東北大MUSICA運営用ツール

プライバシーポリシー

南野（以下「運営者」）は、東北大MUSICA運営用ツール（以下「本サービス」）で取り扱う情報について、次の方針を定めます。

1. 取り扱う情報と利用目的

2. Googleのデータへのアクセス

スプレッドシートを取り込む際は、利用者の許可を得てGoogle Sheetsの読み取り権限（spreadsheets.readonly）を利用します。この権限は、そのGoogleアカウントが閲覧できるスプレッドシートを読み取れる権限です。本サービスの取り込み処理は、利用者が登録したシートを、更新操作時に読み取ります。Google側のシートの編集・削除は行いません。

フォーム回答では、期・氏名・タイムスタンプを照合と最新回答の判定に利用し、参加チェック・参加区分・司会希望を保存します。フォーム回答のメールアドレス・タイムスタンプ・備考・回答原本は本サービスの公演データには保存しません。共通名簿の取り込みでは、期・姓・名・常任係・音研・機材の情報を保存します。

Google APIから取得した情報は、利用者が指定した名簿・参加情報の取り込みと運営機能に必要な範囲でのみ利用します。広告配信、販売、信用判断、汎用AIモデルの学習には利用しません。運営者は、Google API Services User Data Policy（Limited Useの要件を含む）を遵守します。

Google API Services User Data Policy

3. 保存先と保存期間

公開版の名簿・公演情報はSupabaseに保存します。ログインに必要な情報や画面の復元情報はブラウザ内にも保存されます。クラウドの名簿本体はブラウザのlocalStorageには保存しません。オフライン版では入力データを利用端末のブラウザ内に保存します。利用者が出力したJSONやPDFは利用者が管理するファイルとして保存されます。

登録情報は運営に必要な間保持し、公演の削除や運営者による削除対応で本サービスの保存対象から除きます。ログアウトやGoogle接続の解除だけでは、保存済みの名簿・公演データは削除されません。外部サービス側のログ・バックアップは各サービスの保持設定・方針に従い、直ちに消去されない場合があります。

4. 情報の共有と外部サービス

公演情報は、その公演のオーナーと共有権限を付与された編集者・閲覧者が確認できます。共通名簿は名簿管理者が管理し、新規公演などに必要な部員情報をコピーします。利用を許可されたGoogleアカウントのメールアドレスとサイト管理者の表示は、サイト内の「メンバー」で全利用者が確認できます。

Google（認証・シートの読み取り）、Supabase（認証・データ保存）、Cloudflare Pages（サイト配信）を利用します。これらの提供者はサービスの提供・保守のために必要な情報を取り扱い、アクセス時のIPアドレス等をログとして処理する場合があります。保存・処理が日本国外で行われる場合があります。

運営者は、利用者の指定する共有、サービス提供に必要な外部サービスへの処理、法令に基づく場合等を除き、取り扱う個人情報を第三者へ提供しません。

5. 安全管理と利用者の管理

Google認証、サイトの利用許可、名簿・公演のアクセス権限を用いて閲覧・編集を制限します。利用者は共有相手を確認し、Googleアカウントと出力ファイルを適切に管理してください。出力したJSONやPDFは本サービスのアクセス制御では保護されません。

6. 訂正・削除とGoogle接続の解除

編集権限がある利用者は、画面から登録情報を訂正できます。公演のオーナーはコンサートを削除できます。個人情報の開示・訂正・削除や利用停止を希望する場合は、下記の問い合わせ先へご連絡ください。対象と本人確認を行い、法令と共有データへの影響を確認して対応します。運営者から連絡するまで、機微な情報をメールで送らないでください。

Googleとの接続許可は、Googleアカウントのサードパーティ接続設定で解除できます。解除後の新しいシート読取りには再許可が必要です。解除しても取り込み済みデータ、元のGoogleシート、各利用者が保存したファイルは削除されません。

7. 方針の変更と問い合わせ先

機能や取り扱いの変更に合わせて本方針を更新し、変更後の内容と改定日を本ページに掲載します。重要な変更はサイト上で案内します。

運営者：南野
問い合わせ先：minamino.hisakazu.sa@gmail.com

制定・最終更新日：2026年10月14日