プライバシーポリシー

本サービス「自治会総合支援サービス」（以下「本サービス」）は、アストラスクエア（以下「当社」）が運営します。

本サービスでは、以下の個人情報を取得します。

• 氏名・住所・電話番号・メールアドレス（会員登録・住民登録時に入力いただく情報）
• 団体が登録・記録する住民の情報（世帯・部屋番号・班、代理人の連絡先、地図上の位置、安否確認の回答と「要支援」の印、 会費の記録、回覧・総会の回答、お問い合わせの内容など）
• ログイン情報（メールアドレス、パスワード、パスキーを登録した場合はその公開鍵）
• 新しい端末からのログインの確認（メールの確認コード）で「この端末を覚える」を選んだ場合の、端末の情報（ブラウザと OS の名前（例「Chrome（macOS）」。バージョン・IP アドレスは含みません）、登録した日と最後に使った日）。設定の「2 段階認証」の画面で確認・取り消しができます
• LINE ユーザーID（団体の LINE 公式アカウントを友だち追加いただいた際、または LINE ミニアプリで登録いただいた際に取得）と、その LINE 公式アカウントに送られたメッセージ
• ブラウザのプッシュ通知を許可した場合の、通知の送り先の情報（団体ごとの鍵で暗号化して保管します）
• サービスの利用状況に関するアクセスログ

住民・会員の情報は、各団体が自らの活動のために本サービスに登録するもので、その管理の責任は団体が負います。 当社は本サービスの提供（保管・障害対応・団体からの依頼への対応）のためにだけ取り扱います。

安否確認の「要支援」の印や回答の詳細、お問い合わせの内容などには、健康状態など特に配慮が必要な内容が含まれることがあります。 団体は、活動に必要な範囲でのみ、ご本人の同意を得たうえで入力してください。

LINE ミニアプリの「家族見守り」では、世帯主の方が毎日答える体調（ボタンの選択とコメント）を取得します。 ご本人が、同意の画面で同意したうえで、はじめて使えます。これらの情報は、ご本人が選んだ通知先の家族にだけ知らせ、 団体の管理者・役員を含め、家族以外の方には表示しません。記録は過去 1 年まで保存し、それより古いものは自動で削除します。 家族への通知（プッシュ通知・メール）には、体調のボタンの文言とコメントの一部が含まれます。

パスワードは認証基盤（Supabase）でハッシュ化して保存するため、当社も元のパスワードを見ることはできません。 クレジットカードの番号は決済代行の Stripe が直接受け取って保管し、本サービスでは保存しません（本サービスが持つのは Stripe 上の顧客・契約を指す番号だけです）。

取得した情報は以下の目的のみに使用します。

• 本サービスの提供・運営
• ご本人確認・認証
• LINEを通じた通知・連絡（住民の方へのお知らせ等）
• お問い合わせへの対応
• サービスの改善・障害対応

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく開示が必要な場合

本サービスは以下の外部サービスを利用しています。各サービスのプライバシーポリシーもご確認ください。

ブラウザのプッシュ通知は、お使いのブラウザの提供元（Apple・Google・Mozilla など）の配信の仕組みを通じて届きます。

データベースと添付ファイルは日本国内（東京リージョン）に保存し、メールは Amazon SES の日本国内（東京リージョン）から送信しています。個人情報の暗号化の鍵は、AWS の鍵の管理サービス（東京リージョン。障害に備えて大阪リージョンにも複製を置きます）で管理しています。 Vercel・Sentry・Stripe・Google・Cloudflare・Anthropic・Amazon Web Services は米国の事業者です。各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している外国における個人情報の保護に関する制度の情報をご確認ください。

本サービスの通知機能では、LINEヤフー株式会社が提供する Messaging API と LINE ミニアプリを利用します。住民の方が団体の LINE 公式アカウントを友だち追加された場合、または LINE ミニアプリで住民登録された場合、LINE ユーザーID を取得し、住民台帳と紐付けます。

LINE ユーザーID は、次の目的にだけ使用します。

• 団体からのお知らせ（回覧・安否確認・総会・会費など）の送信
• LINE ミニアプリでの本人確認（ご本人の世帯の情報だけを表示し、回答を受け付けるため）
• 役員の方が LINE ミニアプリから担当の業務を行うときの本人確認
• LINE 公式アカウントに送られたメッセージを、団体の管理画面で確認できるようにするため
• 同じ LINE アカウントで登録された住民と会員（役員）を同じ方として扱い、プッシュ通知の設定などをそろえるため

住民の方ご自身が LINE ミニアプリで連携を解除した場合、または団体が住民台帳から削除・連携の解除をした場合は、住民台帳との紐付けを外し、以後その LINE ユーザーID にお知らせは送りません。 LINE ユーザーID を含む記録（受け取ったメッセージなど）は、団体のデータの削除（下記 7.）のときにすべて削除します。

当社は、取得した個人情報の漏洩・紛失・改ざん等を防ぐため、次のような対策を講じています。

• 団体ごとのデータの分離：データベースの行単位のアクセス制御（Row Level Security）で、ほかの団体のデータは読み書きできないようにしています。
• 役割と権限による制限：会員が見られる・操作できる範囲は、団体が役割ごとに設定した権限で決まります。住民の個人情報は、その権限を持つ会員だけが見られます。班・チームの担当の役員は、担当の住民（とその住民に紐付く回答・会費・問い合わせなどの記録）に絞って表示します。会員の住所・電話・メールなどの連絡先は、管理者・会員のマスタ管理の権限を持つ会員と本人だけが見られます。
• 通信の暗号化：本サービスとの通信はすべて HTTPS で暗号化しています。
• 個人情報の暗号化：氏名・住所・電話番号・メールアドレス、「要支援」の印や地図上の位置、お問い合わせ・安否確認・回覧の回答・総会の意見などの自由記述、会計の出納帳・振替伝票の摘要と備考、行事予定の行事名・概要・場所・総会報告、備品の名前と備考、点検の備考、保管場所の名前、行事の計画の名前・メモと作業の名前・内容・やりかた・結果、回覧・議決・安否確認の文章、資料の題名とメモ、会計の備考と内訳、すべての添付ファイル（議決の資料〔総会の議案の資料〕・回覧の添付・備品の添付を含みます。住民の方が開くときは、サービスが復号してお見せします）とそのファイル名は、 データベースと Storage に暗号化して保存しています。暗号化の鍵は団体ごとに分け、AWS の鍵の管理サービス（東京リージョン）に置いた鍵で保護しています。 このため、運営会社（当社）も、ふだんの業務やデータベースの管理画面、バックアップのファイルからは、これらの個人情報を読むことができません。 なお、団体の代表者の連絡先（氏名・電話番号・住所・メールアドレス）は、請求・ご連絡のために、当社の運営の管理画面でのみ表示します。団体の新規登録の申込（氏名・メールアドレス・電話番号・住所）は、団体がまだ存在せず団体の鍵を使えないため暗号化せず、登録の確認ができたときに消し、確認されなかったものは確認リンクの期限（作成から 30 分）を過ぎたあと、遅くとも約 1 日以内に消します。
• 暗号化せずに保存するもの：ログインに使う会員のメールアドレス（認証の仕組みの都合で暗号化できません）、LINE の利用者 ID、会計の金額・日付・科目、行事の予定日・予定月、備品の数量・購入額・日付など、計算や並べ替えに使う数値・日付です。これらの値だけでは、個人を特定できません。
• ログインの保護：メールアドレスとパスワードのほか、パスキー（端末の生体認証など）でもログインできます（パスキーは任意です）。管理者・一般の会員のどちらも、新しい端末（初めて使うブラウザ）でログインするときは、登録のメールアドレスにメールの確認コードを送り、入力を求めます（パスキー・認証アプリを設定している方は、それで確認できます）。パスワード再設定のメールや QR コードでのログインなどには、短い時間の試行回数に上限を設けています。
• エラー監視での個人情報の除外：エラーの情報を Sentry に送る際は、入力内容・Cookie・IP アドレスなどを取り除いています（下記 9.）。
• 操作の記録：データの登録・更新には、操作した会員と日時を記録しています。
• 運営側の管理：運営の管理機能は当社が登録した運営者だけが使えます。サーバーの鍵などの秘密の値は、ホスティングの環境変数で管理しています。
• 漏洩等が起きた場合：速やかに事実と影響範囲を調べ、影響のある団体へ報告します。法令で報告が必要な場合は、団体と連携して、当社が個人情報保護委員会への報告とご本人への通知を行います（利用規約 第12条）。

保存期間と削除

• 解約した団体：解約の申請から 30 日後（有料プランで、支払い済みの期間がそれより後まである場合はその期間の終わり）に、住民名簿・出納帳などの団体のデータと、会員のログイン情報を削除します。削除の 7 日前にお知らせし、それまでは解約を取り消せます。削除したデータは元に戻せません。
• 住民の自己登録を断った場合：団体が自己登録を承認制にしているときは、LINE ミニアプリから登録された方は、団体の管理者が承認するまで「承認待ち」となり、自分の登録内容の確認以外の機能は使えません。管理者が登録を断った場合は、画面には表示されなくなり、LINE の紐付けも外れますが、登録時に入力された氏名・電話番号・住所などは、住民を削除した場合と同じく、団体のデータの削除のときまでデータベース上に残ります。完全な削除をご希望の場合は、団体または下記のお問い合わせ先にご連絡ください。
• 住民・会員を削除した場合：画面には表示されなくなり、住民の LINE の紐付けも外れます。会費の履歴などの記録との整合を保つため、データベース上の情報は団体のデータの削除のときまで残ります。完全な削除をご希望の場合は、団体または下記のお問い合わせ先にご連絡ください。
• 添付ファイル：記録を削除すると、その記録の添付ファイルも削除します。
• 運営者の操作の記録（運営者が管理画面で行った操作の日時・対象の団体・操作の種類。住民・会員の個人情報は含みません）：1 年間保存し、それより古いものは自動で削除します。
• 団体の新規登録の申込：氏名・メールアドレス・電話番号・住所は、登録の確認ができたときに削除します。確認されなかった申込は、確認リンクの期限（作成から 30 分）を過ぎたあと、遅くとも約 1 日以内に自動で削除します。
• バックアップ：データの障害に備えて、当社の管理する端末に全団体のバックアップを暗号化して保存します。最新の 3 世代だけを残し、それより古いものは削除します（古い形式の平文のバックアップは事業主が手で削除し、復元のために展開した平文のファイルも、使い終わったら削除します）。バックアップに含まれる個人情報は、暗号化した状態のままで、読むには同じ鍵の管理サービスの鍵が必要です。

ご自身の個人情報の開示・訂正・削除をご希望の場合は、下記お問い合わせ先にご連絡ください。ご本人確認のうえ、合理的な期間内に対応します。

本サービスはセッション管理（ログインの状態を保つため）に Cookie を使用します。 ログインの画面で「メールアドレスを保存」を選んだ場合は、そのメールアドレスをお使いの端末のブラウザに保存します。

新しい端末からのログインの確認で「この端末を覚える」を選んだ場合は、その端末を見分けるための Cookie（trusted_device。ランダムな値で、氏名・メールアドレスなどは含みません）を 90 日間保存します。サービス側にはその値のハッシュだけを保存し、この Cookie がある端末では 90 日間、メールの確認コードを省きます。設定の「2 段階認証」の画面で、覚えた端末を一覧で確認し、取り消すことができます。パスワードを変更したときは、覚えた端末はすべて取り消されます。

紹介ページ・体験版・新規登録のページを初めて開いたときは、どの記事や広告から来られたかを知るため、参照元のドメインとリンクの計測用の情報（utm パラメータ）を Cookie に 90 日間保存し、登録の手続きを始めたとき・団体を登録されたとき・プランを変更されたときに、その情報を日時と合わせて記録します（プランの変更で記録する流入元は、登録のときに記録したものです）。氏名などの個人を特定する情報は含みません。

紹介ページ・体験版・新規登録・本ポリシーなどの公開ページでは、利用状況を把握してサービスを改善するため、Google LLC が提供する Google Analytics を利用しています。Google Analytics は Cookie を使って、個人を特定しない形でアクセス情報（閲覧したページ、参照元など）を収集します （IP アドレスは匿名化しています）。ログイン後の画面、LINE ミニアプリの画面では使用していません。 ブラウザのアドオン（Google アナリティクス オプトアウト アドオン）で収集を止めることができます。

また、障害を早く見つけて直すため、エラーが起きたときにその内容（発生した画面・処理、端末やブラウザの種類など）を Sentry に送信します。 送信する情報からは、氏名・住所などの入力内容、Cookie、IP アドレスを取り除いています。

本ポリシーは法令の改正やサービス変更に伴い、予告なく変更することがあります。変更後のポリシーは本ページに掲載した時点から効力を生じます。

個人情報の取り扱いに関するお問い合わせ、漏洩等のおそれに気づかれた場合のご連絡は、以下までお願いします。