toita プライバシーポリシー
制定日: 2026年10月6日改定日: 2026年10月17日
toita 運営（以下「運営者」）は、「toita」（https://toita.social。以下「本サービス」）の利用者の個人情報を、次のとおり扱います。本サービスの利用者には、高校生など18歳未満の方も多いため、集める情報をできるだけ少なくしています。
1. 運営者
- 名称: toita 運営
- 運営者の氏名・住所: 請求があれば遅滞なくお知らせします
- 問い合わせの窓口: support@toita.social
2. 集めない情報
本サービスは、次の情報を集めません: 本名、生年月日、住所、電話番号、学校名、顔写真、パスワード。
ログインの仕組み（WorkOS）から本名やプロフィールの画像が届くことがありますが、本サービスは保存しません。Google などの連携先のアカウントでログインしたときは、連携先から WorkOS を通して名・姓・プロフィールの画像の URL・メールアドレスが届きます。本サービスが保存するのは、このうちメールアドレスだけです（3章）。アバターには、本サービスが用意した画像を表示します。
3. 集める情報と、使う目的
| 情報 | 集める場面 | 使う目的 |
|---|---|---|
| WorkOS のユーザー ID | ログインのとき（WorkOS から受け取る） | 本人の確認、ログインの状態を保つ |
| メールアドレスと、その確認が済んでいるか | ログインのとき（WorkOS から受け取る） | 本人の確認、アカウントの安全・権利の件での本人への連絡、なりすましや荒らしの防止。公開しません |
| ユーザー名 | 登録のとき（自動で付ける仮の名前。後で変えられるようにします） | 投稿の作者として表示する。ログインには使いません |
| アバター（本サービスが用意した画像のうち、どれを付けたか） | 登録のとき（自動で選びます） | ユーザー名と一緒に表示する |
| 投稿（解法の本文・答えた小問・編集の前の版）、いいね、通報 | 利用者が操作したとき | 本サービスの提供、不正の防止（編集の後の内容のすり替えの確認を含みます）、通報・削除の依頼・法令に基づく請求への対応。編集の前の版といいねした人は公開しません |
| 解法の下書き（投稿する前の書きかけの本文、どの問題への下書きか、保存した日時） | 利用者が解法を書く画面で「下書きを保存」したとき | 本人が後で続きを書けるようにする。下書きは本人だけが開けます。公開せず、ほかの利用者には見せません。投稿ではないため、提携する事業者にも渡しません（4章） |
| 規約・ポリシー（外国にある第三者（米国の WorkOS）への提供を含みます）への同意の有無・版・日時、18歳未満の方の保護者の同意の確認 | 初めてのログインの後、規約・ポリシーが変わったとき | 同意を得たことの記録 |
| ログインの状態（Cookie・セッション。WorkOS のトークンを含み、暗号化して保存します） | ログインの間 | ログインの状態を保つ、不正な操作（CSRF）の防止 |
| 削除依頼の窓口（メールまたはフォーム）に書かれた名前・所属・連絡先・依頼の内容 | 権利者などが依頼したとき | 依頼への対応と、その記録 |
| IP アドレス | アクセスのとき | 回数の上限の判定。IP アドレスから作った値（元の IP アドレスには戻せない形）を、回数を数えるためにキャッシュに最長1日置き、その後は消えます。ログインの状態の記録（セッション）に、最後にアクセスしたときの IP アドレスを保存し、不正なログインや荒らしの調査に使います（ログアウトすると消え、最後の操作から120分を過ぎたものは順に消します）。投稿・編集・通報のときの IP アドレスと日時は、法令に基づく開示の請求への対応と不正の調査のために90日保存します |
| ブラウザの種類（User-Agent） | アクセスのとき | ログインの状態の記録（セッション）には保存しません。サーバーのアクセスの記録には残ります（下の行） |
| アクセスの記録（IP アドレス、ブラウザの種類、見たページ、日時） | アクセスのとき（サーバーが自動で記録します） | 障害・不正なアクセスの調査 |
| 閲覧の統計 | アクセスのとき（解析の道具を使い始めた日から。6章） | どのページがよく見られているか、どこから・どの地域や端末から来たか、ページの中でどう操作されたか（スクロール・リンク・検索・フォーム）を知り、本サービスを良くする。Google アナリティクスは Cookie で同じブラウザからの再訪を数えます。運営者が見るのは、Google アナリティクスの画面に出る閲覧の統計で、アカウントの情報（ユーザー名・メールアドレスなど）とは結び付けません。Google アカウントにログインし、広告のカスタマイズを有効にしている方については、Google が推定した年齢層・性別・興味の傾向を、集計の形で見ることがあります（Google シグナル） |
上の目的のほかに使うときは、前もって本人の同意を得ます（法令で認められる場合を除きます）。
4. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。
- 法令に基づく場合（裁判所の命令、情報流通プラットフォーム対処法に基づく発信者情報の開示の請求など）
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- 本サービスの事業を引き継ぐ場合（引き継ぐ者は、このポリシーの範囲で扱います）
削除依頼をした方の名前・連絡先は、投稿した利用者には伝えません。
利用規約 第4条に基づき、投稿（解法）を提携する事業者に提供することがあります。このとき一緒に渡すのは、投稿の本文とユーザー名だけで、メールアドレスなどのアカウントの情報は渡しません。
5. 取り扱いの委託と、外国にある第三者
運営者は、次の事業者に個人データの取り扱いを委託しています。
| 委託先 | 国 | 扱う情報 | 目的 |
|---|---|---|---|
| WorkOS, Inc. | 米国 | メールアドレス、ログインの記録、そのほか登録・ログインで入力した情報、Google などの連携先から受け取る名前・メールアドレス・プロフィールの画像 | 登録・ログイン（そのためのメールの送信を含みます） |
| レンタルサーバーの事業者 | 日本 | 本サービスのすべてのデータ（サーバーとデータベース） | 本サービスの運用 |
WorkOS（米国）への提供について
- 運営者は、登録・ログインのために、上の表の情報を米国にある WorkOS, Inc. に提供します。この提供には、本サービスのログインの画面で、WorkOS の画面に移る前に、次の情報を確かめたうえで同意していただきます。18歳未満の方は、保護者の同意を得たうえで同意してください。
- 提供先の国: アメリカ合衆国
- 米国の個人情報の保護の制度: 個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国）をご覧ください: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
- WorkOS が講じる措置: WorkOS は、運営者との契約のデータ処理の付属書（Data Processing Addendum。DPA）に基づき、通信と保存の暗号化、アクセスの制御、再委託先の事前の告知、契約の終了のときの削除、本人の請求への協力などの措置を講じています（https://workos.com/legal/data-processing-addendum ）。運営者は、WorkOS の取り扱いの状況を年1回確かめます。
- 本人の求めがあれば、WorkOS が講じている措置と、運営者が講じている措置の情報をお知らせします。
- 退会すると、WorkOS の側のアカウントも消します（WorkOS のバックアップからは、WorkOS の保存の期間に従って消えます）。
6. 利用者の端末から外部に送られる情報（電気通信事業法に基づく公表）
| 送り先 | 送られる情報 | 目的 | 使っているページ |
|---|---|---|---|
| WorkOS, Inc. | ログインの画面で入力した情報、ブラウザの情報、WorkOS が発行する Cookie | 登録・ログイン | ログインの画面（WorkOS の画面に移動します） |
| Google LLC（Google アナリティクス 4） | 見たページの URL（検索の語を含みます）と題、参照元、ページのスクロール、外のサイトやファイルへのリンクを押したこと（リンク先の URL）、フォームの操作（フォームの名前と送り先）、ブラウザ・端末の種類と型番、OS、画面の大きさ、ブラウザの言語の設定、Google アナリティクスが発行する Cookie の識別子、IP アドレス（Google が受け取り、おおよその地域（市区町村まで）の推定に使います。Google アナリティクスには保存されません） | 閲覧の統計 | 使い始めた日から、すべてのページ |
| Cloudflare, Inc.（Cloudflare Web Analytics） | 見たページの URL、参照元、ブラウザ・端末の種類、表示の速さ（Cookie は使いません） | 閲覧の統計 | 使い始めた日から、すべてのページ |
Google が Google アナリティクスで集めた情報をどう使うかは、Google の「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites?hl=ja）をご覧ください。Google アナリティクスに送られないようにするには、Google のオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout?hl=ja）を使うか、ブラウザで Cookie を止めてください。
本サービスは Google アナリティクスの広告向け機能のうち、ユーザー属性とインタレスト カテゴリに関するレポート（Google シグナル）を使っています。Google アナリティクスの Cookie と Google の広告の Cookie・識別子を組み合わせて、Google が集計します。止めるには、Google のマイアドセンター（https://myadcenter.google.com/）で広告のカスタマイズを切るか、上のオプトアウト アドオンを使ってください。
本サービスは、今のところ広告を載せていません。広告を載せるときは、この表を更新します。
7. 18歳未満の方の情報
- 18歳未満の方は、保護者の同意を得てから登録してください（利用規約 第3条）。
- 本サービスは生年月日を集めないため、一人ひとりの年齢は分かりません。18歳未満の方が多いと分かっているので、すべての利用者の情報を、18歳未満の方の情報と同じ注意で扱います（公開するのはユーザー名・アバターと投稿だけ、いいねした人は公開しない、個別のメッセージの機能を置かない）。
- 保護者の方は、お子さまのアカウントの情報の開示・削除などを、10章の方法で求められます。
8. 保存の期間
| 情報 | 保存の期間 |
|---|---|
| アカウントの情報（WorkOS のユーザー ID・メールアドレス・ユーザー名・アバター・同意の記録） | 退会まで。退会するとすぐに消します。ただし、WorkOS の側のアカウントを消す処理がうまくいかなかったときは、やり直すために WorkOS のユーザー ID だけを最長90日持ちます |
| 投稿（編集の前の版を含みます） | 期限を定めずに保管します。退会の後も「退会したユーザー」の投稿として残ります。編集の前の版は画面には出しません |
| 利用者が自分で消した投稿（編集の前の版を含みます） | 画面には出さず、期限を定めずに保管します。本人が退会の前に問い合わせの窓口から求めたときは消去します（通報・削除の依頼・発信者情報の開示の請求などに対応している間は、対応が終わってから）。退会の後は、本人であることを確かめられないため、求めに応じられません（利用規約 第13条）。削除の依頼や法令に基づく求めによって消去することもあります |
| 解法の下書き | その問題に解法を投稿したとき、本人が下書きを捨てたとき、または退会したときに消します。それまでは期限を定めずに保管します（問題が表示されなくなったときも、続きを書けるよう残します） |
| いいね | 退会で消します |
| 通報 | 通報への対応の記録として残します。退会すると、通報した人が誰かは分からなくなります |
| ログインの状態（セッション。最後にアクセスしたときの IP アドレスを含み、ブラウザの種類は含みません） | ログアウトまで。ログアウトしないときは、最後の操作から120分を過ぎたものを順に消します |
| 回数の上限の判定に使う、IP アドレスから作った値 | 最長1日 |
| 削除依頼をした方の名前・所属・連絡先 | 対応が終わってから3年。その後、名前・所属・連絡先の欄を消します（メールで受けた依頼は、何を・いつ・どう対処したかを別に記録したうえで、そのメールを消します）。何を・なぜ・いつ・どう対処したかの記録は残すため、依頼の内容の欄に書かれた連絡先などは残ることがあります（フォームでは、連絡先を名前・メールの欄にだけ書くようお願いします） |
| 投稿・編集・通報のときの IP アドレス | 90日（退会や投稿の消去の後も、90日までは残します） |
| 閲覧の統計（Google アナリティクス） | ブラウザごとの記録は14か月で Google が消します。ページごとの閲覧の数などの集計は、期間を定めずに残ります |
| サーバーのアクセスの記録 | レンタルサーバーの事業者の保存の期間 |
9. 安全管理のための措置
- 組織: 個人情報を扱う担当を決め、管理者（通報・削除依頼の画面を使える人）を最小限にしています。
- 人: 管理者に、個人情報の扱いの決まりを守らせます。
- 物理: 本サービスのデータは、国内のレンタルサーバーの事業者のサーバーに置いています。
- 技術: 通信を暗号化（HTTPS）し、ログインの状態を暗号化して保存します。パスワードは本サービスでは持ちません。メールアドレスは画面に出さず、記録（ログ）にも出しません。
- 外国の制度の把握: WorkOS（米国）に扱わせる情報について、米国の制度を把握したうえで措置を講じています（5章）。
10. 開示・訂正・利用停止などの請求
本人（18歳未満の方の保護者を含みます）は、運営者が持つ本人の情報の開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者への提供の記録の開示を求められます。support@toita.social にご連絡ください。本人（または保護者）であることを確かめたうえで、遅滞なく対応します。手数料はいただきません。本人であることは、登録したメールアドレスから連絡をいただくなどの方法で確かめます。退会した後は、残った投稿とあなたを結び付ける情報を持たないため、投稿について本人であることを確かめられません（利用規約 第13条第2項）。
11. 問い合わせ・苦情
個人情報の扱いについての問い合わせ・苦情は、support@toita.social までお願いします。
12. このポリシーの変更
法令の変更や本サービスの変更に合わせて、このポリシーを変えることがあります。大きな変更（集める情報や送り先が増えるときなど）は、効力が生じる日の14日前までに本サービスの上でお知らせし、必要なときは改めて同意を求めます（外国にある第三者への提供の送り先が増えるときは、改めて同意を求めます）。