プライバシー
ファミリーコンパスは、家族・お金・安全といった極めて機微な情報を扱います。そのため、必要のない情報は最初から集めない方針をとっています。
保存しない情報
- ・お子さんのお名前
- ・お子さんの正確な生年月日（年齢だけを使います）
- ・住所の全文（お住まいの区までを使います）
- ・配偶者のお名前
- ・安全に関する詳しい自由記述
保存する情報
- ・アカウントを作った場合のみ: メールアドレスとお名前（ニックネーム可）
- ・現在地の判定に使った回答（状況・お子さんの年齢・区・暮らし方・気になっていること）
- ・「お金は足りる？」を使った場合のみ: 入力された収入と支出
- ・相談カルテを作った場合のみ: 本文（暗号化して保存します）
- ・相談員への連絡を申し込んだ場合のみ: メールアドレスと呼び名（暗号化して保存します）
共有について
- ・共有は、そのつどご本人が「誰に・何を・いつまで」を選んだときにだけ行われます。
- ・共有には必ず期限があります。期限が来ると自動的に閲覧できなくなります。
- ・いつでも取り消せます。取り消した時点で閲覧できなくなります。
- ・自治体職員や専門家であっても、共有されていない情報は閲覧できません。
- ・相談員には、メールアドレス・呼び名・お住まいの区・現在地の段階・表示言語だけを伝えます。相談内容・家計の金額・安全に関する回答は伝えません。
ログについて
- ・メールアドレス・相談内容・安全に関する回答・家計の金額は、ログに出力しません。
- ・共有の作成と取り消しは監査ログに記録しますが、内容そのものは記録しません。
- ・IPアドレスとブラウザ情報は、ハッシュ化してから保存します。
アクセス解析について
- ・どの画面がどれくらい見られているかを知るために、Google アナリティクスと Microsoft Clarity を使っています。
- ・Clarity は画面の操作を記録しますが、**すべてのテキストを伏せた状態**で記録します。入力した文章・金額・回答の中身は送られません。
- ・相談カルテ・ご意見・家計・安全確認・ログインの各画面は、入力欄をまとめて伏せる設定にしています。
- ・自治体職員・専門家・運営向けの画面には、解析タグを入れていません。
削除について
- ・ログインしていない状態の入力内容は、ブラウザを閉じると消えます。
- ・保存したデータは、設定画面からいつでもすべて削除できます。
- ・削除すると、共有していた相手からも見られなくなります。
保存している内容の確認と削除は データの確認と削除から行えます。