プライバシーポリシー
ハルリンク（以下「本サービス」）は、利用者の個人情報の保護に配慮し、取得する情報を必要最小限にとどめます。 本ポリシーは、本サービスにおける個人情報等の取扱いを説明するものです。
1. 事業者情報
- サービス名: ハルリンク
- 運営: CMOS
- 連絡先: お問い合わせフォーム
2. 取得する情報
2.1 教職員の利用申請時
教職員資格の確認および不正利用防止のため、次の情報を取得します。
- Googleログインにより取得する識別情報（認証基盤のユーザーID等）およびログイン用メールアドレス
- 学校メールアドレス
- 学校名、都道府県、職種、校種、担当業務（任意）、利用目的
- 利用規約・本ポリシーへの同意日時および規約の版
- 学校メール確認のための確認コード（ハッシュ化して保存）
2.2 承認後に継続して扱う情報
- 承認状態（承認・却下・停止等）
- 匿名化した所有者ID（メールアドレスや氏名そのものではない識別子）
- 公開教材のタイトル、想定利用者、説明、HTML、公開状態、共有設定、作成日時
- 教職員間のいいね（どの教材にどの利用者IDが反応したか）
2.3 お問い合わせ時
お問い合わせフォームから送信された場合、次の情報を取得します。
- お名前、返信先メールアドレス、件名、お問い合わせ内容
2.4 取得しない情報
- 児童生徒の氏名、成績、利用履歴、端末情報等の利用ログ（標準運用では収集しません）
- 児童生徒向けのアカウント登録情報
3. 利用目的
取得した情報は、次の目的に限り利用します。
- 教職員等であることの確認、利用申請の審査、不正登録・不正利用の防止
- 確認コードや審査に関する連絡
- 本サービスの提供（教材の公開、共有、管理、いいね等）
- 規約違反への対応、セキュリティ確保、障害対応
- 本サービスの改善（個人を特定しない統計的な利用を含む場合）
- お問い合わせへの対応および返信
上記以外の目的で利用する場合は、あらかじめ本人の同意を得ます。
4. 第三者提供・委託
- 法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 本サービスの提供にあたり、次のような外部サービスを利用します。これらのサービスは、各提供者の条件に従いデータを処理します。
- 認証・データベース: Supabase
- ログイン認証: Google
- 確認メール送信: Google Workspace（Gmail API）
- ホスティング: Netlify
5. 保存期間と削除
- 利用申請時に取得した学校メールアドレス、学校名、職種、担当業務、利用目的等の申請情報は、審査結果（承認・却下・停止）の確定後、原則として30日以内に削除します。
- メール確認で止まったままの申請は、作成から60日経過後に削除します。
- 承認後もサービス利用に必要な承認状態および匿名化した所有者ID、公開教材は、利用継続のために保存します。利用者が教材を削除した場合、当該教材データは削除されます。
- 不正対策のため、メールアドレスそのものではなく不可逆ハッシュ等を一定期間保持する場合があります。
6. 児童生徒の個人情報について
- 本サービスは、児童生徒の個人情報を登録させることを目的としません。
- 利用者（教職員）は、公開するHTMLアプリにおいて、児童生徒の個人情報を入力・収集・外部送信させないものとします。
- 公開コンテンツは隔離環境（sandboxおよびCSP）で配信し、外部通信を制限します。ただし、利用者が作成したコンテンツの内容自体の適法性・適切性は利用者の責任です。
7. 安全管理
運営者は、不正アクセス、紛失、破壊、改ざん、漏えい等の防止のため、アクセス制御、通信の暗号化（HTTPS）、権限管理などの合理的な安全管理措置を講じます。
8. 開示・訂正・削除等の請求
ご自身の個人情報の開示、訂正、削除等を希望される場合は、お問い合わせフォームからご連絡ください。本人確認のうえ、合理的な範囲で対応します。
9. Cookie等
本サービスは、ログイン状態の維持等のためにCookieまたは類似技術を使用します。 ブラウザの設定によりCookieを無効にできますが、その場合はログイン機能等が利用できないことがあります。
10. 本ポリシーの変更
本ポリシーの内容は、必要に応じて変更します。重要な変更がある場合は、本サービス上で告知します。 版（バージョン）が更新された場合、教職員用機能の継続利用にあたり、再度の同意を求めることがあります。
11. 問い合わせ
個人情報の取扱いに関する問い合わせは、お問い合わせフォームからご連絡ください。