プライバシーポリシー

最終更新日：

teage運営者（以下「運営者」といいます。）は、Webサービス「teage」（以下「本サービス」といいます。）における利用者に関する情報を、以下のとおり取り扱います。

1. 基本方針

teageは、授業、研修、勉強会、セミナー等において、参加者ができるだけ気軽に意思表示や質問を送れることを重視しています。

参加者がルームへ参加するために、氏名、メールアドレス、学籍番号その他の本人を直接特定する情報の入力や、アカウント登録を求めません。

ただし、投稿やお問い合わせに個人情報が含まれる場合があります。また、本サービスの提供、不正利用の防止、障害調査およびサービス改善等のため、以下に定める情報を取り扱います。

2. 取得または取り扱う情報

（1）利用者が本サービスへ入力する情報

質問、回答、フィードバック等の自由記入欄には、ご自身や第三者の氏名、連絡先その他の個人情報、機密情報を必要以上に入力しないでください。 将来アカウント機能等を導入する場合は、新たに取得する情報とその利用目的を、取得前にお知らせします。

（2）本サービスの利用に伴って生成される情報

参加者からのフィードバックは、回答、コメント、投稿者の区分および送信時刻を保存し、その回答記録にセッションやブラウザの識別子を紐づけません。 主催者からのフィードバックは、対象のセッションと紐づけて保存します。重複投稿の防止に使う情報は、回答記録とは別に取り扱います。

（3）ブラウザ等を識別するための情報

本サービスでは、同一ブラウザからの状態変更、参加人数の集計、質問への重複リアクション防止等のため、ブラウザごとにランダムな識別子を使用します。

参加者の識別子はサーバーへ送信されますが、セッションごとに異なるハッシュ値へ変換して使用し、元の識別子は本サービスのデータベースに保存しません。 この参加者識別用のハッシュ値を、異なるセッションをまたいで同一参加者を追跡する目的では利用しません。

主催者のアクセス権限を確認するための認証情報も取り扱います。主催者用の認証トークンは、ハッシュ化してデータベースに保存します。

（4）アクセスおよびセキュリティに関する情報

本サービスへのアクセスに伴い、IPアドレス、ブラウザや端末に関する情報、アクセス先のURL、アクセス日時、エラー等の情報が、配信基盤やセキュリティ・障害調査用のログで処理または記録される場合があります。

不正アクセスや過度な連続アクセスを防止するため、IPアドレスを秘密情報と組み合わせてハッシュ化した値を、アクセス回数の制限のために保存します。 参加者のフィードバックの重複投稿防止には、セッションごとのブラウザ識別情報を秘密情報と組み合わせて変換した別のハッシュ値を使用します。 これらのハッシュ値を、利用者個人の特定を目的として利用しません。

3. 利用目的

取得した情報は、次の目的で利用します。

4. 匿名質問について

teageの匿名質問は、主催者や他の参加者に対して投稿者の氏名やブラウザの識別子を表示しない仕組みです。 ただし、「匿名」とは、運営者を含むあらゆる主体に対して技術的に一切識別できないことを保証するものではありません。投稿内容や利用状況によって、投稿者が推測される場合もあります。

通常の「公開」質問とその回答は、同じセッションの参加者および主催者へ表示されます。ただし、主催者が非表示にした質問は、投稿した本人以外の参加者の画面には表示されません。主催者が削除した質問は、投稿した本人を含め参加者の画面には表示されません。

「発表者だけに送る」を選択した質問とその回答は、主催者および投稿した本人が閲覧でき、他の参加者には表示されません。 質問の公開範囲は投稿時に決まり、投稿後に「公開」へ変更することはできません。

運営者は、障害調査、不正利用への対応、お問い合わせへの対応等に必要な範囲で、質問や回答等の保存された情報を確認する場合があります。

5. Cookieおよびブラウザ内の保存領域

本サービスでは、本サービスの提供に必要な範囲でCookie、localStorage、sessionStorage等のブラウザの保存機能を利用します。

現時点では、利用者を広告目的で追跡するためのCookieを使用しません。

これらの保存情報は、ブラウザの設定で削除または制限できます。ただし、主催者としての再アクセスや、参加済みセッションの終了後の閲覧等ができなくなる場合があります。

6. 利用状況の計測

本サービスでは、サービス改善および障害検知のため、ページ表示、ルーム作成、参加、最初のリアクション、質問作成、セッション終了等のイベントを、Cloudflare Analytics Engineで集計します。

この集計に送信するのは、イベントの種類と大まかな区分です。参加者を個人単位で追跡する目的では利用せず、参加者識別用ハッシュ、セッションID、IPアドレス、主催者用認証情報、質問・回答・フィードバックの本文は分析データとして送信しません。

この利用状況の集計は、第2項（4）に記載した配信基盤やセキュリティ・障害調査用のログとは別のものです。

7. 外部サービスの利用

本サービスでは、サービス提供およびシステム運用のため、以下の外部サービスを利用します。

これらの事業者には、本サービスを提供するために必要な範囲で情報が送信され、保存または処理される場合があります。 個人データの取扱いを委託する場合、運営者は、委託先の選定、契約内容や安全管理措置の確認等を通じて、必要かつ適切な監督を行います。

外部サービスの利用に伴い、日本国外で情報が保存または処理される場合があります。 外国にある第三者への個人データの提供に該当する場合は、法令に従い、必要な情報の提供および同意の取得、適切な保護措置の確保等の対応を行います。

8. 第三者への提供

運営者は、次の場合を除き、利用者に関する個人データを第三者へ提供しません。

利用目的の達成に必要な範囲で行う個人データの取扱いの委託は、法令上、第三者への提供に該当しないものとして扱われます。 委託先の監督および外国にある事業者への提供については、第7項のとおり対応します。

9. 情報の保存期間

運営者は、本サービスの提供、セキュリティ確保、障害調査その他本ポリシーに記載した利用目的に必要な期間、情報を保存します。 利用目的を達成し、保存する必要がなくなった情報については、法令上保存が必要な場合を除き、合理的な期間内に削除または利用できない状態にします。

アクセス回数の制限や重複投稿防止に使う記録は、一時的な制限のために保持し、一定期間を経過したものを順次削除します。 削除処理の実行状況により、制限の有効期間が終了した後も記録が残る場合があります。

セッション終了後、参加者はリアクションの送信、質問の投稿、質問へのリアクションを行えません。 実際にそのセッションへ参加していたブラウザでは、終了後24時間に限り、公開された質問と回答、および本人が「発表者だけに送る」で投稿した質問とその回答を読み取り専用で確認できます。 非表示または削除された質問は除きます。本サービスへのフィードバックは、終了後も送信できる場合があります。

この24時間は参加者が閲覧できる期間であり、サーバー上の情報が24時間で削除されることを意味するものではありません。

10. 安全管理

運営者は、利用者情報への不正アクセス、漏えい、滅失または毀損等を防止するため、アクセス制御、認証情報の適切な管理、通信の暗号化、識別情報のハッシュ化その他必要かつ合理的な安全管理措置を講じます。

個人データの漏えい等が発生した場合は、被害の拡大防止および原因の調査に努め、法令に従い、必要な関係機関への報告および本人への通知等を行います。

11. 開示、訂正、削除等について

利用者は、法令に定める要件および範囲において、運営者が保有する本人に関する保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者への提供の停止を請求できます。 法令の定めに従い、第三者提供記録の開示を請求することもできます。

請求および個人情報の取扱いに関するご相談・苦情の窓口は、第13項に記載します。対応にあたっては、請求者が本人または正当な代理人であることを、必要かつ合理的な範囲で確認します。

teageでは参加者について氏名やメールアドレス等による本人識別を原則として行っていないため、対象となる情報を特定できない場合があります。 対象情報の特定や本人確認ができない場合、または法令上請求に応じる義務を負わない場合は、対応できないことがあります。その場合は、対応できない旨と理由をお知らせします。

12. 本ポリシーの変更

運営者は、法令の変更、本サービスの機能変更その他必要に応じて、本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上で分かりやすい方法によりお知らせします。法令上、本人の同意が必要な変更については、適切な方法で同意を取得します。

13. 運営者およびお問い合わせ

運営者：Tatsuki Moroo

お問い合わせ：quotera.app@gmail.com ／ お問い合わせフォーム

住所：上記お問い合わせ先へのご請求に応じて、遅滞なくメールで開示します。