通常DBと認証情報のバックアップを暗号化して日次取得し、アクセスを限定してDropboxに保存します。30日を超えた通常バックアップは保持処理で削除しますが、最新の正常バックアップ1件は復旧用に期間を超えて保持する例外があります。
• 退会・削除台帳は復元時の再削除と不正な復活防止のため、必要最小限の識別情報を期限を定めず保持します。復元には最新の削除台帳を適用します。基盤事業者のコピーの即時消去は保証できません。
• メール配信通知は最大30日、バウンス・苦情の送信抑止情報は最大180日とし、期限後の通知受信時に削除します。メール本文・認証コードはこの記録へ保存せず、送信抑止はメールを秘密情報で加工した値を使います。

通信の暗号化、運営権限の制限、サーバー側の本人・操作権限確認、認証情報とバックアップの暗号化、削除台帳を用いた復元確認を実施します。安全管理の詳細は、対策を損なう情報を除きお問い合わせに回答します。

確認・訂正・削除・利用停止

マイページの書き出し・退会、投稿の削除、非公開窓口をご利用ください。患者や第三者の情報、カード番号、暗証番号、マイナンバーはお問い合わせにも記入しないでください。必要な本人確認は最小限に行います。受付後に対象・本人確認方法・対応可否を案内し、対応できない場合は理由を説明します。

メール退会には直近の再認証が必要です。認証サービスの削除に失敗した場合は通常利用を停止し、再処理を案内して未完了を完了と表示しません。プロフィール・投稿・ポイント・購入権利を削除し、注文記録はアカウントとの関連を外して取引確認のため保持します。

第三者提供・法令対応・変更

委託、利用者自身の公開・共有、本人の同意、法令上認められる場合を除いて個人データを第三者へ提供しません。通信の秘密に関わる提供・閲覧は、その保護も踏まえて根拠と必要な範囲を個別に確認します。重要な変更はサイト上で内容・適用時期を案内し、別途同意が必要な取扱いは同意を得てから行います。