プライバシーポリシー
「介護のしるべ」（以下「本サイト」）は、公開匿名であることと、運営にも完全匿名ではないことを区別して説明します。 公開面にメールアドレスや自由入力の名前は表示せず、システムが作った仮名を使います。
取得する情報
- 認証用メールアドレス、使い切り認証情報、セッション情報
- 投稿・返信の元原稿、匿名化した公開文、審査履歴、通報・異議申立て
- 反応、保存、通知設定、ブロック、本人による各種操作
- 不正対策のため、IPアドレスから秘密鍵付きで生成した短期識別子
- 管理者・モデレーターの操作記録
生のIPアドレスをデータベースへ保存しません。公開プロフィール、自由入力の表示名、勤務先、市区町村、正確な勤務日、 利用者情報、画像、添付ファイルは持たせません。
利用目的
- メールのマジックリンクによる本人確認、ログイン状態の維持
- 投稿・返信の審査、匿名化、公開、通知、通報対応、異議申立て
- スパム、なりすまし、連続投稿、権限侵害などの不正防止
- 法令上必要な対応、権利侵害への対応、運用の安全性検証
認証メールの件名・本文には、投稿本文や悩みの分類を入れません。
安全管理
- 元原稿は暗号化して保存し、匿名化済みの公開版と分離します。
- 認証リンクは15分間・1回限り、セッションCookieは30日間、Secure／HttpOnly／SameSite=Laxで保持します。
- 本文、メールアドレス、認証トークンをアプリケーションログへ出力しません。
- モデレーターにはメールアドレスを表示しません。管理者の閲覧には理由入力と監査記録を必須にします。
- 管理画面はCloudflare Accessとデータベース上の役割を二重に確認します。
保存期間
表は横にスクロールできます
| 情報 | 既定の保存期間 |
|---|---|
| 不正対策用の短期識別子 | 30日 |
| 使い切り認証情報（暗号化したメールを含む） | リンクは15分で失効し、失効後24時間以内に削除 |
| ログインセッション | 最長30日。ログアウト・退会で失効し、失効記録も30日以内に削除 |
| 認証メールアドレス・アカウント | 利用中。削除依頼後30日以内にメールを消去し、アカウントを匿名化 |
| 通知、保存、反応、ブロック、通知送信待ち情報 | 利用中。アカウント削除依頼後30日以内に削除 |
| 承認済み投稿の元原稿 | 承認後90日 |
| 却下・取り下げ原稿 | 30日 |
| 却下・取り下げ後の審査用公開コピー | 30日 |
| 通報記録 | 180日 |
| 異議申立ての理由 | 解決・却下・取り下げ後180日 |
| 認証・通知メールの送信結果 | 30日 |
| 管理・審査ケースと監査ログ | 解決後2年 |
| バックアップ | 30日 |
法的保全が必要な場合だけ、対象と理由・期限を記録して例外的に保持します。
外部サービスとアクセス解析
配信・データベース・不正対策にCloudflare、認証メール送信にResendを使用します。 「みんなの休憩室」、心身の不調、危機支援、ハラスメントに関するページでは、Google Analytics 4、広告、 アフィリエイトを読み込みません。その他の公開ページで解析を行う場合も、投稿本文やメールアドレスを送信しません。
本人の操作
アカウント画面から、通知設定の変更、投稿の取り下げ、アカウント削除を依頼できます。 取り下げた投稿は直ちに公開面から外します。法令・権利保護・監査のため削除できない情報がある場合は、その理由と範囲を案内します。
お問い合わせ
個人情報の開示・訂正・削除などのご連絡は、運営者 （株式会社街中文学）へお寄せください。