プライバシーポリシー
ましろ小劇場（以下「運営者」）は、「制作のましろさん」（以下「本サービス」）における 個人情報の取り扱いについて、次のとおり定めます。
1. 取得する情報
アカウント登録により取得するもの
- メールアドレス、および認証事業者から発行される利用者識別子
- 表示名、アイコン画像（利用者が設定した場合）
本サービスの利用により取得するもの
- 日程調整シート（以下「シート」）に登録された氏名または呼称
- 日程ごとの参加可否（○△×）と、確定した予定への参加状況
- 団体名、団体のロゴ画像、名簿上の属性（タグ）
- Googleカレンダー連携を行った場合、連携したアカウントのメールアドレスおよびアクセス権限（リフレッシュトークン）
- プッシュ通知を受け取る設定にした場合、通知の宛先（ブラウザが発行する購読情報）、受け取る通知の種類、および設定した端末のユーザーエージェント
自動的に取得するもの
- IPアドレス、リクエスト日時、ユーザーエージェントなどのアクセス情報
- アクセス解析による利用状況（閲覧した画面の種類、閲覧日時、参照元、 ブラウザが保持する識別子）。 閲覧した画面は「シートの詳細」「回答の入力」といった画面の種類として 記録し、どのシート・どの団体を開いたかは記録しません。
2. 保存しない情報
日程の入力に用いた自由文は、本サービスのデータベースには保存しません。 AIによる解析を実行した場合、入力された文章は解析のためAmazon Bedrockへ送信されますが、 本サービスのデータベースへ保存されるのは、解析の結果として得られた日付ごとの可否などの情報のみです。
入力中の文章は、訂正のためにブラウザ内に一時的に保持されることがありますが、 タブを閉じると失われます。
また、本サービスの利用に必要のない、病歴、通院・診療に関する情報その他の 要配慮個人情報は、ご自身に関するものか第三者に関するものかを問わず、入力しないでください。
3. 利用目的
- 本サービスの提供および維持
- 利用者の識別と認証、団体における権限の判定
- 利用者が受け取る設定にした通知の配信
- 障害対応
- 不正利用の防止、および利用回数の制限
- 利用者からの問い合わせへの対応
- 利用状況の把握と、本サービスの改善
収集した情報を広告配信や、本サービスと無関係な目的に利用することはありません。
4. 外部サービスへの提供
本サービスは、次の外部サービスを利用します。いずれも上記の目的の範囲に限られます。
- Amazon Web Services … 本サービスの基盤（データの保管・認証・実行環境）。 リージョンは日本国内です。
- Amazon Bedrock … 自由文の解析。送信するのは利用者が入力した文章と、 解釈に必要な文脈（調整期間・名簿の名前など）です。日本国内のリージョンに限定し、 国外へ転送される推論経路は使用しません。 本サービスでは、Amazon Bedrockのデータ保持設定を、入力および出力を 永続保存しない設定として利用しています。入力および出力がモデルの提供元へ 提供されることや、モデルの学習に使用されることはありません。 また、入力および出力を本サービス側で記録する機能（モデル呼び出しログ）は有効にしていません。
- Googleカレンダー … 連携を行った団体について、確定した予定を書き込みます。 書き込むのは予定の名称・日時のみで、参加者名や人数は書き込みません。 Googleカレンダー上の既存の予定の内容は取得しません。 Google APIから取得した情報の利用は、 Google APIサービスのユーザーデータに関するポリシー（Limited Useの要件を含む）に従います。
- Googleアナリティクス … 利用状況の把握。 閲覧した画面の種類、閲覧日時、参照元、IPアドレス、ユーザーエージェント、 およびCookieに保存される識別子がGoogleに送信されます。 送信するのは画面の種類までで、URLに含まれるシートID・団体ID・ 共有リンクのトークンは送信しません。氏名・メールアドレス・回答の内容も送信しません。 取り扱いは Googleのプライバシーポリシーによります。
- Cloudflare Turnstile … アカウント登録なしで利用する場合の自動化対策。 利用時には、IPアドレス、ユーザーエージェント等のブラウザ・通信に関する情報が Cloudflareに送信されます。本サービスの通信そのものはCloudflareを経由しません。
- プッシュ通知の配信サービス … 通知を受け取る設定にした利用者への通知の配信。 利用者のブラウザの提供元が運営する配信サービス（Google、Apple、Mozilla、Microsoftなど）を 経由して届きます。通知の内容（シートや予定の名前、日時）は利用者の端末でしか開けない形に 暗号化して送るため、配信サービスは内容を読めません。通知に氏名は含めません。
Google、Cloudflare、およびプッシュ通知の配信サービスの事業者は国外（米国など）の事業者であり、上記の範囲の情報は 各社のサーバーで処理されることがあります。
これらのほか、本サービスにおいて個人データを第三者に提供する場合は、 次項に定める共有リンクを通じた閲覧を含め、本人の同意がある場合その他 法令上認められる場合に限ります。
5. 共有リンクによる情報の閲覧
シートに登録された氏名または呼称、および各回答者の回答内容は、そのシートの 共有リンクを知る者が閲覧できます。シートを作成し、第三者に関する情報を登録する 利用者は、当該情報の登録および共有リンクを通じた閲覧について、法令上必要な 同意その他の権限を有しているものとします。
6. 保存期間
- シートおよび回答 … アカウント登録なしで作成した場合は調整期間の終了から3日、 団体で作成した場合は7日（いずれも作成から7日は保持）。 削除の実行には最大48時間の遅延が生じることがあります。
- 削除の記録 … 上記により削除したあとも、シートが作成された日および削除された日と、 回答その他の登録件数のみを、本サービスの利用状況の集計のために保持します。 シート名、氏名または呼称、回答の内容は含みません。
- アカウント情報 … 退会するまで保持し、退会時に削除します。 退会は本サービス上でいつでも行えます。
- 団体および名簿の情報（団体名・ロゴ画像・名簿の氏名・タグ） … 団体が 削除されるまで保持し、団体の削除により消去されます。団体の削除は、 その団体のオーナーが本サービス上でいつでも行えます。
- Googleカレンダーの連携情報（連携したアカウントのメールアドレスおよびアクセス権限） … 連携を解除するか、アカウントを退会するまで保持し、連携解除時または退会時に削除します。 その際、Googleに対するアクセス権限の失効処理を行います。
- プッシュ通知の宛先と受け取る種類 … 通知を止めるか、アカウントを退会するまで保持し、 そのときに削除します。配信サービスが宛先を無効と応答した場合も、その宛先を削除します。
- アクセスログ … 取得から90日間保持し、その後削除します。
- 障害復旧のためのバックアップ … 削除後も最大35日間残ります。
7. 安全管理措置
- アカウントのメールアドレスなど認証に関する情報は、シート等のデータとは別の保管領域に分離し、暗号化しています。
- Googleカレンダーのアクセス権限は暗号化して保管し、画面にも記録にも出力しません。
- アプリケーションの記録（ログ）には、利用者が入力した自由文、氏名、メールアドレス等を出力しません。 不正利用の防止、セキュリティの確保および障害対応のため、IPアドレス、リクエスト日時、 ユーザーエージェント等のアクセス情報はアクセスログとして記録します（保持期間は前項のとおりです）。
- 共有リンクの管理用の値はそのまま保管せず、照合できる形に変換して保管しています。
8. 開示・訂正・削除の請求
本人は、法令に従い、自己に関する保有個人データについて、利用目的の通知、開示、 訂正・追加・削除、利用停止・消去、第三者提供の停止その他法令上認められる請求を 行うことができます。請求は下記の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。
表示名・アイコンは本サービス上でいつでも変更できます。団体のシートに登録された氏名は、 その団体の管理者が変更・削除できます。
9. Cookie等の利用
本サービスは、ログイン状態の保持と共有リンクの権限の受け渡しのためにCookieおよび ブラウザの保存領域を利用します。あわせて、利用状況の把握のために GoogleアナリティクスのCookieを利用します。広告の配信や、本サービス以外での 行動の追跡には利用しません。
Googleアナリティクスによる計測は、Googleが提供する オプトアウト アドオン、またはブラウザのCookieの設定により停止できます。 停止しても本サービスの機能は変わりません。
10. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。変更する場合は、 変更内容および効力発生日を、本サービス上への掲示その他適切な方法により周知します。 法令または利用する外部サービスの規約等により利用者の同意が必要となる変更については、 必要な同意を取得します。
11. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ、および保有個人データに関する請求は、 こちらのフォームまで。
運営者の氏名および住所は、上記の窓口からご請求いただければ、遅滞なく回答します。