最終更新：2026年10月
1. 取得する情報
- メールアドレス（本人確認・パスワード再設定・ご希望の通知のためだけに使用。他の会員には表示しません）
- パスワード（ハッシュ化して保存し、運営者も読めません）
- 匿名の表示名（自動で付与）、選択したプロフィール（状況・段階・求めていること・ひとこと）
- 投稿・返信・お手紙の内容、共感リアクション、報告・ブロックの記録
実名・電話番号・住所・位置情報・写真は取得しません。画像のアップロード機能はありません。
2. 取得しない・保存しない情報
- 投稿・返信に付随するIPアドレスやブラウザ情報は保存しません。
- 不正利用の防止のため、IPアドレスを一方向のハッシュに変換した値を、最大24時間程度だけ一時的に利用します（元のIPアドレスは復元できません）。
- 広告用のCookieやトラッカーは使用しません。外部フォントも読み込みません。アクセス解析は、バナーで「同意する」を選んだ来訪者にだけ行います（下の「3-2」）。会員専用の画面（部屋・お手紙・マッチング・マイページ）と、ログイン中の方には使いません。
3. Cookie
ログイン状態を保つための必須のCookieのみ使用します。そのほか、アクセス解析への同意の選択を覚えるためのCookie（kj_ga・約6か月）を使います。「同意する」を選んだ場合に限り、Google アナリティクスが識別用のCookie（_ga など）を設定します。
3-2. アクセス解析（Google アナリティクス）と情報の外部送信
- 送信先：Google LLC（米国）
- 送信される情報：閲覧したページのURL（「?」以降の検索条件は送りません）、閲覧日時、端末・ブラウザの種類、おおよその地域、Cookieで付与される識別子。氏名・メールアドレス・投稿の内容は送りません。
- 目的：サイトの利用状況を把握し、使いやすさを改善するため。
- 送るタイミング：バナーで「同意する」を選んだときだけ。「同意しない」を選んだ場合や、選ぶ前は、送信しません。選択は、画面の下の「アクセス解析の設定」からいつでも変えられます。
- 使わない場面：会員専用の画面、ログイン中の方、運営スタッフ。
- 広告への利用：Googleシグナル・広告のパーソナライズは無効にしています。データの保持期間は短く設定します。
- Google による取り扱いは、Google のプライバシーポリシーに従います。
このほか、サイト内でページごとの閲覧数だけを日別に数えています（IPアドレス・端末情報・Cookie・検索条件は保存せず、外部にも送りません）。
4. 利用目的
サービスの提供、マッチングの候補表示（プロフィールの設定に基づく機械的な計算）、安全の確保（不正・ルール違反への対応）、お問い合わせへの対応。
4-2. メールの送信
確認メール・パスワード再設定メール・退会の確認メール（Googleだけで登録した方のみ）・ご希望の通知メールは、レンタルサーバー事業者のメールサーバーから、当サイト専用のアドレスで送信します。メールの本文に、投稿内容やお手紙の内容は含めません。
4-3. 患者団体ディレクトリ（会員登録なしで閲覧できる部分）
「患者団体をさがす」の検索条件（地域・分野・キーワード）は、サイトに記録しません。掲載している団体の情報は、公的機関・全国組織などが公開している情報を出典として載せたもので、出典と確認日を表示しています。外部のサイトへ移動した後は、そのサイトのプライバシーポリシーが適用されます。掲載の削除・訂正はお問い合わせから無料で受け付けます。
4-4. 支援会員（有料会員）
支援会員の会費の決済は、決済代行会社 Stripe が提供する決済ページで行います。クレジットカード等の情報は当サイトには送られず、Stripe が取り扱います。運営事務局は、Stripe の管理画面で、決済の金額・日時・決済ページに入力された氏名・メールアドレスなどを確認できます。これらは、領収・問い合わせ対応・会計・解約の手続きのためだけに使い、広告や営業、第三者への提供には使いません。運営事務局は、技術的には決済時のメールアドレスと会員登録のメールアドレスを照合できますが、会員の投稿と決済情報を結びつけて確認・公開することはありません。
当サイトには、「支援会員かどうか」「支払い済みの期間」「Stripeの顧客ID」「選択したアイコン・マークの表示設定」を保存します。支援会員が退会するときは、先に解約が必要です。
4-5. お知らせメール（支援会員のみ）
支援会員が、マイページで「お知らせメールを受け取る」を選んだ場合に限り、運営からの近況・新機能のお知らせを月1回程度お送りします。すべてのメールに配信停止のリンクを付けます。マイページでいつでも変更できます。
5. 第三者への提供・委託
法令に基づく場合を除き、第三者に提供しません。サーバーの運用はレンタルサーバー事業者に委託しており、事業者のサーバー側でアクセスログ（IPアドレス等）が一定期間記録されます。
6. 運営者によるデータの取り扱い
お手紙の内容を閲覧する画面は用意していません。運営は、通報への対応やシステム保守に必要な範囲を超えて会員の投稿を閲覧・利用しません。なお、システム管理者は技術的にはデータベースに触れることができるため、運営者の責任のもと厳格に管理します。
7. 通信の保護
通信はHTTPS（暗号化）で保護します。
8. 削除・退会
マイページから、いつでもアカウントと投稿・返信・お手紙をすべて削除できます（元に戻せません）。
9. 運営事務局・お問い合わせ
運営事務局：公益アクション室
お問い合わせフォームからご連絡ください。