プライバシーポリシー

1. 保存する情報

本サービスは、アカウント登録を求めません。サービス提供のため、次の情報を保存します。

• イベント名、参加者向けメモ、主催者メモ、候補日時、回答締切、受付状態、確定した候補日時
• 参加者名、参加者メモ、各候補日時への回答（現地OK・オンラインならOK・不可）、更新日時
• 参加者URLと主催者URLを成立させるランダムなアクセストークン

お問い合わせや報告をいただいた場合は、その内容と、返信のためにご記載いただいた連絡先を、対応のためにのみ保存します。

メールアドレス、電話番号、住所、決済情報は、本サービスの通常利用では取得しません。

2. 利用目的

保存した情報は、イベントの作成、参加可否の登録・編集、結果集計、受付管理、データの削除、不正利用の防止、お問い合わせ・報告への対応、および障害対応のために利用します。イベントや回答の内容を広告配信のために販売または提供しません。

3. URLを知っている人が見られる情報

本サービスは、ログインの代わりに推測困難なURLを使います。参加者URLを知っている人は、イベント情報、参加者名、参加者メモ、回答および集計結果を閲覧できるほか、回答の登録と、すでにある回答の編集・削除ができます（回答締切後や受付停止中の制限は9をご覧ください）。主催者URLを知っている人は、これらに加えて主催者メモを閲覧し、イベントを編集・削除できます。

URLが転送・公開されると、意図しない人もアクセスできます。主催者URLは第三者に共有せず、参加者URLも必要な相手に限って共有してください。本サービスにはイベントの公開一覧や検索機能はありません。運営者がサポートのためにURLの提示をお願いする場合については、9をご覧ください。

4. 保存期間と削除

イベント情報と回答は、イベントの編集、回答の追加・編集・削除のうち最も新しい活動から90日後に削除対象となり、その後の日次処理で自動削除されます。主催者は主催者URLからイベント全体を削除できます。各回答は、参加者URLの集計画面から誰でも早期に削除できます。

お問い合わせ・報告のメールは、対応のために必要な期間だけ保管し、対応の完了後、合理的な期間内に削除します。対応の過程でご提示いただいたURLは、対応の完了後速やかに破棄します。

自動削除または手動削除された情報は復元できません。

5. 不正利用防止のための情報

イベント作成回数の制限に使用するデータベースには、IPアドレスそのものを保存しません。送信元を正規化し、サーバー側の秘密値と組み合わせて生成したSHA-256ハッシュと作成時刻だけを保存します。このハッシュは24時間経過後に削除対象となり、5分間隔の処理で削除されます。

通信を提供するCloudflareやSupabaseなどの事業者は、各社のサービス提供・安全確保のため、接続情報を各社の規約やプライバシーポリシーに従って処理する場合があります。

6. Cloudflare Turnstile

本サービスは、イベント作成時の自動化された不正アクセスを防ぐため、Cloudflare Turnstileを不可視モードで使用します。Turnstileは、IPアドレス、ブラウザーや通信環境に関する信号、サイトキーとアクセス元などを処理します。詳細はCloudflareのTurnstile Privacy Addendumをご確認ください。

7. 外部サービスとデータの保存場所

本サービスは、データ保存とデータベース処理にSupabase、静的ページの配信とセキュリティ対策にCloudflareを利用します。データベースは日本国内（東京リージョン）に設置しています。SupabaseおよびCloudflareは日本国外に拠点を置く事業者であり、本サービスの提供と安全確保に必要な範囲で、各社のプライバシーポリシーに従って情報を取り扱います。

運営者は、法令に基づく場合を除き、日程調整のために保存された情報を目的外で第三者へ提供しません。

8. アフィリエイトリンク

本サービスは、将来、運営費を補うためにアフィリエイトリンクを掲載する場合があります。その場合は、対象箇所に「PR」「広告」などの表示を付け、広告であることが分かるようにします。新たなトラッキング技術や保存情報を導入する場合は、導入前に本ポリシーを更新します。

9. 開示・訂正・削除等（本人確認の方法）

本サービスはアカウントを持たないため、URLの所持が操作の確認手段になります。回答の登録・編集・削除は、参加者URLの集計画面から行えます。ただし回答締切を過ぎた後、または主催者が受付を停止している間は、回答の登録・編集・削除はできません。イベント全体の編集・削除には主催者URLが必要です。

主催者URLを失った場合は、11の窓口へご連絡ください。なりすましによる不正な削除を防ぐため、対象イベントの特定や、本人確認のためのお願い（例: イベントタイトルへ運営者が指定する文言を追記していただき、その反映を確認する方法）をすることがあります。確認ができない場合、対応をお断りすることがあります。

各URLは、イベントの関係者以外の第三者に送らないでください。ただし、サポートや確認のために、運営者が対象URLの提示をお願いする場合があります。運営者は本サービスの提供主体であり、第三者には当たりません。ご提示いただいたURLは対応の目的にのみ使用し、対応の完了後速やかに破棄します。

10. 不適切な利用の報告

本サービスの禁止事項に反する利用を見つけた場合は、11の窓口へご報告ください。報告は匿名でもかまいません。返信を希望する場合のみ、連絡先をご記載ください。対象イベントの特定のため、参加者URLの提示をお願いしています。報告の内容は、調査と対応のためにのみ利用します。

11. 運営者情報とお問い合わせ

本サービスは、「Sumday運営者」（個人）が運営しています。

お問い合わせ窓口: support@sumday.jp

個人情報の保護に関する法律に基づく運営者の氏名および住所は、ご本人からの求めに応じて遅滞なく回答します。上記の窓口までご連絡ください。

12. 本ポリシーの変更

法令、サービス内容または利用する外部サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス上で分かりやすくお知らせします。