個人情報保護方針・データ管理およびセキュリティ規定
DataSearchHub（以下「当サービス」）は、小学校お受験および幼児教育・進学塾に関わる大切なご家族・お子様の情報を安心・安全に取り扱うため、個人情報の保護、厳格なデータ管理、ならびに高度なセキュリティ対策の維持に努めております。
規定 目次
基本方針および法令遵守
当サービスは、ユーザー（会員および閲覧者）の皆様のプライバシーを尊重し、個人情報（個人情報の保護に関する法律に定める「個人情報」をいいます）の適正な収集・利用・管理を社会的責務と認識し、関係法令およびガイドラインを遵守します。
小学校受験・幼稚園受験というご家庭のプライベートな教育計画に携わるサービスとして、ユーザーの信頼に応えうる透明性の高いデータガバナンスとセキュリティ運用を実施いたします。
取得する情報および取得方法
当サービスは、サービスの円滑な提供のために以下の情報を取得します：
アカウント登録情報
会員登録時にご入力いただくユーザー名、メールアドレス、暗号化パスワード。
サービス利用設定情報
お気に入り登録した学校・幼児教室、キーワードアラート設定、マイ個人予定カレンダーデータ。
AIチャットおよび送信メディア
お受験AI相談に入力されたご相談テキスト、および日程抽出のために添付・撮影されたプリントや予定表の画像。
アクセスログおよびCookie
IPアドレス、閲覧日時、ブラウザ・OS環境、ログインセッション維持のためのCookie情報。
個人情報の利用目的
取得した情報は、以下の目的のためにのみ利用いたします：
- お気に入り登録された学校・塾の最新スケジュール（入試説明会・見学会・模試日程等）が自動収集された際のメール通知配信のため
- 月間イベントカレンダーにおける個別予定の一元表示およびGoogleカレンダー／iCal形式（.ics）連携のため
- お受験AIコンシェルジュにおける個別のご相談回答、および添付プリント写真からの日程・行事OCR自動抽出のため
- アカウント認証、不正ログイン防止、およびユーザーサポート対応のため
- システムの安定稼働、障害復旧、および機能改善のための統計的ログ分析のため
セキュリティ体制および安全管理措置
当サービスは、取り扱うデータの漏えい、滅失、改ざん、または不正アクセスを防止するため、以下の技術的および組織的セキュリティ対策を実施しています：
全通信の常時暗号化（SSL/TLS）
Webブラウザとサーバー間のすべての通信は、最新の暗号化プロトコル（HTTPS）により保護され、第三者による盗聴や通信傍受を防止しています。
パスワードの不可逆ソルトハッシュ化
ユーザーのパスワードは、業界標準の暗号学的ハッシュアルゴリズム（SHA-256）とシステム固有のソルトを適用して不可逆変換した上で保存されます。管理者を含むいかなる者も平文パスワードを閲覧・復元することはできません。
データベース保護とインジェクション防御
ORM（SQLAlchemy）およびパラメータ化クエリを全面採用し、SQLインジェクション脆弱性を徹底排除しています。また、データベースへの直接接続は厳格にアクセス制御されています。
5分周期の常時死活監視・自動自己修復機構（KeepAlive）
サーバー内部に常駐する自動監視Cronが5分おきにHTTP応答状態を診断し、予期せぬ負荷や障害によりプロセスが停止した場合には自動的に再起動を行い、サービス停止時間を最小化しています。
AI（Google Gemini）および画像・プリントデータの取り扱いと自動プライバシー保護
当サービスのAIコンシェルジュ機能およびプリントOCR解析機能では、Google社の最新生成AIモデル（Gemini 1.5 Flash等）を利用しています。 お受験のプリントや月間行事表には、お子様のお名前やご家庭の情報が日常的に記載されている実情を踏まえ、ユーザー様に手動での黒塗りやマスキングのお手間をおかけすることなく、安心してそのまま撮影・アップロードいただける「サービス側での多層プライバシー保護機構」を標準実装しています：
画像メタデータ（Exif位置情報等）の自動完全除去
スマートフォン等で撮影された画像に含まれるGPS位置情報・撮影日時・端末情報（Exifメタデータ）は、AI処理に渡す直前にサーバー側で完全に自動ストリップ（除去・消去）されます。
AIプロンプトレベルでの個人情報自動遮断・匿名化
プリント内に印字・手書きされたお子様・保護者様の氏名、電話番号、個別管理番号等は、日程抽出の目的外としてAI解析結果およびカレンダー登録データから完全に遮断・除外（匿名化）されます。
画像データの非永続化（インメモリ解析と即時破棄）
アップロードされたプリント画像はサーバーのディスク上に恒久保存されることは一切ありません。解析用メモリ上でのみ一時処理され、日程抽出が完了した瞬間に直ちに安全に破棄・消去されます。
AIモデル学習への完全不使用（Google API規約遵守）
送信された画像および相談テキストは、Google社の生成AIモデルの学習（トレーニングデータ）に利用されることは一切ありません。また、第三者への開示・販売・広告利用も行われません。
そのままパシャリと撮影して送信いただけます： 配布されたプリントやお便りをお手元のスマートフォンでそのまま撮影して送信していただければ、システムが自動で安全処理を施し、必要なスケジュールのみを抽出してあなたのマイカレンダーへ同期いたします。
個人データの第三者提供の制限
当サービスは、あらかじめユーザー本人の同意を得ることなく、個人情報を第三者に提供いたしません。ただし、以下の場合を除きます：
- 法令に基づく場合（裁判所、警察等の公的機関からの正式な開示要請があった場合）
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
退会時の個人データ完全消去（プライバシー保護規定）
当サービスは、ユーザーがご自身の意志によりいつでもアカウントを退会し、個人データを消去できる権利を完全に保証いたします：
即時退会とプライベートデータの完全消去
ユーザーがマイページ（/dashboard）のアカウント管理より「アカウントを退会する」を実行した際：
- ユーザーが登録した「全お気に入り学校リスト」は即時完全にデータベースから物理抹消されます。
- 設定されていた「キーワードアラート」および「マイカレンダーの個人予定データ」も直ちに完全抹消されます。
- 新着日程の自動通知メール配信は直ちに完全停止され、以後メールが送信されることはありません。
- 退会完了後はセッションが完全に破棄され、該当アカウントでの再ログインは遮断されます。
免責事項およびお問い合わせ窓口
【Web収集データの正確性に関する免責】
当サービスで表示される学校・幼児教室の入試説明会や出願日程データは、各団体の公式Webサイトから自動巡回・収集された公開情報に基づいています。当サービスではAIによる検証やヘルスチェックを通じて正確性の向上に努めておりますが、日程の急な変更や定員満了等が生じる場合がございます。出願や参加に際しては、各イベント詳細画面に記載されている「学校公式ホームページURL」にて最新情報を必ず直接ご確認くださいますようお願い申し上げます。
【ポリシーの改定手続き】
当サービスは、法令の改正、社会情勢の変化、または新機能の提供に伴い、本規定を改定することがあります。改定を行った場合は、本ページにて改定日を更新し告知いたします。