プライバシーポリシー

1. 取得する情報

• アカウント情報：表示名、メールアドレス、メール確認状態、ロール
• 認証情報：安全にハッシュ化されたパスワード、セッション識別子
• 外部アカウント情報：利用者がOAuthサインインを選んだ場合のサービス名、サービス内識別子、表示名、メールアドレス、プロフィール画像、暗号化した認証トークン
• 利用・安全情報：アクセス日時、IPアドレス、ブラウザー等のユーザーエージェント
• 投稿情報：鉄研広報の記事、下書き、アップロード画像、作成者情報
• 問い合わせ時に利用者が提供した内容

2. 利用目的

• 本人確認、サインイン、メールアドレス確認、権限管理
• 鉄研広報の作成・公開およびサイト運営
• 不正利用の防止、障害調査、安全性の維持
• 問い合わせへの回答および重要な変更の案内
• 法令または学校の規則に基づく対応

3. 外部サービスと保存先

本サイトは、Vercel（ホスティング）、Neon（PostgreSQLデータベース）、Resend（確認メール）、Cloudflare R2（画像保存・CDN）を利用します。OAuthサインインを選んだ場合は、選択した認証サービス（Google、GitHub、Microsoft、Discord等）との間で認証に必要な情報を送受信します。これらの事業者は、サービス提供に必要な範囲で情報を処理し、国外の設備で処理される場合があります。

4. 第三者提供

本人の同意がある場合、法令に基づく場合、人の生命・安全を守るために必要な場合、または上記委託先が運営目的で処理する場合を除き、個人データを第三者へ販売・提供しません。

5. 保存期間と安全管理

情報は利用目的に必要な期間保存し、不要になった場合は法令・学校の記録管理上必要なものを除いて削除または匿名化します。権限分離、メール確認、アクセス制御、通信の暗号化、秘密情報の環境変数管理など、内容に応じた安全管理措置を講じます。

6. 開示・訂正・削除等

本人または正当な代理人は、法令の範囲で保有個人データの利用目的の通知、開示、訂正、利用停止、削除等を申し出ることができます。児童に関する申し出は、保護者および学校を通じて確認する場合があります。連絡は学校を通じてウェブ運営担当へお願いします。