<aside> 📌

UP-Dreamで、一度決めた個人情報の方針を2026年8月11日に撤回し、訂正した記録です。

</aside>

最初の決定と、撤回した理由

最初は「生年月日は保管しない・性別は収集しない」と決めていました。しかし実際の運用では、次の三つにこの情報が必要でした。

• 14歳以上であることの確認
• 同姓同名の候補を絞り込むこと
• 在籍データとアカウントの紐付けを管理者が確認すること

「集めない」こと自体を目的にするのではなく、「必要な目的にだけ使い、その範囲を守る」という方針に切り替えました。

新しい原則

• 生年月日・性別だけでアカウントを自動統合しない。確認済みの連絡先やOAuthの識別値と、管理者の直接確認をあわせて求める
• 権限付与・マーケティング・公開プロフィールなど、告知した目的以外に使わない
• より少ない情報で同じ目的を達成できるようになれば、必須の範囲を定期的に見直して減らす
• Kakaoなどから提供される値はそれを使い、Appleのように提供されない場合は登録画面で入力してもらう

保護の基準と、正直に書いたこと

• 通信のHTTPS、データベース保存時の暗号化、サーバー・管理者のアクセス制御を適用
• ログ、エラーメッセージ、プッシュ通知に生年月日・性別の原文を残さない
• モバイルの永続セッションには保存しない
• アプリ層のフィールド暗号化は当時まだ未実装だったため、完了するまで「暗号化済み」とは書かないと決め、後続の作業として分けて管理

反映した範囲と検証

• 登録・OAuth・プロフィール・管理者画面・モバイルの挙動を訂正後の方針に揃えた
• プライバシーポリシー、利用規約、同意文、App Storeのプライバシー表示も同じ日付の訂正版に更新