プライバシーポリシー
ましろ小劇場（以下「運営者」）は、「制作のましろさん」（以下「本サービス」）における 個人情報の取り扱いについて、次のとおり定めます。
1. 取得する情報
アカウント登録により取得するもの
- メールアドレス、および認証事業者から発行される利用者識別子
- 表示名、アイコン画像（利用者が設定した場合）
本サービスの利用により取得するもの
- 日程調整シート（以下「シート」）に登録された氏名または呼称
- 日程ごとの参加可否（○△×）と、確定した予定への参加状況
- 団体名、団体のロゴ画像、名簿上の属性（タグ）
- Google カレンダー連携を行った場合、連携したアカウントのメールアドレスおよびアクセス権限（リフレッシュトークン）
自動的に取得するもの
- IP アドレス、リクエスト日時、ユーザーエージェントなどのアクセス情報
- アクセス解析による利用状況（閲覧した画面の種類、閲覧日時、参照元、 ブラウザが保持する識別子）。 閲覧した画面は「シートの詳細」「回答の入力」といった画面の種類として 記録し、どのシート・どの団体を開いたかは記録しません。
2. 保存しない情報
日程の入力に用いた自由文は、本サービスのデータベースには保存しません。 AI による解析を実行した場合、入力された文章は解析のため Amazon Bedrock へ送信されますが、 本サービスのデータベースへ保存されるのは、解析の結果として得られた日付ごとの可否などの情報のみです。
入力中の文章は、訂正のためにブラウザ内に一時的に保持されることがありますが、 タブを閉じると失われます。
また、本サービスの利用に必要のない、病歴、通院・診療に関する情報その他の 要配慮個人情報は、ご自身に関するものか第三者に関するものかを問わず、入力しないでください。
3. 利用目的
- 本サービスの提供および維持
- 利用者の識別と認証、団体における権限の判定
- 障害対応
- 不正利用の防止、および利用回数の制限
- 利用者からの問い合わせへの対応
- 利用状況の把握と、本サービスの改善
収集した情報を広告配信や、本サービスと無関係な目的に利用することはありません。
4. 外部サービスへの提供
本サービスは、次の外部サービスを利用します。いずれも上記の目的の範囲に限られます。
- Amazon Web Services … 本サービスの基盤（データの保管・認証・実行環境）。 リージョンは日本国内です。
- Amazon Bedrock … 自由文の解析。送信するのは利用者が入力した文章と、 解釈に必要な文脈（調整期間・名簿の名前など）です。日本国内のリージョンに限定し、 国外へ転送される推論経路は使用しません。 本サービスでは、Amazon Bedrock のデータ保持設定を、入力および出力を 永続保存しない設定として利用しています。入力および出力がモデルの提供元へ 提供されることや、モデルの学習に使用されることはありません。 また、入力および出力を本サービス側で記録する機能（モデル呼び出しログ）は有効にしていません。
- Google カレンダー … 連携を行った団体について、確定した予定を書き込みます。 書き込むのは予定の名称・日時のみで、参加者名や人数は書き込みません。 Google カレンダー上の既存の予定の内容は取得しません。 Google API から取得した情報の利用は、 Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に従います。
- Google アナリティクス … 利用状況の把握。 閲覧した画面の種類、閲覧日時、参照元、IP アドレス、ユーザーエージェント、 および Cookie に保存される識別子が Google に送信されます。 送信するのは画面の種類までで、URL に含まれるシート ID・団体 ID・ 共有リンクのトークンは送信しません。氏名・メールアドレス・回答の内容も送信しません。 取り扱いは Google のプライバシーポリシーによります。
- Cloudflare Turnstile … アカウント登録なしで利用する場合の自動化対策。 利用時には、IP アドレス、ユーザーエージェント等のブラウザ・通信に関する情報が Cloudflare に送信されます。本サービスの通信そのものは Cloudflare を経由しません。
Google および Cloudflare は国外（米国など）の事業者であり、上記の範囲の情報は 各社のサーバーで処理されることがあります。
これらのほか、本サービスにおいて個人データを第三者に提供する場合は、 次項に定める共有リンクを通じた閲覧を含め、本人の同意がある場合その他 法令上認められる場合に限ります。
5. 共有リンクによる情報の閲覧
シートに登録された氏名または呼称、および各回答者の回答内容は、そのシートの 共有リンクを知る者が閲覧できます。シートを作成し、第三者に関する情報を登録する 利用者は、当該情報の登録および共有リンクを通じた閲覧について、法令上必要な 同意その他の権限を有しているものとします。
6. 保存期間
- シートおよび回答 … アカウント登録なしで作成した場合は調整期間の終了から 3日、団体で作成した場合は 7日 （いずれも作成から 7日は保持）。 削除の実行には最大 48 時間の遅延が生じることがあります。
- 削除の記録 … 上記により削除したあとも、シートが作成された日および削除された日と、 回答その他の登録件数のみを、本サービスの利用状況の集計のために保持します。 シート名、氏名または呼称、回答の内容は含みません。
- アカウント情報 … 退会するまで保持し、退会時に削除します。 退会は本サービス上でいつでも行えます。
- 団体および名簿の情報（団体名・ロゴ画像・名簿の氏名・タグ） … 団体が 削除されるまで保持し、団体の削除により消去されます。団体の削除は、 その団体のオーナーが本サービス上でいつでも行えます。
- Google カレンダーの連携情報（連携したアカウントのメールアドレスおよびアクセス権限） … 連携を解除するか、アカウントを退会するまで保持し、連携解除時または退会時に削除します。 その際、Google に対するアクセス権限の失効処理を行います。
- アクセスログ … 取得から 90日間保持し、その後削除します。
- 障害復旧のためのバックアップ … 削除後も最大 35 日間残ります。
7. 安全管理措置
- アカウントのメールアドレスなど認証に関する情報は、シート等のデータとは別の保管領域に分離し、暗号化しています。
- Google カレンダーのアクセス権限は暗号化して保管し、画面にも記録にも出力しません。
- アプリケーションの記録（ログ）には、利用者が入力した自由文、氏名、メールアドレス等を出力しません。 不正利用の防止、セキュリティの確保および障害対応のため、IP アドレス、リクエスト日時、 ユーザーエージェント等のアクセス情報はアクセスログとして記録します（保持期間は前項のとおりです）。
- 共有リンクの管理用の値はそのまま保管せず、照合できる形に変換して保管しています。
8. 開示・訂正・削除の請求
本人は、法令に従い、自己に関する保有個人データについて、利用目的の通知、開示、 訂正・追加・削除、利用停止・消去、第三者提供の停止その他法令上認められる請求を 行うことができます。請求は下記の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。
表示名・アイコンは本サービス上でいつでも変更できます。団体のシートに登録された氏名は、 その団体の管理者が変更・削除できます。
9. Cookie 等の利用
本サービスは、ログイン状態の保持と共有リンクの権限の受け渡しのために Cookie および ブラウザの保存領域を利用します。あわせて、利用状況の把握のために Google アナリティクスの Cookie を利用します。広告の配信や、本サービス以外での 行動の追跡には利用しません。
Google アナリティクスによる計測は、Google が提供する オプトアウト アドオン、またはブラウザの Cookie の設定により停止できます。 停止しても本サービスの機能は変わりません。
10. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。変更する場合は、 変更内容および効力発生日を、本サービス上への掲示その他適切な方法により周知します。 法令または利用する外部サービスの規約等により利用者の同意が必要となる変更については、 必要な同意を取得します。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ、および保有個人データに関する請求は、 こちらのフォームまで。