SGHC SGHC Connect

プライバシーポリシー（個人情報保護方針）

最終更新日：2026年3月

SGHC Connect 運営事務局（以下「当事務局」）は、SGHC Connect（以下「本サービス」）の提供にあたり、利用者の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守するとともに、以下のとおりプライバシーポリシーを定め、適切な取り扱いに努めます。

1. 取得する個人情報

本サービスでは、以下の個人情報を取得します。

1.1 利用者が直接提供する情報

情報項目必須/任意用途
ユーザー名必須ログイン認証、サービス内での識別
メールアドレス必須アカウント管理、重要な通知の連絡
パスワード必須ログイン認証（ハッシュ化して保管）
自治体名・所属必須プロフィール表示、関連情報のレコメンド
自己紹介文任意プロフィール表示
アバター画像任意プロフィール表示

1.2 サービス利用に伴い自動的に取得する情報

情報項目用途
アクセスログ（IPアドレス、アクセス日時、リクエストURL）サービスの運用管理、セキュリティ対策
投稿内容（フォーラム投稿、チャットメッセージ）サービスの提供

2. 個人情報の利用目的

当事務局は、取得した個人情報を以下の目的で利用します。

  1. 本サービスの提供・運用・維持管理
  2. ユーザー認証およびアカウント管理
  3. 利用者の所属地域に基づく関連情報のレコメンド
  4. サービスの利用状況の分析・改善
  5. セキュリティ対策（不正アクセスの検知・防止）
  6. 重要な通知（サービスの変更、セキュリティに関する連絡等）
  7. 利用者からのお問い合わせへの対応

上記以外の目的で利用する場合は、あらかじめ利用者の同意を得るものとします。

3. 個人情報の第三者提供

当事務局は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

  1. 利用者本人の同意がある場合
  2. 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
  3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
  4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

4. 個人情報の管理

4.1 安全管理措置

当事務局は、個人情報への不正アクセス、紛失、破壊、改ざんおよび漏洩を防止するため、以下の安全管理措置を講じます。

措置区分内容
技術的措置通信の暗号化（TLS 1.2/1.3）、データベースの暗号化（AES-256）、CSRF/XSS/SQLインジェクション対策、アクセスログの取得・監視
物理的措置AWS 東京リージョンのデータセンター（ISO 27001 認証取得済み施設）で運用
組織的措置アクセス権限の最小化、管理者アカウントの厳格な管理

4.2 データの保管場所

すべてのデータは日本国内（AWS 東京リージョン: ap-northeast-1）のサーバーに保管されます。海外のサーバーにデータが転送・保管されることはありません。

4.3 パスワードの管理

利用者のパスワードは、不可逆なハッシュ関数（PBKDF2）を使用してハッシュ化した上で保管しており、当事務局を含む何人もパスワードの原文を閲覧することはできません。

5. 個人情報の保存期間

情報項目保存期間
アカウント情報（ユーザー名、メールアドレス等）アカウント削除の申し出があるまで
投稿内容（フォーラム、チャット）アカウント削除の申し出後30日間保持の上、削除
アクセスログ6ヶ月間保持の上、自動削除

6. 利用者の権利

利用者は、当事務局に対して以下の請求を行うことができます。

  1. 開示請求：当事務局が保有する自己の個人情報の開示を求めること
  2. 訂正・追加・削除請求：個人情報の内容が事実と異なる場合に訂正等を求めること
  3. 利用停止・消去請求：利用目的の範囲を超えた利用や不正取得があった場合に利用停止等を求めること
  4. アカウント削除請求：アカウントの削除および保有する個人情報の消去を求めること

上記の請求は、本ページ末尾のお問い合わせ先までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。

7. Cookie の利用

本サービスでは、ログイン状態の維持およびセキュリティ対策（CSRF トークン）のために Cookie を使用します。これらは本サービスの機能に不可欠な Cookie であり、広告目的や第三者へのトラッキング情報の提供には使用しません。

Cookie 名用途必須
sessionidログインセッションの維持はい
csrftokenCSRF 攻撃の防止はい

8. 本ポリシーの変更

当事務局は、法令の改正やサービス内容の変更に伴い、本ポリシーを変更することがあります。変更がある場合は、本サービス上での掲示その他適切な方法で利用者に通知します。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせ、開示等の請求は本サービス内のチャット機能または管理者へ直接ご連絡ください。

SGHC Connect 運営事務局

← 前のページに戻る

プライバシーポリシー · 利用規約