プライバシーポリシー

はじめに

コマドリ運営者（以下「運営者」といいます）は、本サービスにおけるユーザーの個人情報の取扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本サービスは個人が運営しており、日本国内で運営されています。

第1条（収集する情報）

運営者は、以下の情報を収集することがあります。

1. ユーザーが直接提供する情報

• 氏名、メールアドレス等の連絡先情報
• 学校名、役職等の所属情報
• 本サービス内で作成・登録したデータ（時間割、教員情報、クラス情報等）

2. 自動的に収集される情報

• 端末情報、IPアドレス、ブラウザ情報等のアクセスログ
• サービスの利用状況に関する情報（閲覧したページ、クリックした機能、利用時間等）
• Cookie等を通じて収集される情報

第2条（情報の利用目的）

運営者は、収集した情報を以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーからのお問い合わせへの対応
• 本サービスの改善・新機能の開発
• 利用状況の分析・統計情報の作成
• メンテナンス、重要なお知らせ等の通知
• 利用規約に違反したユーザーの特定および対応
• サービスの品質向上のためのユーザー行動分析

第3条（第三者サービスの利用）

本サービスでは、サービスの改善および品質向上のため、以下の第三者サービスを利用しています。 これらのサービスに対して、利用状況に関するデータが送信される場合があります。

PostHog（アクセス解析ツール）

• 目的：サービスの利用状況分析、機能改善のためのデータ収集
• 収集データ：ページ閲覧履歴、機能の利用状況、セッション情報、デバイス情報
• データの送信先：PostHog, Inc.（米国）のサーバー
• PostHogのプライバシーポリシー：https://posthog.com/privacy

Auth0（認証サービス）

• 目的：ユーザー認証・アカウント管理
• 収集データ：メールアドレス、認証情報
• Auth0のプライバシーポリシー：https://auth0.com/privacy

第4条（情報の第三者提供）

運営者は、前条に定める第三者サービスへの送信を除き、以下の場合を除いてユーザーの同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第5条（情報の安全管理）

運営者は、個人情報の漏洩、滅失、毀損等を防止するため、適切な安全管理措置を講じます。 データは暗号化して保存され、通信はSSL/TLSによって保護されています。

第6条（Cookieの使用）

本サービスでは、ユーザー体験の向上やサービス改善のためにCookieを使用しています。 ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、 その場合、一部の機能が利用できなくなることがあります。

第7条（個人情報の開示・訂正・削除）

ユーザーは、運営者に対して個人情報の開示、訂正、削除を請求することができます。 請求があった場合、本人確認の上、合理的な期間内に対応いたします。

1. 受付窓口

削除・開示等のご請求は、サービス内のお問い合わせフォーム、または本ポリシー末尾に記載のお問い合わせ先までご連絡ください。 請求者がアカウントの所有者であることの確認（本人確認）を行った上で対応します。

2. 本人確認

本人確認は原則として、ご登録いただいているメールアドレスからのご連絡と、必要に応じてログイン中のセッションでの追加確認により行います。 第三者による不正な削除依頼を防ぐため、本人性が確認できない場合は請求に対応できないことがあります。

3. 猶予期間（デフォルト 30 日）

削除のご請求を受け付けた後、原則として 30 日間の猶予期間 を設けます。 この期間中、アカウントは利用停止（サインインと学校データへのアクセスができない状態）となり、期間満了後に物理的な削除を実施します。 猶予期間中はユーザーご本人から取消のご連絡をいただくことでアカウントを復元できます（削除後の復元はできません）。

4. 即時削除（猶予期間のスキップ）

ユーザーから明示的に猶予期間のスキップをご希望いただいた場合に限り、同意内容を書面等で確認した上で、猶予期間を経ずに即時削除を実施します。 即時削除は不可逆であり、取消はできません。

5. 削除される範囲

削除の際、対象となるデータは次のとおりです。

• ユーザーアカウントに紐づく個人識別情報（表示名、メールアドレス、認証連携識別子等）
• ユーザーが唯一のメンバーとなっている学校情報および当該学校配下の時間割・教員・ルール等のデータ
• 削除対象ユーザーが作成した招待・申請レコード等の付随情報
• 連携している外部サービス（認証基盤・プロダクト計測サービス等）に保存された識別情報（各サービスの削除 API を通じて反映）

なお、他のメンバーが在籍する学校のデータは、他メンバーの利用継続のため削除されません。 この場合は、当該ユーザーのメンバーシップ（アクセス権）を失効させる扱いとなり、別途、学校の削除をご希望される場合はすべてのメンバーからのご請求が必要となります。

6. 残存するデータ

運用上どうしても残存する以下のデータは、削除後も法令で認められる範囲で保持します。

• バックアップ媒体に含まれる過去時点の情報（バックアップの保持期間満了時に順次消去されます）
• 会計・税務・争訟対応等で法令上の保存義務がある記録（最小限に限る）
• 匿名化・統計化された利用分析データ（個人を特定できない形式）
• 削除対応そのものの監査記録（オペレーション ID、日時、チケット ID 等。個人特定情報は含みません）

第8条（ベータ期間中のデータの取り扱い）

本サービスは現在ベータ版として提供されています。ベータ期間中のデータの取り扱いについて、以下の点にご留意ください。

• ベータ版終了時またはサービス終了時には、登録されたデータを削除する場合があります
• サービスの改善のため、匿名化・統計化されたデータを分析に使用することがあります
• ベータ版から正式版への移行時に、データ移行のお願いをする場合があります

第9条（プライバシーポリシーの変更）

運営者は、必要に応じて本ポリシーを変更することがあります。 変更後のプライバシーポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。

第10条（お問い合わせ）

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。