アカウント (Google・Apple・ゲスト) の個人情報 (名前・メールアドレス・プロフィール画像・ログインの情報)
過ぎたら
事前のメールなしに自動で削除。店舗・委員会のデータは個人と切り離して残る
セッション (ログインの状態)
保存期間
最後に使ってから 30 日 (使うたびに延びます)
過ぎたら
ログアウトされ、1 日後に IP アドレスとユーザーエージェントを消す
備考
ログインした日時は、最後に使った日を知るため、アカウントを削除するまで残る
アンケートの回答 (はじめのアンケート・ご感想)
備考
公式サイトなどに名前なしで掲載した感想は、掲載をやめるよう求められるまで残る (利用規約第 16 条第 5 項)
お問い合わせ (本文・添付・名前・メールアドレス) と、Zoho Mail に届いたお問い合わせのメール
備考
要配慮個人情報と、生徒名簿・成績・連絡先など FesRegi で扱わない個人情報は、対応が終わったらすぐ消す
キャンペーンの当選の連絡 (送り先・教職員の名前など。メール)
協賛の申し込み・契約の記録
保存期間
掲載・契約の間と、最後の取引の年分の確定申告の期限 (翌年 3 月 15 日) の翌日から 7 年
営業でやり取りした方の名前・連絡先と、やり取りの記録 (3-13)
備考
協賛の契約に進んだときは協賛の契約の記録と同じ期間。お断りいただいた方は、もう一度ご連絡しないため、企業・団体・学校の名前と窓口の連絡先、お断りいただいた日だけを 3 年残す
委員会の情報 (連絡先メール・学校確認の申請のメールアドレスなど)
店舗・注文・売上・商品・チケット・委員会のデータ
保存期間
店舗を削除するまで (自動では消えず、個人と切り離して残ります)
過ぎたら
店舗を削除したらその店舗のデータと画像を削除。サービスを終えるときは、終了日から 30 日後までにバックアップも含めて削除
備考
店舗の削除は運営者に頼みます (利用規約 第 9 条第 6 項)
連携先のリンクから来た印 (ref)
備考
注文を削除しても、連携先へ削除を知らせた記録として残る。求めがあれば個別に削除 (14 節)
通知の宛先 (Web プッシュの宛先・App Clip の通知用トークン・ライブアクティビティ用のトークン)
保存期間
作ってから 7 日 (期限が切れたものはその時点)
エクスポート (データの書き出し) の結果・メール送信の待ち行列 (宛先・本文)
アクセスログ・アプリのログ
保存期間
最大 6 か月 (容量の上限に先に達したときは、それより早く消えます)
備考
IP アドレス・ユーザーエージェント・日時・伏せ字にしたページ・利用者の ID。メールアドレス・トークン・コード・データベースに渡した値は残さない。サーバーにつながらなかったときの障害の記録だけは、URL がそのまま残ることがある
公開 API の呼び出しの記録 (IP アドレスなど)
備考
API キー (キーそのものは残さない)・パス・IP アドレス・ユーザーエージェント・結果。成功した呼び出しは 1 分に 1 件に間引き、キーを消すと一緒に消える
公開 API の利用回数の集計 (個人を含まない)
公開 API のイベント・Webhook の配信の記録
監査ログ (操作の記録)
備考
アカウントの ID だけ (IP アドレス・メールアドレスは含まない)。委員会を削除しても 1 年は残る
バックアップ (サーバー・Cloudflare R2)
備考
R2 には暗号化して置き、14 日間は消せない設定。R2 の分は、14 日を過ぎてから消えるまで最大 1 日かかる
攻撃の証拠の写し (不正アクセスなど、犯罪の可能性がある攻撃を受けたときだけ作るログとデータベースの写し)
保存期間
調べ終わるまで (作ってから 90 日は消せない)
備考
暗号化して、Cloudflare R2 のバックアップとは別の場所に、作ってから 90 日は消したり書き換えたりできない設定で置く
協賛の掲載の表示回数 (端末ごとのランダムな ID)
端末に保存する情報 (9-1)
保存期間
利用者が消すまで (ref はその日の終わりまで)
Google アナリティクスのデータ
保存期間
最後に使ってから 14 か月 (使うたびに延びます)
外部の事業者に渡った情報 (Stripe・Zoho・AI の事業者など)
備考
Anthropic は原則 30 日、安全確認に回ったものは最長 2 年 (8 節)。Zoho Mail で運営者が消したメールは、ゴミ箱の期間 (設定により 5〜180 日) のあと、さらに 30 日 Zoho のサーバーに残ってから消える