にじっこ有志
にじっこ仕組み検証報告書 2026
2026年度に構築した参加者向けの仕組み一式(案内・参加の手引き・申込フォーム・PayPay集金・配布物・個人情報の取り扱い)について、公開前に行った検証の結果を記録するものです。
✅ 総合判定: 機能・動線、個人情報保護の両面で問題なし。保護者に案内してよい
検出された不具合・改善点はすべて修正済み。内部運用の強化3点は運営タスクとして対応中(本文参照)
検証日2026年8月15日
実施運用担当(てってぃ)+Claude
方法機械スキャン+実機テスト+コードレビュー
📦 検証した対象と結果
→ 表は横にスクロールできます
| 対象 | 検証内容 | 結果 |
|---|---|---|
| 案内ページ(食堂ご案内) | リンク全数チェック/QRコードを実際に解読してURL一致を確認/日付・金額の整合 | ✅ 問題なし |
| 参加の手引き | リンク・文言の整合(古い案内の記述は修正済み) | ✅ 問題なし |
| PayPay送金ガイド | 手順が実際のフォーム動作と一致するか/QR解読検証/期限の明示 | ✅ 問題なし |
| 申込フォーム | 実機での通しテスト(申込→金額表示→支払い案内→修正の上書き)/二重送信防止/表示切替バグを検出→修正済み | ✅ 問題なし |
| 集金の仕組み | 入金の自動照合・未入金リマインドの動作/入金チェックが修正で消えないこと | ✅ 問題なし |
| 配布物PDF(印刷用) | 白黒印刷の可読性を目視確認/A4で2ページ以内/QRが読めるサイズ | ✅ 問題なし |
| 個人情報の取り扱い | 下記のとおり専用の検証を実施 | ✅ 問題なし |
🔒 個人情報・参加者保護の検証結果
- 公開されているものに個人情報はゼロ — 公開中の全ページ(15枚)と配布PDFの全文を機械的にスキャンし、実名・園児名・園名・電話番号・住所が含まれないことを確認
- 申込データは外に出ない — 保存先はにじっこ専用Googleアカウント内のみ。共有権限を実際に照会し、閲覧できるのが運営のみ(最小権限)であることを確認
- フォームは「送信専用」 — 仕組み上、他の家庭の申込内容を見る手段が存在しないことをコードで確認
- PayPayで渡る情報は最小限 — 運営側に見えるのは表示名・金額・メッセージのみ。口座・カード情報は見えない。手数料なし・現金の代替あり・誤送金の救済導線あり
- メールは控え用 — 届かなくても申込・支払いは成立する設計(支払いに必要な情報は完了画面に全部表示される)
- 外部サービス不使用 — 解析タグ・広告・Cookie等は一切なし。通信はすべて暗号化(HTTPS)
参加者向けの約束ごとは「個人情報の取り扱いについて」として明文化・公開済み(保存期間: 翌年度末目安で削除)。
⚠️ 把握しているリスクと対応
許容リスクとして記録(実害の可能性が低く、検知・回復手段があるもの)
- フォームURLを知る第三者が他人の園児名で申込を上書きできる理論上の可能性 → 上書きは自動で記録が残り運営が検知できる。シートの版履歴からいつでも復元可能
- PayPay個人アカウントでの集金は規約解釈上グレーになりうる → 営利ではなく実費の割り勘の範囲。万一制限されても現金ルートで運営は継続可能
- 控えメールは1日100通まで → 超えてもメールが送れないだけで申込は成立する
内部運用の強化(運営タスクとして対応中)
- 共用アカウントのパスワード変更と2段階認証の設定
- Drive共有フォルダの共有範囲の棚卸し(メンバー限定・退会者の整理)
- 申込データの共有は担当者のメールアドレス指定のみで行う
🗂 検証の記録と再検証のルール
- 詳細な検証記録(証跡つき)は運用フォルダに保管: 「2026-08-15_ローンチ前検証」「2026-08-15_個人情報・参加者保護検証」
- 仕組みに変更を加えたときは再検証し、この報告書を更新する(更新日と内容を下の改訂履歴に追記)
- 参加者・メンバーから不安の声があったときは、この報告書と取り扱いページを案内する
改訂履歴
| 日付 | 内容 |
|---|---|
| 2026-08-15 | 初版。食堂①向けの仕組み一式(案内・手引き・送金ガイド・申込フォーム・集金照合・配布物PDF・個人情報取り扱い)の検証完了を記録 |
| 2026-08-16 | フォームのメール欄を必須に変更(控えの確実な送付と運営からの連絡手段確保のため)。控えメール不達でも申込・支払いが成立する設計は維持 |
| 2026-08-15 | 運用を有志専用Googleアカウント(nijikkoyushi@gmail.com)へ移行。フォーム・シート・配布物PDFを新アカウントで再構築し、実機テスト(申込→金額表示→控えメール→上書き修正)で全機能の動作を再確認。個人情報の保存先も新専用アカウント内に統一 |