おだすいの鍵YOUR DATA
プライバシーポリシー
更新日：2026年11月2日
おだすいの鍵の管理者は、部活動の鍵の置き場所と操作履歴を共有するため、以下のとおり情報を取り扱います。
1. 取得・保存する情報
| 情報 | 利用目的 |
|---|---|
| GoogleアカウントID（sub） | Googleアカウントを区別し、操作とアカウントを対応させます。管理用の記録に保存し、一般の閲覧画面には表示しません。 |
| 利用者が入力した表示名 | 「最終操作」と各履歴に操作した人を表示します。操作時点の名前を保存します。 |
| 登録先の部屋・登録時刻 | 最後に登録された鍵の場所、返却の申告、更新履歴を表示します。部屋は登録リンクに対応する名称で、端末のGPS位置を取得するものではありません。 |
| 名前の変更記録 | 変更日時、GoogleアカウントID、変更前後の名前、変更理由を保存します。過去の操作履歴の名前は変更しません。 |
| 管理者権限・変更記録 | 指定した管理者のGoogleアカウントIDと、権限の付与・解除をしたアカウント、対象アカウント、日時を保存します。 |
| 登録リクエストID・発行時刻 | 同じ操作の二重登録や古いページからの更新を防ぎます。 |
Googleのプロフィール取得権限は使用せず、Googleのプロフィール名・写真・メールアドレスを取得・保存しません。表示名は利用者自身が入力した名前で、GoogleアカウントIDとの対応をメンバー台帳に保存します。
2. Googleの権限と利用目的
登録用アプリでは、Googleアカウントを識別するOpenID（openid）と、同じ管理者が運用する記録用アプリへ接続する外部接続権限（script.external_request）を使用します。外部接続では、操作に応じてアカウントID・入力された表示名・登録場所・時刻・処理用の識別情報・管理者権限の変更内容を送信します。名前の照会や変更、鍵の場所と履歴の取得、管理者向けの登録者一覧の取得、権限変更、履歴リセットも同じ接続で行います。
登録する部員に、Googleスプレッドシート・メール・連絡先へのアクセス権限は求めません。記録用アプリは管理者の権限で、管理者が用意した保存先のスプレッドシートに記録します。
GoogleのIDトークンは登録用アプリのサーバー内でアカウントIDを確認するために使用します。トークンを端末へ渡したり、操作履歴のデータベースに保存したり、記録用アプリへ送ったりしません。
3. 共有される情報と共有範囲
登録用アプリから、同じ管理者が運用する記録用アプリへ、表示名・GoogleアカウントID・登録先の部屋・時刻・リクエストID等を送ります。記録は管理者の非公開Googleスプレッドシートに保存します。
閲覧リンクを知っている人は、表示名・登録場所・登録時刻・直近20件の履歴を閲覧できます。閲覧ページはGoogleログイン不要です。閲覧リンクは部員内で共有することを想定していますが、リンクが転送された場合に受信者を個別に制限する仕組みはありません。
所有者は管理用スプレッドシートの全記録を閲覧できます。所有者が指定した管理者は、登録者の表示名・アプリ内の識別情報・管理者権限の一覧を取得し、履歴をリセットできます。管理者の追加・解除は所有者のみが行えます。登録リンクを知り、必要なGoogleの利用許可を行った人は登録できます。部員ごとの管理者承認や招待制にはしていません。
4. 保存期間と削除
閲覧画面に表示する履歴は直近20件ですが、管理用スプレッドシートの記録は自動削除されません。管理者が削除するまで保存します。アカウントIDと表示名の対応も同様です。名前はメニューの設定から本人が変更できます。名前の変更日時・アカウントID・変更前後の名前・理由を管理記録として保存し、過去の操作履歴の名前はその操作時点のまま残します。
所有者と指定した管理者は、直近2件を残して、それ以前の履歴をリセットできます。リセット前の全履歴を非公開のバックアップシートへ保存するため、リセットは完全な削除ではありません。最新の場所、登録者の名前、管理者権限、名前と権限の変更記録はリセットされません。バックアップにも自動削除の期限は設定していません。履歴リセットを行ったアカウントID・表示名・日時・退避件数・バックアップ名も非公開の監査記録に保存します。
自身の記録の確認・削除は、下記の連絡先へ依頼できます。対象の記録と本人を確認したうえで、該当する台帳・操作履歴・変更記録・バックアップを確認して対応します。Googleアカウントからアプリへの許可を取り消しても、それまでに保存された操作記録は自動では削除されません。
5. ログイン状態と外部サービス
ログイン状態の維持は、利用しているブラウザとGoogleのログインの仕組みに依存します。Googleからのログアウト、ブラウザデータの削除、プライベートブラウズ、別のブラウザの使用、Googleからの再認証要求により、再ログインが必要になることがあります。
運用にはGoogleの本人確認、Google Apps Script、Googleスプレッドシートを使用します。これらのサービスが自らの方針に従って処理する通信情報・ログ等の取り扱いは、Googleのプライバシーポリシーをご確認ください。
6. 情報の保護と目的外利用
登録情報をサーバー間で署名して確認し、閲覧用リンクと登録用リンクを区別します。登録画面は開いたGoogleアカウントと紐づけ、別アカウントへの切替時にはタグの読み直しを求めます。管理画面に生のGoogleアカウントIDを渡さず、所有者の権限変更にはアプリ内の署名済み識別子を使います。これらの対策はリンクの不適切な共有や第三者による端末の使用を完全に防ぐものではありません。
取得したGoogleのユーザーデータは、操作した人の記録と鍵の位置共有のために使用し、広告配信・販売・AIモデルの学習には使用しません。Googleから受け取った情報の利用は、Google API Services User Data Policy（Limited Useの要件を含む）に従います。
7. お問い合わせ
おだすいの鍵 管理者
fukaya8610@gmail.com
本ポリシーを変更する場合は、このページに更新内容を反映します。