プライバシーについて

2026年10月1日 制定（案）

DEN サロンは、できるだけ少ない情報だけを預かります。イベントを見る人と「行く」を押す人には、登録もログインもありません。

預かる物

• 「行く」を押したとき: ニックネーム・一言・人数・画面の言語・表明した時刻。ニックネームと一言と人数は、イベントのページに公開されます（表明した時刻も「3時間前」のような目安で出ます）。画面の言語は公開しません。
• 回数制限のための送信元の値: 短い時間に大量に送られるのを止めるため、送信元の IP アドレスを元に戻せない形（塩つきハッシュ）にして、最大2時間だけ持ちます。IP アドレスそのものは保存しません。
• お店・主催者の申し込み: お店の名前・連絡先・イベントの内容。連絡先と内容は公開しません（お店の名前は、そのお店のイベントに主催として出ます）。
• DEN の管理の人と、承認されたお店・主催者のログイン: ログインに使うのは、お使いの端末の中のパスキー（顔認証・指紋・端末のロック解除）です。DEN が保存するのは、パスキーの公開鍵と、DEN が付けた呼び名（お店はお店の名前）・端末の名前・登録した日と最後に使った日だけです。メールアドレス・電話番号・パスワードは保存しません。顔や指紋の情報は端末の外に出ず、DEN には届きません。
• エントリー（/entry。イベントを持ち込みたい方の申し込み）: イベント名・日程・場所・人数・予算などの内容のほか、主催者の名前・連絡先。連絡先・予算・主催側で動ける人の数・責任者の名前・レンタル料のご相談・火や音のメモなどは公開しません。DEN が載せると決めたときは、イベント名・日時・場所・参加費・想定の人数（定員として）・説明と主催者の名前を写した下書きを作ります。公開すると、これらは誰でも見られます。連絡先は写しません。
• この端末の中だけ: 「行く」を押したイベントごとの取り消し用の鍵・控えのリンク・ニックネーム・人数・押した時刻（「行く予定です」と出すため）、言語の設定、「ホーム画面に追加」の案内を閉じた印を、お使いのブラウザ（localStorage）に保存します。このうち取り消し用の鍵（と表明の番号）は、取り消すときと、イベントのページを開いたときにその表明がまだ残っているかを確かめるときだけ、DEN のサーバーに送られます（鍵そのものは保存せず、照合用の値だけを持っています）。そのほかは DEN には送られません。ブラウザの「サイトのデータを消す」で消せます。

保存する期間

• 参加表明（ニックネーム・一言・人数・言語）: イベントの終了から90日で自動で消します。取り消せば、その時にすぐ消えます。
• 回数制限のための値: 最大2時間。
• 断った申し込み: 受け取りから90日で消します（そのお店のイベントが残っているときは、連絡先と内容だけを消し、お店の名前は主催として残します）。
• 届いた申し込み・承認したお店・止めたお店: DEN とのやりとりが続くあいだ持ちます。やめるときや消してほしいときは、hostel DEN にご連絡ください。
• パスキー: 取り消すまで持ちます。DEN の管理画面で取り消せます。お店を止めたときや申し込みを断ったときは、そのお店のパスキーも消します。
• 招待リンク: 期限が切れるか使われてから7日で消します。保存しているのは、リンクの鍵を元に戻せない形にした値だけです。
• エントリー（/entry）の申し込み: 受け付けから1年で消します（案）。下書きのイベントを作った後も、エントリーの記録自体はこの期間で消えます（作られたイベント自体は、エントリーの記録とは別に残ります）。

使い道と第三者

預かった情報は、イベントの案内・参加の表明・見守り（迷惑な書き込みを止める）のためだけに使います。広告には使わず、法令にもとづく場合を除いて第三者に渡しません。データは Cloudflare のサーバーに保存されます。クッキーは、管理と主催の方がログインしているあいだだけ使います。

イベントの写真は、主催者が指定した外部のサイトから読み込むことがあります。そのとき、写真を置いているサイトに、お使いの端末の IP アドレスなど通常の通信の情報が届きます（どのページから読んだかは送らない設定にしています）。

消してほしいとき・お問い合わせ

自分の表明は、表明した端末か控えのリンクからいつでも取り消せます（記録も消えます）。控えをなくした場合や、申し込みの記録を消してほしい場合は、hostel DEN のフロントでお声がけいただくか、郵便で hostel DEN（東京都中央区日本橋本町4-13-8 藤井第二ビル）までご連絡ください。表明を探せるよう、イベントの名前・日付・ニックネームをお知らせください。

Privacy

Draft, October 1, 2026

DEN Salon keeps as little as possible. People who browse events or tap “I’m going” need no account and no login.

What we keep

• When you tap “I’m going”: nickname, note, number of people, language, and the time you tapped. Nickname, note, and number are shown publicly on the event page (the time is shown roughly, like “3 hours ago”). The language is not shown.
• A value derived from your IP for rate limiting: stored as a salted, irreversible hash for up to 2 hours to stop floods. We never store the IP address itself.
• Host applications: name, contact, and event details. Contact and details are never public (the host name appears on its events).
• Sign-in for DEN staff and approved hosts: you sign in with a passkey stored on your own device (Face ID, fingerprint, or your device’s screen lock). DEN stores only the passkey’s public key, the name DEN gave you (for hosts, the shop name), the device name, and when it was registered and last used. We do not store email addresses, phone numbers, or passwords. Your face or fingerprint data never leaves your device and is never sent to DEN.
• Entry form submissions (/entry, for bringing your event to DEN): event name, date, place, size, budget, and similar details, plus the organizer's name and contact. Your contact, budget, number of helpers, the responsible person's name, your notes, and similar details are never public. If DEN decides to list your event, it creates a draft with the event name, date and time, place, fee, expected number of people (as the capacity), description, and organizer name. Once DEN publishes it, anyone can see these. Your contact is never copied.
• On your device only: for each RSVP, the cancel key, cancel link, nickname, number of people, and time (to show “you’re going”); your language setting; and a flag that you closed the “Add to Home Screen” tip are saved in your browser (localStorage). Of these, only the cancel key (with the RSVP number) is sent to DEN’s server: when you cancel, and when you open an event page so the app can check that your RSVP still exists. DEN does not store the key itself, only a value used to check it. Nothing else here is sent to DEN. Clearing site data in your browser removes them.

How long

• RSVPs: deleted automatically 90 days after the event ends, or immediately when you cancel.
• Rate-limit values: up to 2 hours.
• Declined applications: deleted 90 days after receipt (if the host still has events listed, only the contact and details are deleted; the name stays as the host of those events).
• Pending applications and approved or suspended hosts: kept while we work with the host. Contact hostel DEN to have them deleted.
• Passkeys: kept until revoked. DEN can revoke them in the admin page. A host’s passkeys are deleted when DEN suspends the host or declines the application.
• Invite links: deleted 7 days after they expire or are used. We store only an irreversible value derived from the link’s key.
• Entry form (/entry) submissions: deleted 1 year after receipt (proposed; not final yet). Even after a draft event is created from it, the entry record itself is still deleted on this schedule (the event it created stays, separate from the entry record).

Use and sharing

We use this data only to list events, record RSVPs, and moderate abuse. No advertising, and no sharing with third parties except as required by law. Data is stored on Cloudflare. Cookies are used only while staff or hosts are logged in.

Event photos may be loaded from an outside site chosen by the host. That site then receives normal connection information such as your device’s IP address (we set the page not to send which page you came from).

Deletion and contact

You can cancel your RSVP anytime from the same device or with your cancel link, which deletes it. If you lost the link, or want a host application deleted, please ask at the hostel DEN front desk, or write to hostel DEN, Fujii Daini Bldg., 4-13-8 Nihonbashi-Honcho, Chuo-ku, Tokyo, Japan. Please tell us the event name, date, and your nickname so we can find your RSVP.