プライバシーポリシー

取り扱う情報

認証に必要なメールアドレス、施設・団体コード、管理者情報、施設・グループ・イベント・写真に関する情報、認証・操作・セキュリティログ等を取り扱います。

管理者がストレージを接続する場合、接続に必要な認証情報等を暗号化して保持し、ストレージ内部の認証情報や参照情報を保護者へ公開しません。

利用目的

メールアドレス確認、アクセス制御、写真の表示・保存、施設・イベント等の管理、ストレージ連携、通知、障害対応、不正利用防止、セキュリティおよび運用監査のために利用します。

Google Driveのデータ

管理者がGoogle Driveを接続した場合、管理者が設定した範囲のフォルダ・ファイルを読み取り、写真の取込・更新確認・表示用画像生成のために利用します。

Googleユーザーデータを広告目的で利用したり、販売したりしません。サービス提供、セキュリティ、法令上必要な場合を除き、目的外の第三者提供を行いません。

Microsoft OneDriveのデータ

管理者がMicrosoft OneDriveを接続した場合も、設定された範囲の写真取込・更新確認・表示用画像生成など、2109 Photosの機能提供に必要な範囲で利用します。

保存・削除

情報はサービス運用、契約、設定、セキュリティおよび法令上必要な期間保持し、不要となった情報は運用方針に従って削除します。年度更新では対象年度の利用資格等を整理しますが、写真原本を年度更新だけを理由に削除しません。

2109 Photos提供ストレージには利用期間・非利用期間に関する運用ルールがあります。削除を伴う場合は、適用される通知・猶予・安全確認を経て処理します。

セキュリティ

権限分離、学校・施設単位のアクセス範囲、CSRF対策、OTP・セッション制御、認証情報の暗号化、監査ログ等を用いて情報を保護します。

お問い合わせ

個人情報の取扱いや利用データに関するお問い合わせは、ご契約時に案内された運営窓口、またはご利用の学校・団体を通じてご連絡ください。