プライバシーポリシー

さぎのもりサポートの会（以下「運営者」といいます。）は、本サイトで取り扱う利用者情報を、以下の方針に従って適切に管理します。

1. 取得する情報

運営者は、本サイトの提供にあたり、次の情報を取得することがあります。

• 会員登録に使用するメールアドレス（データベース内では暗号化して保存します）
• 安全な方式でハッシュ化されたパスワード（元のパスワードを平文では保存しません）
• お気に入り、施設ごとの個人メモ、通ってる！の登録内容（個人メモはデータベース内で暗号化して保存します）
• 登録日時、更新日時、ログイン状況、パスワード再設定に必要な情報、任意登録された徒歩ルート出発地点（出発地点は暗号化して保存します）
• サーバーが自動的に記録するIPアドレス、ブラウザ情報、アクセス日時、参照元、エラーログ等。レート制限用のIP識別子はHMACで不可逆化し、管理者監査ログのブラウザ情報は暗号化して保存します。
• お問い合わせ時に利用者が提供する情報

2. 利用目的

任意登録された徒歩ルートの出発地点は、Googleマップの経路リンクへ反映する目的に限って利用します。

取得した情報は、次の目的で利用します。

• 会員登録、本人確認、ログイン、パスワード再設定およびアカウント管理
• お気に入り、個人メモ、通ってる！等の機能提供
• 施設ごとのお気に入り数および通ってる！数の集計・表示
• お問い合わせへの対応および重要なお知らせの送信
• 不正利用、攻撃、障害の検知・防止およびセキュリティ確保
• 利用状況の把握、サービス改善、法令対応および権利保護

3. 公開される情報

1. 会員のメールアドレス、個人メモおよび個人ごとの登録状況は、他の一般利用者へ公開しません。
2. 各施設の「お気に入り」と「通ってる！」については、個人を特定しない合計数のみを公開します。
3. 通ってる！の合計数は、施設による在籍確認を行った数ではなく、本サイト会員が自己申告で登録した数です。

4. 第三者提供

運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または業務委託に必要な範囲を除き、個人データを第三者へ提供しません。業務委託先を利用する場合は、必要な範囲に限定し、適切な管理を求めます。

5. Googleマップ等の外部サービス

本サイトのGoogleマップ、徒歩ルートおよび外部リンクを利用すると、利用者のIPアドレス、端末情報、位置情報その他の情報が、外部サービス提供者によって取得される場合があります。外部サービス上の情報取扱いには、各提供者の利用規約およびプライバシーポリシーが適用されます。

6. Cookieおよびセッション

本サイトは、ログイン状態の維持、CSRF対策、セキュリティ確保等のため、Cookieおよびセッションを使用します。Cookieを無効にすると、会員機能が正常に利用できない場合があります。

7. 安全管理

運営者は、アクセス制御、パスワードのハッシュ化、機密データの暗号化、通信の暗号化、CSRF対策、ログイン試行制限、管理者2段階認証、管理者操作監査その他の合理的な安全管理措置を講じます。ただし、インターネット上の安全性を完全に保証するものではありません。

8. 保存期間および削除

1. 会員情報は、会員が退会するまで、または利用目的に必要な期間保存します。
2. 退会時には、法令上またはセキュリティ上保存が必要な情報を除き、会員情報、お気に入り、個人メモおよび通ってる！登録を削除します。
3. アクセスログやバックアップは、障害対応、不正利用防止、法令対応等に必要な期間保存された後、順次削除されます。

9. 開示、訂正、利用停止等

本人は、法令に基づき、運営者が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去等を求めることができます。本人確認を行ったうえで、法令に従って対応します。

10. 未成年者の情報

未成年者が本サイトへ会員登録する場合は、保護者の同意と管理のもとで行ってください。保護者は、お子さまが個人メモ等へ第三者の個人情報を入力しないよう管理してください。

11. お問い合わせ窓口

12. 方針の変更

運営者は、法令または本サイトの内容に応じて、本ポリシーを変更することがあります。重要な変更は本サイト上で案内します。

制定日：2026年7月27日