会員情報の取り扱い
規約バージョン:2026-10-20-v2。保護者の登録と管理を前提とします。
| 項目 | 必須性 | 目的 | 保存方法 | 保存期間・削除 |
|---|---|---|---|---|
| 保護者メール | 必須 | 確認メール・ログイン・重要な連絡 | 暗号化。照合用HMACを別に保持 | 会員期間中。退会時に稼働DBから削除 |
| お子さまの呼び名 | 必須・ニックネーム可 | 兄弟の区別と呼びかけ | プロフィール内で暗号化 | プロフィールの利用期間中。子ども単位の削除・退会時に削除 |
| 年齢・月齢 | 必須 | 年齢に合う体験の案内 | 登録・更新日と暗号化。生年月日は取得しない | プロフィールの利用期間中。自動で繰り上げない |
| 作品 | 任意・保護者の保存操作時だけ | 続きを編集し、別端末で開く | 子どもごとに直近1作品を暗号化 | 作品削除・プロフィール削除・退会時に削除 |
| 必須規約への同意記録 | 必須 | どの条件で登録したかを確認 | 規約バージョン・同意時刻 | 会員期間中。退会時に削除 |
| お知らせ設定 | 任意・初期値は無効 | 新しい遊び等の配信可否 | 真偽値 | 会員期間中。いつでも解除可 |
| 確認コード | ログイン時のみ | メールを受信できることの確認 | HMACのみ。平文は保持しない | 10分で失効。日次清掃と確認メール処理で期限切れを削除(最大約24時間10分) |
| セッション | ログインに必要 | ログイン状態の維持 | CookieはHttpOnly。DBはトークンのハッシュ | 最長30日。ログアウト・全端末解除・退会で失効 |
| 送信・認証制限 | 不正防止に必要 | 大量送信・当て推量の抑制 | IP・メールはHMAC。平文IPはアプリDBに保存しない | 有効期限は最大25時間。期限切れを日次清掃で削除(最大約49時間) |
| 任意の利用計測 | 任意・初期値は無効 | 体験から登録・初回完了までの離脱把握 | 日替わりの乱数をHMAC化。会員・子ども・作品とは結合しない | 識別用記録は7日で期限切れ、日次清掃で削除(最大約8日)。集計は90日で対象外とし日次清掃。解除時に現在の識別用記録の削除を要求 |
| 再削除用記録 | 削除後の復元事故を防ぐため | バックアップ復元で削除済み情報を戻さない | 対象の内部ID・種類・時刻。メールや呼び名は含めない | 35日で期限切れ、日次清掃で削除(最大約36日)。復元前に別保管の最新記録を照合する運用が必要 |
| 端末内作品 | 任意・保護者が選択 | このブラウザーで続きから遊ぶ | ブラウザーのローカル保存。共有端末の他の方も開ける | ブラウザーの保存データを削除するまで。退会だけでは消えない |
| 配信事業者・基盤ログ・バックアップ | 委託先の処理による | メール配信・障害対応・基盤運用 | 提供者の管理範囲。アプリDBとは別 | 実際の契約・設定を本番接続前に確認。全記録の即時削除は約束しない |
| AI側 | 現在は実接続なし | 将来の候補選択 | 実AIへの呼び出しは停止中。作品・名前・連絡先を送る設計にしない | 実プロジェクト・モデルの保持条件は未確認。store:falseだけでゼロ保持と扱わない |
| 記事から利用への任意計測 | 任意。初期状態は無効 | 記事の閲覧・本文末到達・体験・登録・初回完了の同日内のつながりを集計 | 当日用の乱数を日別HMACへ変換。記事IDと登録済みキャンペーン分類のみ。名前・メール・作品・生のURL・検索語は送らない | 識別用記録は7日で期限切れ、集計は90日。その後の日次清掃で削除。撤回で識別用記録を削除し集計値は残す。実装・模擬検証段階で本番収集は未開始。 |
| 任意の継続利用計測 | 任意・初期無効。記事の匿名計測と別同意 | 保護者アカウント単位の初回完了・再利用・登録時期と自己申告経路の分析 | 内部ID、登録時期、同意日時、経路、完了日。子どもの情報・作品や記事識別子は分析に結合しない | 最大400日で期限切れ、日次清掃。撤回と退会時は稼働DBの対象記録を削除。バックアップ復元後の撤回反映は未検証 |
更新日:2026年10月20日。会員サービスは保護者が登録・管理します。
取得する情報と利用目的
保護者のメールアドレスは本人確認、ログイン、サービス上の重要な連絡に使います。お子さまのお名前(ニックネーム可)、年齢・月齢と登録・更新日は、本人への呼びかけ、年齢に合う遊びや教材の案内に使います。生年月日、保護者の氏名、住所、顔写真は求めません。
新しい遊び等の配信は、任意のお知らせ設定を有効にした方に行います。設定はいつでも変更できます。登録に必要な確認メールとは分けて扱います。
保存と保護
メールアドレスとお子さまの情報はサーバー側で暗号化して保存します。運営上必要な範囲で担当者がアクセスする場合があります。パスワードは収集しません。ログインに必要なCookieの有効期間は最長30日です。
Cloudflareの配信・保存基盤と、Resendの確認メール配信を使う設計です。メール配信先には保護者のメールアドレスだけを送り、お子さまの名前・年齢は送りません。委託先での保存・処理、ログ、バックアップも含めて運営者が管理します。
作品の保存
アトリエの作品はお子さまごとに直近の1作品を、保護者が保存を選んだときに暗号化して保存します。同じ保護者アカウントの別端末から開けます。会員の作品をAIへ送信しません。お子さまの登録情報を削除または退会すると、作品も通常稼働中のデータベースから削除します。端末内の保存は別で、同じブラウザーを使う方も開けるため、共有端末では保存を避けるかブラウザーの保存データを削除してください。
保存期間・削除
会員情報は利用期間中保存します。マイページでお子さまの情報を削除でき、退会すると通常稼働中の会員データベースから登録情報とログイン情報を削除します。確認コードは10分、送信回数の制限記録は約25時間で有効期限が切れ、日次清掃と確認メール処理時に削除します。メール配信事業者のログ、基盤のバックアップはそれぞれの保存期間に従って順次消去されるため、すべての記録が即時に消えるわけではありません。
第三者への提供・事業の承継
個人を識別できる会員一覧の販売を目的に取得しません。業務委託、法令に基づく場合などを除き、本人の同意なく第三者へ提供しません。合併や事業譲渡で運営主体が変わる場合は、当初の利用目的と保護の条件を引き継ぎ、変更内容を案内します。利用目的を超える取り扱いが必要な場合は、必要な同意や手続きを行います。
閲覧・取得・訂正・削除・同意の撤回
マイページで登録内容を確認・変更し、JSONファイルで取得できます。会員の保存作品だけの削除、お子さま単位の削除、退会を選べます。お知らせの同意は設定で、任意の利用計測はチェックを外して撤回できます。必須の利用目的への同意を撤回する場合は退会を選んでください。削除後は対象の内部ID等を35日間保持し、復元後の再削除に使います。
お問い合わせ
開示、訂正、利用停止等のご相談は、合同会社リバイバルフローの窓口へご連絡ください。お子さまの顔写真や本人確認書類をチャットへ送らないでください。
継続利用の任意計測
記事の匿名計測とは別に、保護者アカウント単位の継続計測を選べます。登録時期、同意時期、自己申告の経路、完了が通知された日を最大400日間保存し、期限後の日次清掃で削除します。呼び名・年齢・作品とは結合しません。マイページで解除すると対象の記録を削除します。退会時も連動して削除します。利用効果や実際の世帯数を証明するデータではありません。