プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり次の情報を取得します。

（1）チームを管理する方（管理者）から

• Googleアカウントでログインした際にGoogleから受け取る情報（アカウント識別子、メールアドレス、氏名）
• チーム名、チームPIN、名簿として入力された名前
• 追加する管理者のメールアドレス
• イベントの内容（名称、日時、集合場所、行き先、メモ、距離・費用の設定、配車表）
• 集金の記録（受領額、変更した管理者の名前、変更理由）
• 本サービスを知ったきっかけ（流入元のURLパラメータ）と、最終利用日時

（2）回答・注文する方（保護者等）から

• 家庭名（苗字など）
• 家族の情報：保護者・同行する大人・お子さまの名前、お子さまの学年、チームのメンバーかどうか
• イベントごとの出欠、送迎の方法（車を出せるか・座席数・運転する方）
• お弁当・グッズの注文内容とメモ

（3）本サービスの利用にともなって自動的に

• ログイン状態を保つためのCookie
• チームPINの試行回数を制限するための、IPアドレスから計算した値（IPアドレスそのものは保存せず、短時間で削除します）
• サービス基盤が記録するアクセスログ（アクセス日時、IPアドレス、ブラウザの種類など）
• トップページ（紹介ページ）の閲覧状況（「6. アクセス解析」を参照）

本サービスは決済を行わないため、クレジットカード番号や銀行口座などの決済情報は取得しません。

2. 利用目的

取得した情報は、次の目的に限って利用します。

1. チームのイベントについて、回答の集計、配車の割り当て、配車表の共有、お弁当・グッズの注文と集金の管理を行うため
2. 管理者の本人確認、ログイン状態の維持、不正なアクセスや総当たり攻撃の防止のため
3. 次回以降の回答で、家族の情報を入力し直さずに済むようにするため
4. お問い合わせへの対応、重要なお知らせの連絡のため
5. 本サービスの利用状況を把握し、改善するため（個人を特定しない統計として利用します）

3. チーム内での共有と第三者への提供

入力された情報は、そのチームの中で次のように表示されます。チームの外の方が閲覧できる場所には公開しません。

• チームの管理者は、そのチームのイベントへの全家庭の回答・注文・集金の記録を閲覧・編集できます。
• 確定した配車表は、イベントのリンクとチームPINを知っている方が閲覧でき、車ごとに乗る方の名前が表示されます。
• 家庭ごとの回答や家族の情報は、その家庭名で回答・注文する画面に表示されます。チームPINと家庭名がわかれば閲覧・変更できるため、イベントのリンクとチームPINはチーム内だけで共有してください。

当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• その他、個人情報保護法で認められる場合

4. 外部サービスの利用（委託先）

本サービスは、次の外部サービスを利用して運営しています。これらの事業者は日本国外（主に米国）の事業者で、データが国外のサーバーで処理・保存されることがあります。

• Cloudflare, Inc.（米国）：本サービスの実行基盤、データベース、アクセスログ。プライバシーポリシー
• Google LLC（米国）：管理者のログイン（Googleアカウント認証）。プライバシーポリシー

米国には、個人情報の保護に関する包括的な連邦法はなく、州法や分野ごとの法律で保護されています。各国の制度については、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご参照ください。

5. Cookie と端末への保存

本サービスは、次の目的でCookieやブラウザの保存領域（ローカルストレージ等）を使います。

• 管理者のログイン状態の維持（Cookie。最長14日間）
• 回答・注文する方の端末に、チームPIN、家庭名、家族の情報、入力途中の下書きを保存し、次回の入力を省くため。これらはお使いの端末にのみ保存されます。共用の端末をお使いの場合は、ブラウザの閲覧データを削除してください。
• 本サービスを知ったきっかけの記録

6. アクセス解析

本サービスでは、Google アナリティクスなどの外部のアクセス解析ツールは使っていません。運営と改善のため、Cloudflare が記録するアクセスログと、本サービスのデータベースにある利用状況（チーム数、登録日、最終利用日、本サービスを知ったきっかけなど）を集計して確認することがあります。

7. 保存期間と削除

• イベントを管理者が削除すると、そのイベントの回答・注文・出欠・配車表も削除されます。ただし、集金の変更記録は不正防止のため保持します。
• チームの利用を終了すると、そのチームの管理者はログインできなくなります。チームのデータはすぐには消去されず、当社のデータベースに残ります。完全な削除を希望される場合は、お問い合わせ窓口までご連絡ください。ご本人またはチームの代表管理者であることを確認のうえ削除します。
• チームPINの試行回数の記録は、短時間で自動的に削除します。
• サービス基盤のアクセスログは、Cloudflare の定める期間保存されます。

8. 安全管理のための措置

• 通信はすべて暗号化（HTTPS）しています。
• 管理者のログインにはGoogleアカウント認証を使い、パスワードを当社で保管しません。ログイン状態は改ざんを検知できる署名付きのCookieで管理します。
• チームごとにデータを分け、他のチームの管理者が閲覧・変更できないようにしています。
• チームPINの総当たりを防ぐため、試行回数を制限しています。
• データは、上記「4. 外部サービスの利用」に記載した米国の事業者のサービス上で保管しています（外的環境の把握）。

9. お子さまの情報について

本サービスでは、配車や注文の取りまとめに必要な範囲で、お子さまの名前と学年を扱います。お子さまの情報は保護者またはチームの管理者が入力するものとし、お子さまご本人に入力していただくことは想定していません。管理者が名簿や代理入力でご家庭の情報を入力する場合は、そのご家庭の了承を得てください。

10. 開示・訂正・利用停止等のご請求

ご本人から、保有する個人データの開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。お問い合わせ窓口までご連絡ください。

家庭の回答や注文の内容は、回答・注文の画面からいつでも修正できます。チームのデータについては、まずチームの管理者にご相談いただくと早く対応できる場合があります。

11. 本ポリシーの変更

法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。変更後の内容は、本ページに掲載した時点から効力を生じます。