プライバシーポリシー
要点
- Reflection_Journal は、利用者を追跡するための情報を集めていません。
- 入力されたデータは、原則として利用者ご自身の端末またはご自身の Google アカウント内に保存されます。
- 制作者が、利用者のデータを閲覧したり、第三者に販売・提供したりすることはありません。
1. 事業者の名称と連絡先
- 名称：GIGAyama（個人／小学校教員）
- 連絡先：basstar.1102@gmail.com
- サイト：https://giga-school.com/
2. 取得する情報と利用目的
| 情報の種類 | 取得する場面 | 利用目的 | 保存場所 |
|---|---|---|---|
| 利用者が入力したデータ | アプリの利用中 | アプリの機能を提供するため | 先生がコピーしたスプレッドシート（先生ご自身の Google ドライブの中）。書きかけの下書きと既読の印だけは、利用者の端末のブラウザ内 |
| Google アカウント情報 （メールアドレス・氏名・プロフィール画像） |
Google ログインを行った場合のみ | ログインしている本人を画面に表示し、ご自身のファイルへ読み書きするため | ブラウザ内のみ（制作者のサーバーには送信されません） |
| アクセスログ | ページの表示時 | 配信基盤（GitHub Pages）の運用およびセキュリティ確保のため | GitHub 社のサーバー（制作者は個別のログを参照できません） |
3. 配信のしくみと保存先について
このページ（reflection-journal.giga-school.com）は導入の案内だけを載せた静的ページで、GitHub Pages から配信されています。
アプリ本体は、先生ご自身が配布用スプレッドシートをコピーし、Google Apps Script のウェブアプリとして公開したものです。実行も保存も、その先生の Google アカウントの中で完結します。
制作者が独自に運用するデータベースやアプリケーションサーバーはありません。そのため、利用者が入力したデータが制作者の手元に集まることはありません。
4. Google API を利用する場合の取り扱い
Reflection_Journal が Google アカウントへのログインを求める場合、その目的はアプリの機能を提供することに限られます。
- アクセスを求める範囲（スコープ）は、機能の実現に必要な最小限にとどめます。
- 取得した情報は、利用者の画面表示と、利用者ご自身のファイルへの読み書きのためだけに使用します。
- 広告目的での利用、第三者への販売・提供、および人間による内容の閲覧は行いません。
- アクセス権はいつでも Google アカウントの「サードパーティによるアクセス」 から取り消すことができます。
Google ユーザーデータの取り扱いは、 Google API サービスのユーザーデータに関するポリシー （限定的使用の要件を含む）に準拠します。
5. 生成AI（Google Gemini API）への送信について
本アプリの一部の機能は、Google が提供する生成AI「Gemini API」を利用します。この機能を使ったときだけ、以下の内容が Google のサーバーへ送信されます。
| 送信するもの | ふりかえりのテーマと本文 |
|---|---|
| 送信しないもの | 児童の氏名、メールアドレス、添付した画像 |
| 送信先 | Google LLC（アメリカ合衆国）／ generativelanguage.googleapis.com |
| API キーの置き場所 | 先生が用意した API キーを、先生がコピーしたスプレッドシートの「設定」シートに保持します。児童向けの通信では一切返しません。制作者はキーを受け取りません。 送信の前に、学校の承認を得ている旨のチェックを求めます。 |
API キーは、課金を有効にした（有料ティアの）ものをお使いください。無料ティアのキーでは、送信した内容が Google のモデル改善（機械学習）に使われる場合があります。有料ティアでは、送信した内容がモデルの学習に使われることはありません。くわしくは Gemini API の追加利用規約 をご確認ください。
生成AIの機能を使わなければ、これらの送信は発生しません。
6. Cookie・ローカルストレージ
Reflection_Journal は、書きかけの下書きと「どのおへんじを読んだか」の印だけを、ブラウザのローカルストレージに保存します。キーには氏名やメールアドレスではなく、そこから作った匿名の識別子を使います。 これらは利用者の端末内にのみ保存され、ブラウザの設定から削除できます。 広告や行動追跡を目的とした Cookie は使用していません。
7. 第三者提供・外国への送信について
法令に基づく場合を除き、制作者が利用者の情報を第三者に販売・提供することはありません。
ただし、生成AIの機能を利用した場合、前掲のとおりアメリカ合衆国にある Google LLC へデータが送信されます。これは個人情報保護法にいう「外国にある第三者への提供」に当たる場合があります。学校でお使いになる場合は、設置者（教育委員会等）の定めに従い、必要な手続を取ったうえでご利用ください。
8. データの保存期間
本アプリは、利用者が自分で削除するまでデータを保持します。制作者が保存期間を一方的に定めることはありません。
- 端末のブラウザ内（ローカルストレージ等）に保存されたデータは、利用者が削除するまで残ります。
- スプレッドシートに保存されたデータは、そのファイルの所有者（先生・学校）が管理します。ファイルごと削除すれば、その学級の記録は残りません。学年の終わりなど区切りのタイミングで、不要になったデータを削除する運用をおすすめします。
- 生成AIへ送信した内容は、応答を受け取った時点で本アプリの中には残りません。Google 側での取り扱いは Google の定めによります。
9. データの削除
- ブラウザ内に保存されたデータは、ブラウザの「閲覧データの削除」またはアプリ内の該当機能から削除できます。
- スプレッドシートに保存されたデータは、そのファイルの所有者である先生が Google ドライブ上で削除できます。
- アプリへのアクセス権の取り消しは、前掲の Google アカウント設定から行えます。
10. 児童・生徒の利用について
学校での利用を想定しています。児童生徒が利用する場合は、教職員の指導のもとでご利用ください。
本アプリは個人が開発したものであり、学校・教育委員会の公式なサービスではありません。導入にあたっては、設置者（教育委員会等）が定める情報セキュリティポリシーや個人情報の取扱基準を必ずご確認ください。
16歳未満の方の個人情報については、保護者（法定代理人）の方にご確認いただいたうえでご利用ください。氏名など個人が特定される情報は、必要以上に入力しない運用を推奨します。
11. 本ポリシーの変更
内容を変更する場合は、本ページの「最終更新」日を改めて掲示します。
12. お問い合わせ
本ポリシーに関するお問い合わせは basstar.1102@gmail.com までご連絡ください。