PRIVACY POLICY
プライバシーポリシー
アカウント機能を使うときに何を預かり、何に使い、いつ消すのかをまとめています。
最終更新日:2026年8月21日
1. 運営者
本サイト(sasebo-ai-project.com、以下「本サイト」)は、 佐世保工業高等学校の生徒による研究プロジェクト「Sasebo AI Project」が運営しています。 お問い合わせ先は sasebo.ai.project@gmail.com です。
2. 取得する情報
本サイトの閲覧だけであれば、アカウントに関する情報は取得しません。 アカウントを作成した場合にかぎり、次の情報をお預かりします。
- メールアドレス(必須)とお名前(任意。 入力しなくてもかまいません)
- パスワード。ハッシュ化(PBKDF2-SHA256)した値だけを保存し、 入力されたパスワードそのものは保存しません。運営者が読み取ることもできません。
- Googleでログインした場合:Googleアカウントのメールアドレス、 表示名、プロフィール画像のURL、およびGoogleが発行する利用者の識別子。 取得するのはこの範囲(
openid/email/profile)だけで、Gmail・ドライブ・連絡先などには一切アクセスしません。 - ログイン状態を保つためのCookie(
sid)。 対応するトークンはハッシュ化してから保存します。 - IPアドレス。ログインの失敗回数と新規登録の回数を数えるためだけに 一時的に使います。
広告や行動分析のためのCookie・トラッキングツールは使用していません。
3. 利用目的
- アカウントの作成とログインの認証
- メールアドレス確認のためのメール送信
- 不正なログインの試行や、機械的な大量登録を防ぐこと (このためにIPアドレスと失敗回数を一定時間だけ記録します)
上記以外の目的には使いません。広告配信にも利用しません。
4. 第三者への提供
お預かりした情報を第三者に販売・提供することはありません。 ただし、本サイトを動かすために次のサービスを利用しており、 その範囲でデータが各社のサーバー上に保存されます。
- Cloudflare, Inc. — サイトの配信、データベース、 確認メールの送信
- Google LLC — Googleでのログインを選んだ場合の認証
法令に基づく開示請求を受けた場合は、この限りではありません。
5. 保存期間と削除
アカウントの情報は、アカウントが存在する間、保存します。 ログインセッションは30日、メール確認用のリンクは24時間で失効します。 不正利用防止のための記録は、一定時間が過ぎると新しい記録で上書きされます。
アカウントと登録情報の削除をご希望の場合は sasebo.ai.project@gmail.com までご連絡ください。 ご本人の確認ができ次第、速やかに削除します。
6. 安全管理
通信はすべてHTTPSで暗号化しています。パスワードはハッシュ化して保存し、 セッションのトークンもハッシュ化して保存しているため、 仮にデータベースの内容が漏れても、そのままログインに使うことはできません。
とはいえ本サイトは高校生による研究プロジェクトの成果物です。 大切なパスワードを他のサービスと使い回さないようお願いします。
7. 未成年の方の利用について
本サイトは教育関係者や在校生を主な想定利用者としています。 中学生以下の方は、保護者の同意を得たうえでご利用ください。
8. 改定
本ポリシーの内容を変更する場合は、このページを更新し、 最終更新日を書き換えてお知らせします。