運営者について
当サイトは個人が運営しています。屋号や法人ではないため、運営者の氏名・住所は安全管理上の理由から本ページでは公開していません。
個人情報の開示請求など、運営者の氏名・連絡先の確認が必要となる場合は、下記のお問い合わせ窓口よりご連絡ください。法令に基づき、必要な範囲で確認・対応します。
- サービス名：こっそりカフェ（kossoricafe.com）
- 運営形態：個人運営
- お問い合わせ：本ページ末尾のお問い合わせフォーム
取得する情報
当サイトは、サービスの提供にあたり、次の情報を取得することがあります。
- LINEログイン情報：LINEアカウントでログインした際に、LINEから提供される利用者識別子（LINEユーザーID）・表示名・プロフィール画像。メールアドレスは取得しません。あわせて、LINE公式アカウントの友だち追加・ブロックの状態（メッセージを配信してよいか）を取得します。
- 相談・メッセージの内容：LINEミニアプリやLINEのトークを通じて送られた相談の本文、選択されたカテゴリ、当サイトとのやり取りの内容。
- お問い合わせの内容：お問い合わせフォームに入力されたお名前・メールアドレス・お問い合わせ本文。
- お悩み募集の投稿：投稿いただいたお悩みの本文、ニックネーム（任意）、メールアドレス（任意）、表示言語、公開への同意の有無。
- コメント：記事へのコメントとして入力されたお名前・メールアドレス（任意・非公開）・コメント本文。
- メールでのご連絡：当サイト宛にメールを送信された場合の、送信元メールアドレス・件名・本文等。
- アクセス情報：IPアドレス、ブラウザの種類・言語・端末情報、閲覧したページ、リンク元（リファラ）、アクセス日時、Cookie等の識別子。
健康・こころに関する情報（要配慮個人情報）の取り扱い
ご相談やお悩みの投稿には、利用者の心身の健康状態など、とくに配慮を要する情報（個人情報保護法上の「要配慮個人情報」）が含まれることがあります。
利用者がこれらの内容を入力して送信された場合は、相談への対応およびその範囲での利用について、ご同意のうえ提供いただいたものとして取り扱います。公開を前提とする利用（お悩みを記事にすること等）は、別途公開に同意いただいた場合に限ります。
ご相談・お悩みの内容は、運営者および運営者が監督する相談対応スタッフ（傾聴を学ぶ学生を含みます）が、相談に対応する目的の範囲でのみ閲覧します。スタッフには秘密を守る義務を課しています。
個人情報を利用する目的
当サイトは、取得した情報を次の目的の範囲内で利用します。
- 匿名相談・お悩み相談への対応、および返信の通知のため
- お問い合わせ・ご連絡への対応のため
- 投稿いただいたお悩みを、個人が特定されないよう編集したうえで記事として公開するため（公開に同意いただいた場合に限ります）
- 記事コメントの表示・管理（公序良俗に反する投稿の確認を含む）のため
- 不正アクセス・スパム・いたずら投稿の防止、利用状況の把握とサービスの改善のため
- 法令に基づく対応、その他上記に付随する目的のため
Cookie・類似技術の利用
当サイトでは、表示言語の保存やログイン状態の維持、利便性の向上のために、Cookieおよび類似技術（ローカルストレージ等）を使用します。
利用者はブラウザの設定でCookieを無効化できますが、その場合、ログインなど一部の機能が正常に動作しないことがあります。
- 表示言語の保存（locale）
- LINEログイン後のセッション維持（当サイト独自の暗号化セッション）
- 管理者ログインのためのセッション（Clerk が発行。一般の利用者には発行されません）
アクセス解析ツールの利用
当サイトは、サービスの利用状況を把握しサイトを改善するため、次のアクセス解析サービスを利用しています。これらは閲覧されたページや概況（国・参照元・端末の種類等）を集計するもので、特定の個人を識別することを目的とするものではありません。
- Cloudflare Web Analytics（Cloudflare, Inc.）
- Vercel Analytics（Vercel, Inc.）
IPアドレスの取り扱い
当サイトは、不正・スパム投稿の防止やアクセス制限（レート制限）のためにIPアドレスを利用します。お悩み投稿や「ありがとう」などの操作では、IPアドレスをそのまま保存せず、復元できない形に変換（ハッシュ化）した値のみを記録します。
お悩み投稿フォームでは、自動投稿（ボット）対策として Cloudflare Turnstile を利用しており、認証の際に利用者のIPアドレスやブラウザ環境の情報が Cloudflare に送信されます。
業務委託・外部サービスの利用
当サイトは、サービスの運営に必要な範囲で、次の外部サービスに個人データの取り扱いを委託し、または保存しています。各社は、当サイトのために情報を処理します。
- LINEヤフー株式会社（LINEログイン・LINEミニアプリ・メッセージの送受信）
- Cloudflare, Inc.（ボット対策 Turnstile・アクセス解析・画像配信・DNS／米国）
- Vercel, Inc.（Webサイトのホスティング・アクセス解析／米国）
- Neon, Inc.（データベースの保管／米国）
- Upstash, Inc.（アクセス制限のための一時的なデータ処理／米国）
- Discord, Inc.（運営者への通知。お問い合わせ・お悩み・相談の内容が通知として送信されます／米国）
- さくらインターネット株式会社ほかメールサーバー事業者（メールの送受信・保管）
- Clerk, Inc.（管理者の認証。一般の利用者の情報は対象外／米国）
外国にある第三者へのデータの提供
前項の外部サービスのうち、Cloudflare・Vercel・Neon・Upstash・Discord・Clerk は主に米国に拠点またはサーバーを置いています。これらを利用することにより、利用者の個人データが外国にある第三者に提供・保管される場合があります。なお、LINEログイン等は日本の事業者であるLINEヤフー株式会社が提供しています。
米国には、日本の個人情報保護法に相当する包括的な個人情報保護制度はありません。各社は、標準契約条項などの契約上の措置や、技術的・組織的な安全管理措置を講じて個人データを保護しています。各国の制度の概要は個人情報保護委員会の公表資料を、各社の具体的な取り扱いは各社のプライバシーポリシーをご確認ください。
ご相談・お悩みの内容など、健康・こころに関する情報も、上記の越境的な取り扱いの対象となることがあります。当サイトをご利用いただくことで、これらの取り扱いに同意いただいたものとして扱います。
第三者への提供
当サイトは、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません（前述の業務委託および越境移転を除きます）。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
個人データの保管期間
当サイトは、利用目的の達成に必要な期間に限り個人データを保管し、不要となった情報は適切に削除または匿名化します。
ご相談・お悩み・コメント等の投稿内容は、サービスの運営および記事の編集・公開に必要な期間、保管します。削除のご希望がある場合は、お問い合わせ窓口よりご連絡ください（匿名での投稿など、ご本人を確認できない場合の制約は後述のとおりです）。
一例として、メールサーバーから取得したメールの控えは、既定で30日を超えたものを自動的に削除します。
安全管理措置
当サイトは、取得した個人情報の漏えい・滅失・毀損を防止するため、通信の暗号化（HTTPS）、アクセス権限の管理、セッション情報の暗号化など、合理的な安全管理措置を講じます。
未成年の方の利用について
当サイトは、学生を含む若い世代の利用を想定しています。未成年の方が個人情報（メールアドレス等）を提供する場合は、保護者の同意を得たうえでご利用ください。
なお、当サイトは匿名でのご相談・ご利用が可能です。本名や連絡先の入力は必須ではありません。
個人情報の開示・訂正・削除等のご請求
利用者ご本人は、当サイトが保有する自己の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。
ご請求は、本ページ末尾のお問い合わせ窓口よりご連絡ください。ご本人であることを確認させていただいたうえで、法令に従い遅滞なく対応します。
なお、匿名・ニックネームでの投稿については、投稿内容のみではご本人を確認できない場合があり、特定・削除のご依頼にお応えできないことがあります。あらかじめご了承ください。
プライバシーポリシーの変更
当サイトは、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、当ページ上でお知らせします。変更後のポリシーは、本ページに掲載した時点から効力を生じます。
お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の取り扱いに関するご請求は、お問い合わせフォームよりご連絡ください。
個人情報の取り扱いについて当サイトの対応にご納得いただけない場合は、個人情報保護委員会に相談することもできます。