プライバシーポリシー

一般社団法人生徒会活動支援協会（以下「当協会」）は、生徒会Wiki（以下「本サービス」）の運営にあたり、利用者の個人情報を適切に保護することを重要な責務と認識しています。

1. 収集する情報

本サービスでは、以下の情報を収集します。

アカウント登録時に収集する情報

• メールアドレス: アカウント認証・パスワードリセット・お知らせ配信に使用
• 表示名（ニックネーム）: Wiki上での表示に使用（公開）
• 本名（姓・名）: アカウント承認時の本人確認に使用（管理者のみ閲覧可能、Wiki上に公開されません）
• 役割: 生徒・教員・卒業生・その他の区分
• 所属学校コード・学校名: 学校ページとの紐付けに使用
• 入学年度: 在学状態の自動判定に使用（Wiki上に表示されません）

サービス利用時に収集する情報

• 投稿内容: 活動報告・コメントのテキストおよび添付ファイル
• 編集履歴: 学校ページの編集内容と日時
• アクセスログ: IPアドレス・ブラウザ情報（サーバーログとして保存）

2. 情報の利用目的

収集した情報は、以下の目的でのみ利用します。

• 本サービスの提供・運営・改善
• アカウント認証・本人確認
• 校内ユーザー判定（所属学校の確認）
• 信頼度バッジの表示（承認済み・紹介・一般の区分）
• 不正利用の防止・対応
• メール配信（オプトインした利用者のみ）
• サービスに関するお知らせ

3. プライバシー保護の方針

本名の非公開

本名（姓・名）は管理者のみが閲覧でき、Wiki上には一切公開されません。高校生が利用するプラットフォームとして、プライバシー保護を最優先としています。

学年の非表示

学年はWiki上に表示されません。学校名・役職・学年の組み合わせによる個人特定を防止するためです。

表示名の自由設定

利用者は自由に表示名（ニックネーム）を設定できます。実名を使用する義務はありません。

4. 情報の第三者提供

当協会は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要な場合

外部サービスの利用

本サービスは以下の外部サービスを利用しています。

• Cloudflare: SSL/TLS暗号化通信・CDN（アクセスログがCloudflareのサーバーを経由します）
• Microsoft Azure: サーバーホスティング・バックアップストレージ

5. 情報の保存と管理

• 個人情報はPostgreSQLデータベースに暗号化通信（Docker内部ネットワーク）で保存されます
• バックアップデータはAES-256-CBCで暗号化され、Azure Blob Storageに保存されます
• サーバーへのアクセスはSSH鍵認証に限定されています

6. 退会時の情報の取り扱い

• アカウント削除後、過去の投稿内容は公共性の観点から保持されますが、投稿者名は「退会済みユーザー」に匿名化されます
• 個人情報（メールアドレス・本名・学校コード等）は管理者が処理後に削除されます

7. 利用者の権利

利用者は以下の権利を有します。

• 閲覧: マイページで自身の登録情報を確認できます
• 修正: 表示名・メールアドレスの変更が可能です
• 削除: マイページから退会申請が可能です
• 問い合わせ: 個人情報に関する問い合わせは管理者にご連絡ください

8. Cookie（クッキー）の使用

本サービスでは、ログイン状態の維持に必要なセッションCookieを使用しています。広告目的のトラッキングCookieは使用していません。

9. 未成年者の利用について

本サービスは主に高校生を対象としています。未成年者の個人情報の保護には特に配慮し、必要最小限の情報のみ収集します。

10. ポリシーの変更

本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、予告なく変更される場合があります。重要な変更がある場合は、本サービス上でお知らせします。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、以下にご連絡ください。

• 運営元: 一般社団法人生徒会活動支援協会
• Webサイト: https://seitokai.jp

制定日: 2026年3月25日