プライバシーポリシー

ふっかのーと運営（以下「運営」）は、非公式Wiki「ふっかのーと」（以下「本サービス」）における利用者の情報の取扱いを、次のとおり定めます。本サービスは関西福祉科学大学の公式サービスではありません。

1. 基本方針

運営は、本サービスの提供に必要な範囲でのみ個人情報を取得し、利用目的の範囲内で利用します。取得した情報を、広告や販売の目的で第三者に提供することはありません。

2. 取得する情報

情報	内容	公開範囲
メールアドレス	@tamateyama.ac.jp のアドレス。ログインと連絡に使用します。	公開しません
表示名	利用者が設定する名前。	記事の貢献者として表示されます
権限	一般・編集者・管理者の別。	公開しません
投稿内容	記事、下書き、編集履歴、画像、編集者応募の内容。	審査後に公開されます
貢献の記録	作成・編集した記事、公開結果、ポイント。	記事ページに貢献者として表示されます
評価・リクエスト	「役に立った」の投票、記事リクエストとその投票。	集計値のみ公開されます
通報・削除申請	通報の内容、申請者との連絡記録。	公開しません
アクセスに関する情報	IPアドレス、アクセス日時、リクエスト内容、利用環境（User-Agent）。	公開しません
セッション情報	ログイン状態を保つための識別子。	公開しません
お問い合わせ内容	メールで送られた本文と連絡先。	公開しません

クレジットカード情報や決済情報は取得しません。本サービスは広告を配信せず、アクセス解析ツールも使用していません。

3. 利用目的

1. 大学関係者であることの確認（メールアドレスのドメイン判定）とログイン
2. 記事の作成、審査、公開、編集履歴の管理
3. 貢献の記録とポイントの計算
4. 通報、削除申請、お問い合わせへの対応
5. 不正アクセス、スパム、過度な負荷の防止（レート制限）
6. 障害の調査とセキュリティの確保
7. 本規約違反の調査と対応
8. 本サービスの改善のための、個人を識別しない形での統計的な集計

4. 第三者提供・外部サービスへの送信

運営は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、次の外部サービスを利用し、情報を送信します。

送信先	送信する情報	目的	所在国
OpenAI（API）	記事本文、添付画像、シラバスPDFから抽出したテキスト	投稿内容のAI審査、シラバスの構造化	米国
エックスサーバー	公開された記事、画像、閲覧セッション、アクセスログ	Webサイトの配信、メール送信（SMTP）	日本
Cloudflare	編集用サイトへの通信内容（DNS・プロキシ）	DNS と通信の経由	米国その他
Google Drive	暗号化したバックアップ	データの退避	米国その他

4.1 外国にある第三者への提供（OpenAI）

AI審査では、投稿された記事本文と画像をOpenAIのAPIに送信します。これは、外国にある第三者への個人情報の提供に該当する可能性があります。投稿内容に個人情報を含めないでください。個人情報を含む投稿は、投稿ガイドラインで禁止しています。

AI審査への送信に同意いただけない場合、記事の投稿・編集はできません。閲覧のみの利用では、記事本文をOpenAIへ送信することはありません。

OpenAIにおけるデータの取扱いは、OpenAIが定めるAPIの利用条件とプライバシーポリシーに従います。

5. 情報の保管場所

• アカウント情報、投稿内容、審査記録は、運営が管理するVPS（日本国内）のデータベースに保存します。
• 公開された記事と画像は、エックスサーバー（日本国内）に複製し、ログインした利用者に配信します。
• バックアップは暗号化したうえで、運営が管理するPCとGoogle Driveに保存します。
• 下書き、未承認の版、メールアドレスは、公開用の配信基盤には複製しません。

6. 保存期間

• アカウント情報：退会まで。退会後は、メールアドレスを削除または匿名化します。
• 投稿内容と編集履歴：原則として継続して保存します（利用規約4.4 退会後の掲載）。
• アクセスログとIPアドレス：セキュリティの確保と障害調査に必要な期間（目安：90日）。
• 通報・削除申請の対応記録：対応の完了後、再発防止と説明のために必要な期間。
• AI審査の記録：監査と再現性の確認のため、公開した版が有効な期間。
• バックアップ：取得から一定の世代数（目安：30世代）。

7. 開示・訂正・削除などの請求

利用者は、運営が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止を請求できます。下記の窓口にメールで連絡してください。本人確認のため、登録したメールアドレスから送信してください。

請求には、次の情報を含めてください。

1. 登録したメールアドレス
2. 請求の内容（開示・訂正・削除など）
3. 対象となる情報（記事のURL、表示名など）

法令に基づき対応します。記事本文は他の利用者との共同編集物であるため、削除できない場合があります。個人情報や権利侵害が含まれる場合は、この限りではありません。

8. Cookie などの取扱い

• 本サービスは、ログイン状態を保つためのセッションCookieのみを使用します。
• 広告配信、アクセス解析、行動追跡を目的としたCookieやスクリプトは使用していません。
• Cookieを無効にすると、ログインが必要な機能を利用できません。
• セッションCookieには、Secure、HttpOnly、SameSite の属性を設定し、HTTPSでのみ送信します。

9. 安全管理措置

• 通信はすべてHTTPSで暗号化します。
• パスワードを使用せず、大学メールアドレスへのワンタイムコードで認証します。
• 閲覧できる情報は、ログインした利用者に限ります。公開データは認証を経由して配信します。
• アクセス権限を最小限にし、管理操作は監査ログに記録します。
• レート制限、入力検証、CSRF対策などの基本的な防御を実装します。
• バックアップは暗号化して保存し、復号鍵は運営の管理下に置きます。

これらの措置を講じても、すべての不正アクセスや漏えいを防げるものではありません。漏えい等が発生した場合は、法令に従い、必要な連絡と公表を行います。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、次の窓口へお願いします。

窓口

ふっかのーと運営

メール

contact@yoima.com

その他のお問い合わせはお問い合わせをご覧ください。

11. 本ポリシーの改定

制定日

2026年11月12日

最終改定日

2026年11月12日

運営は、必要に応じて本ポリシーを改定します。重要な変更は本サービス上で告知します。