プライバシーポリシー
改定・適用日
1. 運営者
本サービス「じゃそこ」は、髙岸航平が個人として運営しています。運営者は、本サービスで取得する個人情報を以下のとおり取り扱います。
運営者の住所については、お問い合わせ窓口までご連絡ください。ご本人からの照会には、窓口から個別に回答します。
2. 取得する情報と利用目的
- Googleアカウントの識別子、確認済みメールアドレス、メールの確認に関する情報、ログインセッションの識別情報と有効期限を、ログイン、部屋へのアクセス管理、退会時の本人確認に使います。
- 同意した利用規約の版と同意日時を、利用条件の確認に使います。
- 部屋名、表示名、参加状況、管理者権限、グループと所属、日程の回答、部屋や表示の設定を、日程表の運営、回答の表示・集計に使います。
- 招待の識別情報と有効期限、退出・除名後に保持するアカウント識別子を、招待の確認と古い招待リンクからの再参加防止に使います。
- 作成依頼のやり直しで同じ部屋が重複して作られないよう、アカウント・依頼・入力内容を照合するためのハッシュ値と、作成した部屋の識別子・作成日時を記録します。短時間の連続操作を防ぐために、アカウントまたは部屋ごとの操作回数を記録します。
- 問い合わせ時の連絡先と内容を、回答、本人確認、開示・削除等の依頼への対応に使います。
- 運用ログは、障害調査、不正利用への対応、安全な運用に使います。アプリのログには、処理名、エラーの種類、定期削除の実行日・削除件数・処理結果などを記録します。
Googleログインには基本認証の権限（openid email）を使います。Googleのパスワードを受け取らず、Gmailの本文やGoogleカレンダーの予定にはアクセスしません。Googleが発行する認証用トークンはログイン処理で使用し、保存しません。
3. 部屋の参加者に見える情報
表示名、管理者権限の有無、グループと所属、日程の回答は、その部屋の管理者と他の参加者に表示されます。あとから参加した人も閲覧できます。ログイン用のメールアドレスは、他の参加者の日程表や参加者一覧には表示されません。
新規参加を受け付けている有効な共通招待リンクを開いた人には、ログインや参加の前でも部屋名が表示されます。
5. 保存期間と削除
退出・除名時に、その部屋での参加者情報と回答を削除します。古い招待による再参加を防ぐため、部屋とアカウントの識別子、および退出・除名時点の招待を判別する番号を保持します。現在は固定の期限を設けておらず、部屋を削除したとき、または本人確認を経てアカウントのデータを削除したときに、この記録も削除します。
日本時間で前日以前の日程の回答、期限が切れた招待とログインセッション、作成後24時間が経過した部屋の重複作成防止の記録は、毎時の定期削除の対象です。本人確認を経てアカウントのデータを削除したときは、対象のアカウントと照合できる重複作成防止の記録も削除します。定期削除は1回の処理件数に上限があり、実際に削除される時期は対象の件数や稼働状況によって変わります。
ログイン後の「退会」で、ログイン中と同じGoogleアカウントを使って本人確認し、削除内容を確認できます。退会を確定すると、運用中のデータベースから、すべての部屋でのご本人の参加情報、表示名、回答、グループへの所属、個人設定、規約同意記録などを削除し、全端末の本サービスのログインを終了します。他の参加者がいる部屋でご本人が唯一の管理者の場合は、先に管理権限の引き継ぎが必要です。ご本人だけが参加する部屋は、閉鎖の確認を経て招待や設定とともに削除します。
ログインできない、本人確認や管理権限の引き継ぎができないなど、画面から退会できない場合は、お問い合わせ窓口で削除依頼を受け付けます。ご本人であることを確認してから30日以内に、対象の個人データを運用中のデータベースから削除します。正式版にデータを引き継がずにベータを終了する場合は、終了後30日以内に、ベータの個人データを運用中のデータベースから削除します。法令上、保存が必要なデータは、必要な期間保存します。
正式版にデータを引き継ぐ場合は、対象と時期、引き継ぎを希望しない場合の削除依頼の方法を事前に案内します。
運用中のデータを削除した後も、Cloudflare D1の復旧用の履歴に残ることがあります。運用中のデータベースを過去7日以内の状態に復元する場合は、退会済みのデータの削除を再適用してから利用を再開します。
復元時に削除を再適用できるよう、退会するアカウントと閉鎖を確認した部屋を照合する情報を暗号化し、運用とは別のデータベースに保存します。退会完了から8日が経過した記録は毎時の定期削除の対象です。処理結果が不明な場合は、その結果を照合するまで記録を保管します。問い合わせへの対応で取得した情報は、対応と処理結果の確認に必要な期間に限り保管します。
6. 安全管理とお問い合わせ
通信の暗号化、ログイン状態と部屋への参加資格の確認、ログインセッションの識別情報のハッシュ化などにより、個人データを保護します。
使い方、ログインや招待のトラブル、不具合、データ削除の依頼、保有個人データの開示・訂正・利用停止等の請求、個人情報の取扱いに関する苦情を、ログインせずにメールでお問い合わせいただけます。
ご依頼の内容に応じて、対象の情報とご本人を確認する手順をメールでご案内します。Googleのパスワードや認証コードはメールに記載しないでください。
本ポリシーを変更する場合は、変更内容と適用開始日を案内します。同意が必要な変更は、変更後の取扱いを始める前に同意を求めます。