プライバシーポリシー
プライバシー
最終更新日：2026年8月26日
英語版を正式かつ正本とし、各翻訳は理解を助けるための参考訳です。内容に相違がある場合は、法令で認められる範囲で英語版を優先します。適用法上の強行的な権利を制限するものではありません。 英語版を見る
1. 個人情報を管理する主体
LEAF Londonは、ボランティアによって運営されるコミュニティです。本ウェブサイトとLEAF Boardにおける個人情報の利用方法は、LEAF Londonの運営チームが決定し、その処理についてデータ管理者として対応します。
個人情報に関する質問、権利の行使、苦情はhello@leafmeetup.comへ連絡してください。請求への対応前に、本人確認に必要な最小限の情報をお願いする場合があります。
2. 取得する情報
ウェブサイトの運営、問い合わせへの対応、コミュニティの安全と使いやすさのために必要な情報だけを取得します。
- アカウントとログイン情報：GoogleまたはAppleから提供される氏名、メールアドレス、メール確認状況、プロバイダー識別子、プロフィール画像、および認証システムが使用するセッション、IPアドレス、ブラウザ情報。
- プロフィール情報：表示名、プロフィール画像、自己紹介、役割、アカウント状態、コミュニティガイドラインへの同意日時。
- Boardのコンテンツ：投稿、コメント、選択したトピックと公開範囲、画像、編集履歴、削除状態、公開投稿の翻訳キャッシュ。
- 安全管理情報：通報、通報の詳細、モデレーション結果、管理者メモ、コミュニティ保護のために行った対応記録。
- 問い合わせ情報：氏名、メールアドレス、メッセージ、問い合わせの種類、控えの受信希望。
- 通知情報：コメント・返信メールの受信設定、通知言語、配信停止状態、メッセージ識別子・配信状態・バウンス・迷惑メール報告などの限定的な配信記録。
- 技術・安全情報：セキュリティチェックの結果、レート制限のシグナル、リクエスト情報、運用エラーログ。Turnstileの応答トークンをコミュニティ記録として意図的に長期保存することはありません。
- 言語設定：選択した言語、またはブラウザから判定した言語を端末内に保存します。
3. 情報の取得元
多くの情報は、ログイン、プロフィール編集、投稿、コメント、通報、問い合わせの際に本人から直接受け取ります。ソーシャルログインに必要なアカウント情報はGoogleまたはAppleから受け取ります。利用時には、LEAFのシステムとCloudflareが限定的な技術・安全情報を生成します。
イベント情報は公開されているLEAFのMeetupカレンダーから取得します。参加登録や直前の変更についてはMeetupが正しい情報源です。Meetup、WhatsApp、Instagramなど外部サービスを利用した場合は、各サービスのプライバシーポリシーが適用されます。
4. 利用目的と法的根拠
目的ごとに異なる法的根拠を使います。アカウントを作成・運用し、利用規約に基づいてBoardを提供するために必要な処理には「契約」を根拠とします。必須のログイン情報や投稿情報を提供しない場合、その機能は利用できません。
ボランティアコミュニティの運営、問い合わせ対応、スパムや不正利用の防止、サービスの保護、コンテンツのモデレーション、公平な異議申立てに必要な記録、障害の調査には「正当な利益」を根拠とします。その利益と、メンバーの権利・合理的な期待とのバランスを確認します。
Boardのコメント・返信メールは任意のアカウント通知です。アカウント設定またはメール内の配信停止リンクから、いつでも種類ごとまたは一括で停止できます。公開投稿へのコメントは短い抜粋をメールに載せる場合があります。メンバー限定投稿のコメントやその他のコンテンツは載せません。
法的義務への対応、適法な要請、法的請求の立証・防御、緊急時の安全確保のために情報を利用することがあります。目的ごとに適用する根拠を記録し、見直します。
5. 公開範囲、翻訳、モデレーション
公開投稿を選ぶと、タイトル、本文、投稿者の公開プロフィール、公開コメントはログインせずに閲覧でき、検索エンジンやAI検索サービスの対象になります。編集・削除後も、LEAFの外部に作られたコピーが残る場合があります。メンバー限定コンテンツは公開検索から除外し、ログインしたメンバーだけに表示しますが、閲覧したメンバーによる保存や共有を完全には防げません。
公開投稿のタイトルと本文は、翻訳作成のためOpenAIへ送られることがあります。APIリクエストは保存しない設定で送信し、翻訳結果はLEAFのデータベースにキャッシュします。メンバー限定投稿をOpenAIの翻訳へ送ることはありません。機械翻訳には誤りがあり得るため、原文も確認できます。
投稿とコメントは、安全上の問題を検知するためCloudflare Workers AIで確認される場合があります。危険と判定された場合も、作成されるのは人が確認するための内部通報です。AIだけで投稿削除、アカウント制限、メンバーの排除を決定することはなく、法的または同等に重大な影響を与える完全自動の判断も行いません。
自分や他人のセンシティブな情報は、必要性と公開範囲を十分に確認してから共有してください。安全上の相談は公開投稿ではなく、非公開の通報窓口を利用してください。
6. 情報を受け取る相手
LEAFの運営者とモデレーターは、サービス運営、問い合わせ、安全・法的対応に必要な範囲でのみ情報へアクセスします。また、特定の処理を行うために外部サービスを利用します。
- Cloudflare：ウェブサイト配信、D1データベース、R2画像保存、画像処理、Queue、Turnstile、レート制限、AIモデレーション、取引メールの配信。送信、障害調査、バウンス抑止、迷惑メール報告への対応に必要な受信者アドレス、メール本文、限定的な配信情報を処理します。
- GoogleとApple：ソーシャルログインと、上記のアカウント情報の提供。
- OpenAI：翻訳を要求された公開投稿のタイトルと本文。
- Meetup：公開イベント情報の提供。WhatsApp、Meetup、Instagramなどの外部サービスは、リンク先で本人から直接情報を受け取ります。
- 専門家、保険会社、規制機関、裁判所、法執行機関：合理的に必要で、適法な場合。
7. 英国外での処理
一部のサービス提供者は国際的に運営しているため、個人情報が英国外で処理される場合があります。英国の国外移転ルールが適用される場合は、英国の十分性認定や承認された契約上の保護措置など、適用可能な仕組みを求め、情報の保護が続くよう合理的な対応を行います。
特定の移転に適用される保護措置については、問い合わせることができます。
8. Cookieとブラウザ内の保存
認証、OAuthのstate確認、セッション保護、ボット対策のために、安全上必要なCookieを使用します。これは、本人が求めたログインとセキュリティ機能を提供するために必要です。Cloudflare Turnstileも、自動化された不正利用と人を区別するために必要な保存領域を使う場合があります。
同じ内容のページを選択した言語で開けるよう、ブラウザのlocalStorageに言語設定を保存します。CookieやlocalStorageを削除すると、ログアウト、言語設定のリセット、進行中のセキュリティチェックの中断が起きることがあります。
現在、広告ピクセル、行動ターゲティングCookie、第三者のオーディエンス分析は利用していません。今後変更する場合は本ポリシーを更新し、必須ではない保存技術を使う前に、必要に応じて同意を取得します。
9. 保存期間
個人情報は、ここに記載した目的に必要な期間だけ保存します。定期的に確認し、不要になった情報は削除または匿名化します。
- アカウント、プロフィール、有効なBoardコンテンツは、通常、アカウントまたはコンテンツが有効な間保存します。
- セッションとOAuth確認記録は、有効期限、失効、または安全なログインに不要となるまで保存します。
- 削除・非表示コンテンツ、通報、モデレーション記録は、安全調査、異議申立て、繰り返される不正利用の防止、法的義務に必要な範囲で、限定された期間保存する場合があります。
- 投稿画像は有効な投稿に添付されている間保存し、投稿削除時に削除処理を行います。キャッシュや提供者のバックアップから消えるまでには追加の時間がかかる場合があります。
- 公開投稿の翻訳は原文とともに保存し、原文が変わると置き換えます。アカウントやコンテンツの削除処理に合わせて削除します。
- 問い合わせと配信記録は、対応完了まで保存し、その後は運営、安全、紛争、法的義務に合理的に必要な期間だけ保持します。
- 通知設定はアカウントとともに保存します。通知の配信記録は、重複防止、障害調査、配信停止、バウンス・迷惑メール報告への対応に合理的に必要な期間だけ保存し、その後削除または匿名化します。
- セキュリティ・運用ログは、不正利用や障害の調査に適した短い運用期間または提供者の保持期間に従います。
10. データ保護に関する権利
状況に応じて、個人情報へのアクセス、訂正、削除、処理の制限、データの移行、利用方法の説明を求めることができます。また、正当な利益に基づく処理へ異議を申し立てることができます。この異議申立ての権利を、ここで明確にお知らせします。
権利の行使またはデータ保護に関する苦情はhello@leafmeetup.comへ連絡してください。英国のデータ保護法で定められた期間内の回答を目指します。権利には例外が適用される場合があり、その場合は理由を説明します。
まずLEAFへ問題を解決する機会をください。そのうえで、英国の情報コミッショナー事務局（ICO）へ苦情を申し立てる権利もあります。
11. 成人利用、センシティブ情報、他人の情報
LEAFのウェブサイトアカウントとBoardは、18歳以上の成人を対象としています。子どものアカウントを意図的に作成することはありません。
民族、宗教、健康、政治的見解、性的指向などのセンシティブ情報をLEAFが入力必須にすることはありません。ただし、投稿、画像、安全に関する通報から、そのような情報が判明する場合があります。必要な情報だけを共有し、公開範囲を慎重に選び、正当な理由と適切な許可なく他人の情報を開示しないでください。
非公開の安全通報にセンシティブ情報や犯罪に関する情報が含まれる場合、アクセスを限定し、適切な法的根拠と追加のデータ保護条件がある場合にのみ利用します。
12. セキュリティとポリシーの変更
アクセス制御、安全なCookie、暗号化通信、非公開の画像保存、入力検証、レート制限、人によるモデレーションを組み合わせてリスクを減らします。ただし、オンラインサービスの絶対的な安全を保証することはできません。アカウントや個人情報が侵害された可能性がある場合は、速やかに連絡してください。
サービス、提供者、法律の変更に合わせて本ポリシーを更新する場合があります。上の日付が現在の版です。新しい目的で個人情報を使い始める前に、必要な場合は重要な変更をメンバーへ知らせます。