まずは非公開。
公開はあなたが決める。

2026年10月15日施行、2026年10月30日改定（日本語版、表示言語の Cookie、データを扱う場所、運営者が追加する鑑賞を追加）。digger.fans は Vibe Frontier, LLC（米国）が運営する非公式のファンプロジェクトです。お問い合わせ：support@digger.fans。この日本語版は英語版と同じ内容です。

取り扱う情報

チケットの購入完了メール（元のメールファイル）をアップロードすると、サーバーはそのヘッダー、送信元の認証情報、受信アドレス、販売元、予約の内容を読み取り、鑑賞回数の根拠にできるかを判定します。メールにはこれら以外の個人情報が含まれることもあります。アップロードするのは、ご自身が受け取った、対象のチケットの購入完了メールだけにしてください。

非公開のアカウント記録には、あなたが選んだ表示名、任意の X のユーザー名と本人確認済みの X の表示名、任意で登録したアイコン（再エンコード済み）、確認済みの受信アドレス、アップロードの判定結果、正規化した予約情報、通算の鑑賞回数を保存します。メールアドレスと短期間だけ保管する元のメールは暗号化して保存します。同じ証拠の重複を見分けるためにハッシュ値（指紋）を使いますが、ハッシュ化されているからといって匿名になるわけではありません。

元のメールは原則として残しません

元のメールは処理後に削除します。例外は、判定が保留になったメールを確認のために保管することにあなたが明示的に同意した場合だけです。処理待ちや中断したメールは24時間以内に、同意のうえ保管した確認待ちのメールは7日以内に期限切れになります。期限は起動時と、約1分ごとの定期処理で確実に適用されます。処理の再試行は最大3回までです。

発行元の審査待ちや、内容が不明確な予約は、認定ではありません。確認のための保管に同意しても、保管期間が限られた確認が認められるだけで、認証の基準が下がることはありません。

公開されうる情報

アカウントは最初は非公開です。プロフィールの公開とランキングへの掲載は、あなたが明示的に公開を選んだときだけです。公開されるのは、表示名、任意の X のユーザー名とその確認状態（確認済み／手入力）、任意のアイコン、鑑賞回数、称号、石油王マーク、更新日です。購入完了メール、メールアドレス、予約番号、座席、映画館、鑑賞の履歴は一切公開しません。

ランキングに載るのは、公開中で有効な、テスト用ではない、鑑賞回数が1回以上のアカウントだけです。非公開・停止中・削除済み・鑑賞回数0のアカウントは載りません。非公開に戻すと公開ページは見られなくなります。ただし、他の人がすでに保存した画像やスクリーンショットは取り消せません。

任意のメールボックス連携と X 連携

アップロードは連携なしで使えます。Gmail や Microsoft との連携を有効にした場合は、選んだ1通よりも広い、受信箱全体への読み取り専用の権限を求めます。表示するのは絞り込んだ候補だけで、取り込むのはあなたが明示的に選んだメールだけです。バックグラウンドでの受信箱の同期はしません。メールボックス用の短期トークンは15分以内に失効し、それより前にマイページから連携を解除することもできます。

任意の X 連携は X 自身のログイン画面を使い、返ってきた X のユーザー ID と現在のユーザー名だけを記録します。X が発行するアクセストークンは使わずに破棄します。手入力したユーザー名は「確認済み」になりません。X 連携で何かがポストされることはありません。プロフィール画像の取得サービスが有効な場合は、確認済みの X アカウントの公開プロフィール画像を、数字の X ユーザー ID だけを送って取得し（それ以外は何も送りません）、再エンコードしてアイコンに使います。ご自身でアイコンをアップロードした場合はそちらが優先され、X 連携を解除するとこの画像は削除されます。

任意の外部解析

運営者がプライバシーと費用の条件を満たして有効にした場合に限り、クラウドの解析サービスを使えます。メールを外部の解析サービスに送るには、別途、初期状態ではチェックの入っていない同意が必要です。アップロードしたメールが黙ってクラウドに送られることはありません。解析モデルだけでメールを認証したり、鑑賞回数を加えたりすることはできません。

トップ5の手動確認で送る証拠

通算がトップ5に入るため、メール以外の購入の証拠を送った場合は、まず AI アシスタント（運営者の契約を通じて使う Anthropic のモデル）が確認します。アシスタントが見るのは、縮小して撮影情報を取り除いた画像と、あなたが入力した上映回とメモだけで、名前やアカウントは見ません。アシスタントは助言するだけで、判断するのは運営者です。運営者は digger.fans 上の期限付きリンクから証拠を開きます。証拠は判断が出た時点で、判断がなければ30日後に、digger.fans から削除されます。アシスタントの提供元は回答のために画像を処理しますが、本プロジェクトは他に写しを保管しません。

運営者が追加する鑑賞

あなたが映画を観たことを運営者が知っていて鑑賞を追加した場合、回数、日時、追加した人、任意の非公開メモを保存します。メモが公開されることはなく、鑑賞は「運営者が確認」として記録に表示されます。まだサインインしていない場合、運営者は X のユーザー名に対して追加しておくことができ、その X アカウントをあなたが確認したときに初めてアカウントに加わります。

Cookie・メール・運用記録

ファーストパーティのセッション Cookie は通常30日間有効で、あなたのアカウントとの接続を保ちます。表示言語（日本語／英語）を覚えるための Cookie は1年間有効です。確認済みのアドレス、購入完了メール、映画館への対応リクエスト、公開プロフィール、支払いの記録を一度も持ったことのないアカウントは、どのセッションからもアクセスできなくなり、かつ作成から30日以上たつと削除されます。メールアドレス確認用とログイン用のリンクは15分で失効し、1回しか使えません。リンクを開いただけでは使用済みにならず、確認には確認ボタンを押す必要があります。ログインでは既存のアカウントに戻るか、新しいアドレスなら別のアカウントが作られます。アップロード済みのメールを移したり、アカウントを統合したり、予約を認定したりすることはありません。期限切れの確認やローカル開発用のメールは24時間以内に片付けます。ローカルのメール受信機能（有効な場合のみ）は現在のセッションのメッセージだけを表示する開発用の仕組みで、本物のメール配信ではありません。これで確認したアカウントは恒久的にテスト用となり、非公開になります。この仕組みではメールアドレスの本当の所有も、公開の鑑賞回数も、運営者権限も証明できず、後から本物のメールで確認してもテスト用の印は外れません。

許可した種類の操作（書き出し、シェア、リンクのコピー、サポートへの関心）の記録は最大90日間保管します。これは操作の記録であり、実際に公開ポストしたことの証明ではありません。最小限のセキュリティと運営者の監査記録は最大365日間保管します。生のメール、メールアドレス、機密性の高い URL はこれらの記録に書き込みません。

お支払い

任意のサポーター（石油王）の決済には Stripe を使います。支払い情報は Stripe が同社の規約に基づいて処理します。当方が保存するのは、アカウントに紐づく支払いの状態と、サポートや返金のための最小限の記録だけで、カード番号全体は保存しません。決済後に戻るページを開いただけでは石油王にはならず、確認済みの支払いイベントによって付与されます。法令や会計上の義務のため、請求の記録を保管することがあります。

データを扱う場所（外国にある第三者）

digger.fans は米国の事業者が運営し、データは米国で扱われます。サービスの提供のために、次の米国の事業者に処理を委託しています：サーバー（OVH、米国バージニア州）、配信ネットワーク（Cloudflare）、メール送信（Resend）、決済（Stripe）、X でのログイン（X Corp.）、X のプロフィール画像と表示名の取得（SocialData）、同意した場合の外部解析（Groq）、トップ5の手動確認（Anthropic）。いずれも各社の規約とセキュリティ対策のもとで、上に書いた目的のためだけに処理されます。米国の個人情報保護制度については、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。

削除と連携解除

任意の連携はマイページから解除できます。アカウントの削除も同じページで明示的に行います。まず公開ページとアカウントの識別情報を消し、管理している非公開ファイルも削除します。ファイルの削除が一時的にできない場合は削除処理が自動で再試行され、確認ページに保留中と表示します。削除した証拠が二重に数えられないよう、同じ証拠の再利用を防ぐための最小限の記録はプロジェクトの運営中は残ります。法令上必要な最小限の請求・法務の記録も残ることがあります。

バックアップは運営者が管理し、通常は14日で期限切れになり、本プロジェクトの手順で30日を超えて保管する設定にはしません。バックアップからデータベースを復元する場合は、公開する前に削除の記録を適用します。他の人がすでに書き出したり共有したりした写しは、本プロジェクトの管理外です。

それぞれの選択は別々です

アップロードしても、プロフィールの公開に同意したことにはなりません。受信アドレスを確認しても、宣伝メールに同意したことにはなりません。石油王を購入しても、鑑賞回数は増えません。シェアボタンは、あなたの代わりにポストする許可ではありません。発行元リクエストのメールでのお知らせは、別途の明示的な申し込み、正規のメール配信、確認済みのアドレスがそろった場合だけ送ります。お知らせはリクエストのページでいつでも止められ、サイト内での状況確認はそのまま使えます。送信待ちのお知らせも、送る直前に同意を確認し直します。開示・訂正・削除やプライバシーについてのご質問は、上記のアドレスまでご連絡ください。