プライバシーポリシー

PTA コミュニティ「ともしび」（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報を適切に保護することをお約束します。 本プライバシーポリシーは、本サービスが収集する情報の種類、その利用目的、および管理方法について説明します。

1. 収集する情報

1-1. アカウント登録時に収集する情報

• メールアドレス
• パスワード（ハッシュ化して保存します。平文では保存しません）
• 表示名（ユーザーが任意で設定）

1-2. Google アカウントでログインした場合に収集する情報

Google のソーシャルログイン（OAuth 2.0）を利用した場合、Google から以下の情報を取得します。

• メールアドレス
• アカウントの不正取得、なりすまし防止、パスワードリセットのために必要とします。
• 氏名（表示名）
• 表示名のデフォルト値として引用しますが、本システム内で変更可能です。それ以降は参照しません。
• プロフィール画像の URL
• スコープに含まれるため参照可能ですが、本システムでは使用しません。
• Google アカウントの一意の識別子

これらの情報は、アカウントの作成・認証目的のみに使用します。 Google からアクセストークンやリフレッシュトークンを保存することはありません。

1-3. LINE アカウントでログインした場合に収集する情報

LINE のソーシャルログイン（OAuth 2.0）を利用した場合、LINE から以下の情報を取得します。

• メールアドレス（LINE に登録されている場合）
• アカウントの不正取得、なりすまし防止、パスワードリセットのために必要とします。
• 表示名
• 表示名のデフォルト値として引用しますが、本システム内で変更可能です。それ以降は参照しません。
• プロフィール画像の URL
• スコープに含まれるため参照可能ですが、本システムでは使用しません。
• LINE アカウントの一意の識別子

これらの情報は、アカウントの作成・認証目的のみに使用します。 LINE からアクセストークンやリフレッシュトークンを保存することはありません。

1-4. サービス利用中に生成される情報

• コミュニティへの参加履歴
• 企画提案・コメント・質問などの投稿内容
• 賛同・参加表明などの活動記録

2. 情報の利用目的

収集した情報は、以下の目的のみに使用します。

• ユーザー認証およびアカウント管理
• コミュニティ内での表示名の表示
• 本サービスの機能提供（企画管理、参加表明、コメントなど）
• サービスの改善および不正利用の防止
• お問い合わせへの対応

3. 情報の第三者提供

本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供・開示しません。

• ユーザー本人の同意がある場合
• 法令に基づき開示が必要な場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

4. 外部サービスの利用

本サービスは、以下の外部サービスを利用しています。

• Supabase（認証・データベース）： ユーザー情報および投稿データの保存に使用します。 Supabase のプライバシーポリシーは supabase.com/privacy をご参照ください。
• Google OAuth（認証）： Google アカウントによるログインに使用します。 Google のプライバシーポリシーは policies.google.com/privacy をご参照ください。
• LINE Login（認証）： LINE アカウントによるログインに使用します。 LINE のプライバシーポリシーは line.me/ja/terms/policy をご参照ください。
• Vercel（ホスティング）： 本サービスのホスティングに使用します。 Vercel のプライバシーポリシーは vercel.com/legal/privacy-policy をご参照ください。
• Anthropic Claude API（生成 AI）： AI 補助機能（企画の下書き支援・必要なもの候補の提案・活動記録の入力補助）に使用します。 詳細は下記「5. 生成 AI の利用」をご参照ください。 Anthropic のプライバシーポリシーは anthropic.com/legal/privacy をご参照ください。

5. 生成 AI の利用

本サービスは、ユーザーの入力補助を目的として Anthropic 社の生成 AI（Claude Sonnet）を利用しています。

AI 補助が提供される場面

• 企画（Proposal）の タイトル・目的の下書き作成支援
• イベントに必要な物品・資産の候補提案
• 活動記録（ProposalRecord）の入力補助

AI に送信される情報

AI 補助機能を使用した場合、以下の情報が Anthropic の API サーバーに送信されます。

• ユーザーが入力したテキスト（企画の概要・イベント内容など）
• コンテキストとして必要な既存データ（企画名・イベント名など）

氏名・メールアドレス・その他の個人を特定できる情報は AI に送信しません。 また、AI 補助機能はサーバーサイドのみで処理され、API キーはクライアントに公開されません。

AI の学習への利用

API経由での情報はAIモデルの学習に使用されません。

AI の利用はオプション

AI 補助機能はすべて任意利用です。利用しなくてもサービスのすべての機能を使用できます。 AI が生成した内容はあくまで提案であり、ユーザーが自由に編集・破棄できます。

6. データの保存期間

• アカウント情報：アカウントを削除するまで保存します
• 投稿・活動データ：コミュニティが削除されるまで保存します
• ログイン履歴・セッション情報：一定期間経過後に自動削除されます

7. ユーザーの権利

ユーザーは以下の権利を有します。

• 自己の個人情報の開示を請求する権利
• 自己の個人情報の訂正・追加・削除を請求する権利
• 自己の個人情報の利用停止・消去を請求する権利

これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。 本人確認の上、合理的な期間内に対応します。

8. セキュリティ

本サービスは、収集した個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防止するため、 通信の暗号化（HTTPS）、パスワードのハッシュ化、Row Level Security（RLS）による データアクセス制御など、適切なセキュリティ対策を講じています。 ただし、インターネット上での完全な安全性を保証することはできません。

9. 未成年者のプライバシー

本サービスは、13歳未満のお子様を対象としていません。 13歳未満のお子様から意図せず個人情報を収集していることが判明した場合、 速やかに当該情報を削除します。

10. Cookie・ローカルストレージ

本サービスは、認証セッションの維持のために Cookie を使用します。 これらはサービスの基本機能に必要なものであり、広告目的には使用しません。 広告を表示する予定もありません。

11. プライバシーポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。 重要な変更がある場合は、本サービス上で通知します。 変更後のポリシーは、本ページに掲載した時点から効力を生じます。

12. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。