プライバシーポリシー

アカウントの認証情報

メール確認の状態、認証の履歴、二段階認証を登録した場合の認証アプリ用の秘密情報・復旧コードを生成するための情報と使用状況を、ログインの保護、不正利用防止およびアカウント復旧のために取り扱います。認証アプリ用の秘密情報と復旧コードの生成に必要な秘密情報は暗号化して保存し、一般公開やチームへの表示は行いません。これらの情報もデータベースの復旧用バックアップに含まれます。

運営管理者には二段階認証を必須とします。一般会員には現在必須としていません。パスワード・認証アプリの設定キー・認証コード・復旧コードは、問い合わせ本文やチャットに記載しないでください。

通常広告の準備状況

Google AdSenseなどの外部広告配信は準備段階であり、現在は広告コードを読み込まず、広告配信事業者へのリクエストや広告用Cookieの発行を行いません。管理者だけに表示する確認用の広告枠も、外部送信・計測を行いません。

導入する場合は、送信先・取得情報・Cookie等の使用・利用目的・広告の設定や停止方法を本方針に追記し、対象地域に応じた同意手続と、子ども向けページ・未成年の利用に関する取り扱いを確認したうえで開始します。現時点で導入済み・同意取得済みと扱うものではありません。チャット・チーム内の予定・ノートには広告枠を設けません。

1. 取得する情報

• メールアドレス、ユーザー名・表示名、認証情報、確認状況、アカウント・通知設定
• 任意に入力するプロフィール画像、地域、自己紹介、チーム情報・写真・募集内容
• 所属・権限、申請・審査結果、チャット本文、交流の条件・承認履歴、予定・出欠
• 問い合わせ・通報の内容、連絡先、対応履歴
• サービス内の識別ID、利用・既読・更新日時、操作履歴、アクセス・エラー記録

パスワードはハッシュ化して保存し、管理画面に元のパスワードを表示する機能はありません。サーバー・ホスティング等のアクセス記録には、IPアドレスやブラウザ情報が含まれる場合があります。不要な機微情報や第三者の個人情報を入力しないでください。

生年月日・子どもの情報・保護者の申告

登録年齢・保護者同意の方針は利用規約の「未成年の利用」をご確認ください。新規登録で生年月日を取得し、登録時の年齢判定と年代表示のために非公開で保存します。登録時の年齢区分、申告日時、18歳未満の方が保護者同意を得たという申告日時、案内版も保存します。生年月日そのものや正確な年齢を、チームの管理者・メンバーへ表示しません。年代は所属チーム内と参加申請・相談の管理者に表示します。既存会員などの未登録情報は推定して補いません。

これは自己申告で、身分証による本人確認・保護者本人の確認や保護者から直接の同意取得ではありません。保護者の連絡先・身分証等の確認資料を取得する機能はありません。生年月日・申告記録も非公開DBのバックアップに含まれ、退会だけで即時削除されません。保存・削除の現状は保存期間・退会後の取扱いをご確認ください。訂正や削除の相談は問い合わせ窓口で受け付けます。

保護者が子どもの参加を相談する場合も、公開の紹介文に学校名・住所・電話番号などを記載せず、必要な情報だけを相談相手へ伝えてください。保護者の連絡先や確認資料の取得を始める前に、目的・確認方法・閲覧者・保存期間・削除方法を案内し、必要な同意手続を整えます。サービスの利用、個人情報の取扱い、各活動への参加の同意を一括で取得済みとは扱いません。

2. 利用目的

• 登録・本人確認・ログイン、プロフィール・チーム検索、募集・参加申請の提供
• チャット、交流条件の相談・承認、カレンダー・出欠・通知の提供
• 問い合わせ・通報への対応、なりすまし・迷惑行為・不正利用の防止と調査
• 障害対応、セキュリティ、監査、バックアップ、サービスの改善
• 法令上の義務への対応と、紛争・権利侵害への対応

これらの目的を超えて利用する場合は、法令に基づく例外を除き、必要な同意等を得ます。個人を識別しない集計情報を、利用状況の把握や改善のために作成する場合があります。

3. 公開・閲覧範囲

公開チーム・募集・活動写真

未ログインの方を含む第三者に表示されます。チーム外公開に設定したイベントも同様です。検索エンジンに記録される場合があります。

チームチャット・メンバー情報

所属メンバーに表示されます。表示名・画像、地域、自己紹介、参加日などがメンバープロフィールに表示されます。表示名・画像は関連する会話にも表示されます。

参加前相談・申請

相談者・申請者と、そのチームのオーナー・管理者が確認できます。承認後も相談履歴は残り、同じ会話を継続できます。

チーム間交流

交渉中の会話・条件は両チームのオーナー・管理者が確認できます。確定予定はそれぞれのチームのカレンダーに表示されます。出欠は自チーム内で確認する仕組みです。

運営への問い合わせ・通報

本人と運営者が対応のために取り扱います。通報内容・内部メモは対象の本人やチーム管理者に通常共有しません。ただし、調査や法令対応で必要な場合は、法令に従い必要な範囲の情報を取り扱います。

メールアドレスは一般公開のプロフィール情報としては表示しません。問い合わせに入力した連絡先や、本文に自ら記載した情報は、その画面の閲覧者に共有される場合があります。

運営権限を持つシステム管理者は、通報・問い合わせ対応、不正対策、障害対応などに必要な範囲で、ユーザー情報・所属・申請・会話・チームの記録を確認できます。現在の記録範囲は「チャット履歴の保存と運営による閲覧」および「安全管理」に記載します。チャットは運営者も閲覧できない暗号化通信を提供するものではありません。

3-1. チャット履歴の保存と運営による閲覧

履歴を保存する目的

チームチャット、参加前相談、チーム間チャットの本文・送信者・送信日時などを、相手への配信、関係者による会話の継続・過去のやり取りの確認、参加申請や交流条件・承認内容の確認、復旧に必要なバックアップのために保存します。情報を保存することと、運営担当者が会話本文を閲覧することは区別します。

運営が本文を確認する場合

運営担当者による本文の閲覧は、通報や当事者からの問い合わせへの対応、不正利用・権利侵害の調査、障害の原因調査、安全確保、法令に基づく対応などのために必要で、かつ適法な根拠がある場合に限る方針です。目的に関係する会話・期間・担当者を必要最小限に絞り、興味本位での閲覧や日常的・無差別な内容監視は行いません。通報があったことだけで、すべての会話を自由に閲覧できるものではありません。

非公開の会話については、通信の秘密に関する法令の適用を踏まえて取り扱います。通信当事者の有効な同意その他の適法な根拠が必要な場合は、それを確認したうえで対応します。本方針の掲載、一般的な利用規約への同意、または通報者一人の申出だけで、すべての通信当事者の包括的な同意を得たものとは扱いません。

広告・AI学習等への流用

会話本文を、広告のターゲティング、個人情報の販売、生成AIの学習用データの提供のために利用・提供しません。問い合わせの調査等で外部の事業者へ情報を取り扱わせる場合も、必要性と法令上の根拠を確認し、必要最小限の情報に限定します。

閲覧記録と現在の実装

現在の開発版では、チャット閲覧時の理由入力・15分間の許可制・会話ごとの専用閲覧履歴は一旦取り外しています。独自の管理操作ログも新規記録を停止しています。閲覧理由・対象・担当者を詳細に記録する仕組みは、公開前の検討事項です。会話本文を監査ログへ複製しません。

有効なシステム管理者だけが、運営対応のためチームチャット・参加前相談・チーム交流を閲覧できます。一般ユーザーの閲覧制限は維持します。過去に記録した閲覧理由・操作履歴は削除していません。アクセス・活動・休眠・運用障害の記録とDjango標準管理画面の変更履歴は別途保持します。

管理者権限があることだけで、会話へのアクセスが法令上すべて許されるわけではありません。必要な同意手続、閲覧の適法性・必要性、保存期間、監査方針、運営担当者の教育と権限管理を公開前に確認します。バックアップやDBへの直接アクセスはサーバー側の権限管理も必要です。

退会後の履歴・削除の相談

退会後も相手側の会話履歴や、調査・紛争対応に必要な記録が残る場合があります。無期限保存を当然とせず、履歴・調査用記録・バックアップそれぞれの必要性に応じて保存期間と削除・匿名化の方法を決めます。現状と公開前の未確定事項は「保存期間・退会後の取扱い」に記載しています。削除等を希望する場合は「開示・訂正・利用停止・削除等の請求」の窓口へご相談ください。相手の権利や法令上の保存義務も確認し、対応内容または対応できない理由をご説明します。

4. 第三者提供

本人が公開・送信する情報や本サービスの機能に伴う上記の共有を除き、法令に基づく場合などを除いて、本人の同意なく個人データを第三者へ提供しません。個人情報の販売を目的とした第三者提供は行いません。人の生命・身体・財産の保護等に関する法令上の例外が適用される場合があります。

5. 委託・国外での取扱い・外部サービス

サービス提供に必要な範囲で、ホスティング、データ保管、メール配送などを委託する場合があります。委託先の選定・監督を行い、国外で情報を取り扱う場合は、国・制度・保護措置を確認し、法令上必要な情報提供や同意等を行います。

サービスの稼働、データベース、画像保存および一時キャッシュにクラウド事業者を利用し、アカウント情報、チーム・申請・会話・予定・ノート・投稿画像等を取り扱います。アプリとデータストアの配置先はシンガポールで、事業者のデータ処理条項には米国での主要な処理も記載されています。シンガポールだけで処理が完結するとは案内しません。認証メールの配送と運営窓口のメールにはメールサービス事業者を利用し、宛先・送信元・本文等を取り扱います。当サービスでは通信の暗号化と権限に応じたアクセス制限を行います。クラウド事業者の公表条項には秘密保持・安全管理・再委託先の管理・契約終了後の返却や削除の定めがありますが、ログ・サポート・再委託先・バックアップを含む全取扱国や、メール事業者の保持・削除条件等には未確認の事項があり、確認を継続します。

現在の画面はGoogle Fontsを外部から読み込みます。読み込み時にIPアドレス・ブラウザ等のリクエスト情報がGoogleへ送信される場合があります。詳細はGoogle Fontsのプライバシー説明をご確認ください。外部の広告リンクやチームのSNSリンク先では、リンク先の方針が適用されます。

行動追跡型の外部広告タグは読み込みません。アクセス解析の対象と許可・停止の方法はアクセス解析をご確認ください。

サイト内の機能利用集計

サービス改善のため、検索・募集作成・参加前相談・応募・交流募集・予定作成・出欠回答・ノート作成の利用回数を、日本時間の日付と機能の種類ごとに集計します。集計にはユーザーID・チームID・IPアドレス・検索語・投稿本文を保存せず、個人別の行動履歴は作成しません。運営者の操作は除外します。この集計を外部サービスへ送信することはなく、下記のアクセス解析の許可・停止とは独立したサイト内の集計です。日別の集計値は継続して保持します。

アクセス解析

Google Analyticsを用いたアクセス解析を行います。対象はホーム・サービス紹介・ガイド・規約・本方針と、未ログイン時の公開チーム紹介・交流相手検索です。管理・認証・チャット・ノート等と、ログイン後のチーム・交流画面は対象外です。

対象の公開ページでは、確認ボタンを押す前から解析タグを読み込みます。日本では解析Cookieを利用し、それ以外ではCookieを使わない制限付きの計測を行います。地域の判定はGoogleの同意モードで行い、当サイトが言語や時差から推測するものではありません。Cookieを使わない場合も、ページの種類、ブラウザ・端末情報、接続時のIPアドレス等はGoogleへ送信されます。日本ではCookieによる識別情報も送信されます。検索語、URLのクエリ・フラグメント・参照元、個別チームのURL・名称、会員ID・メール・生年月日・投稿本文を独自の計測項目として送らず、広告目的の機能は使用しません。国外での取扱いを含む詳細は提供元のプライバシーポリシーをご確認ください。

本方針ページ末尾の「アクセス解析の設定」から「解析を停止する」を選ぶと、以後は解析タグを読み込まず、当サイトの解析Cookieの削除を試みます。停止してもサービスを利用できます。以前に停止を選んだ場合も維持します。停止・再開の選択は端末・ブラウザごとに保存し、送信済み情報の削除を意味しません。保存領域を消すと自動計測へ戻ります。解析Cookieの有効期間は180日です。広告ブロック等による未取得があり、全利用者の人数・閲覧回数を完全に取得するものではありません。

6. Cookie・通知

ログイン状態の維持、フォームの不正送信防止などにCookieを使用します。Cookieを無効にすると、ログインや投稿などが利用できない場合があります。メール通知の設定はマイページで種類ごとに変更でき、初期設定はOFFです。登録確認やパスワード再設定などの認証用メールは、通知設定とは別のものです。

7. 安全管理

アカウント・役割に応じたアクセス制御、パスワードのハッシュ化、アクセス・活動・運用障害の記録などにより情報の保護に努めます。独自の管理操作ログとチャット専用閲覧履歴の新規記録は現在停止しており、すべての管理操作・閲覧を記録する仕組みではありません。過去の記録は公開ファイルとして配布せず、サービス内では権限を持つシステム管理者のみが確認できます。Django標準管理画面の変更履歴は別途保持します。本番公開時には通信・データベース・バックアップのアクセス制限を確認します。漏えい等が発生した場合は、影響を調査し、法令上必要な報告・本人通知等を行います。

8. 保存期間・退会後の取扱い

利用目的の達成に必要な期間、情報を保存します。アカウント退会時はログインを停止し、所属・審査中の申請・今後のイベント参加などを終了します。退会やチーム解散によって、全データが直ちに完全削除されるわけではありません。

相手との会話や参加・交流履歴、問い合わせ・通報・監査記録などは、関係者の継続利用、不正防止、紛争対応、法令上の義務のために保持する場合があります。削除が認められる情報は、他者の権利・必要な記録を考慮し、削除・匿名化等を検討します。バックアップからの消去に時間がかかる場合があります。

問い合わせは、最新の対応完了から365日後を保存の必要性を見直す判断基準にします。365日で自動削除するものではありません。未解決・紛争等で保管が必要なものは別に扱い、保管継続の理由と次回見直し日を運営内部で管理します。過去の完了日が不明なものは推測せず、個別に確認します。

退会したアカウントは退会後90日、問い合わせは最新の対応完了から365日、通常ログは元の記録日時から365日を、保存の必要性を見直す基準とします。期限で自動削除する仕組みではありません。会話・申請・交流履歴や通報等は、相手の権利、継続利用、調査・紛争対応や法令上の必要性を確認して個別に扱います。削除・訂正等の請求はこの日数が経過する前でも受け付け、本人確認と必要性の確認を行って対応内容または対応できない理由を説明します。復旧用にはデータベースの過去7日間の時点復旧と、24時間ごとの画像ディスクのスナップショット（作成後少なくとも7日間利用可能）を使用します。直近10分以内のデータベース復元や、画像との同一時点復旧は保証されません。検証画像1件の本番ディスク復元を確認しましたが、全利用者データの完全復旧を保証するものではありません。退会だけで全記録・全バックアップが即時または7日後に消えるものではなく、既存の手動コピー等は別に管理します。

9. 開示・訂正・利用停止・削除等の請求

本人の情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を希望する場合は、問い合わせフォームからお知らせください。請求内容と連絡先を記載し、パスワードや認証コードは送らないでください。

本人・代理人の確認を行い、適用法令に従って対応します。対応できない範囲がある場合は、その理由を説明します。費用が生じる場合は、発生前に内容を案内します。退会後やログインできない場合も、未ログインで問い合わせを送れます。

ログの保存見直し・取り出し

通常のログは、非公開保管したアクセス履歴も含め、元の記録日時から365日後を保存の必要性を見直す基準とします。調査・紛争対応等で必要な記録は別途判断し、必要な範囲で保管を継続します。期限で自動削除する仕組みではありません。

有効なシステム管理者は、日時・操作・対象ID等のメタデータを期間指定のCSVで取得できます。この出力に自由記述の詳細欄や会話本文を追加せず、取得したコピーも非公開でアクセス権・共有・保存の必要性を管理します。

10. 方針の変更

取扱内容や法令等に応じて本方針を更新する場合は、文書版と変更内容を案内します。新たな同意が必要な事項については、法令に従い必要な手続を行います。

運営者情報・お問い合わせ

窓口：SPOTIE運営事務局

運営者情報についてはお問い合わせ窓口へご連絡ください。請求内容を確認し、必要な範囲で対応します。

support@spotie.net

登録・ログインは不要です。運営者情報のお問い合わせだけを目的に、身分証明書の画像や生年月日を送る必要はありません。

運営への問い合わせフォーム

お問い合わせは内容を確認したうえで対応します。確認・回答に時間をいただく場合があり、即時の回答はお約束していません。

緊急の危険や犯罪のおそれがある場合は、警察・救急など適切な機関へご相談ください。