導入をご検討のみなさまへ

3つの置き場所に分けています：①本人・団体のGoogleドライブ（AGORAには、ファイルの場所だけ）②本人の端末③AGORAのサーバー。

• 連絡先（電話・メールなど）は、Google側に参照だけを置く方式が基本です。AGORAで預かる場合は、いまは仕組みの完成前で、名簿の連絡先や、顧客・仕入先の連絡先など、暗号化されていない箇所があります（団体が登録した、AGORA外の関連団体の連絡先と、Stoaの依頼の住所は、暗号化して保存しますが、鍵はAGORAのサーバー側にあります）。
• 一方、ログインのメールアドレス、団体が登録した世帯の住所・名簿、アレルギーや避難の配慮の情報などは、いまは、AGORAのサーバーのデータベースに保存されます（平文）。ドライブへ置く方式への切り替えは、準備中です。

くわしくは、個人情報のページをご覧ください。

扱いません。回答フォーム（アンケート）でも、マイナンバー・住所・電話番号などを尋ねる項目は、作れないようにしてあります。AGORAのデータにも、持たない方針です。

見えるかどうかの判定は、1つの仕組み（権限の判定）に集めています。画面ごとに、別々の判定は書きません。

• 団体の役職（代表・役員・会計・監査・会員）ごとに、見られる範囲が違います。
• 情報ごとに、公開の範囲（本人だけ〜完全公開）を選べます。
• 対人トラブルの相談は、団体の管理者にも、運営（DICE）にも見えません。避難の配慮は、本人が同意した範囲だけです。

作成・変更・承認・書き出しなどは、追記専用の記録（監査ログ）に残り、団体の代表・役員・監査が、画面で見られます（氏名や金額などの中身は、記録に書きません）。記録は、1つ前の記録のしるし（ハッシュ）を混ぜた「連鎖」で残しているので、途中の記録を書き換える・消すと、団体の会長・監査が、画面の「連鎖を確かめる」で見つけられます。

限界も、正直に：記録を最後から消されたり、データベースの管理者が連鎖ぜんたいを作り直したりした場合は、画面だけでは分かりません（「最新のしるし」を、ときどき控えておくと、あとで分かります）。この仕組みを入れる前の記録は、連鎖に入っていません。

標準では、見える化と、事前の警告までです。仕訳を起こした人が、自分で確定すると、確定の前に注意を出し、その仕訳には「起票者が確定」の印が付きます。会計の画面に、「起票した人が自分で確定した仕訳」の件数と一覧（期間を選べます）が出るので、決算や監査のときに、手がかりになります。小さな団体で、会計の担当が一人で動けなくなるのを避けるため、標準では、確定は止めません。

団体が選べば、仕訳の確定に、別の人の承認を必須にできます（「承認の流れ」で、「仕訳の確定」を設定。金額の下限も決められます）。設定すると、「確定する」の代わりに「確定を依頼」になり、承認者（代表・会計）が承認したときに確定します。起こした人・依頼した人は、その仕訳を承認できません。差し戻すときは、理由を添えられます。承認者は、代表・会計だけで、監査は、独立のため、承認者にしません。

承認者が他にいない小さな団体のために：「監査による事後の確認」があります。起こした人が自分で確定した仕訳を、独立した監査（監事）が、あとから確かめた記録を残せます（確定は止めません。起こした人・確定した人は、自分では確認できません）。承認者が1人しかいない団体で、その人が起こした仕訳は、承認できる人がいなくなるため、その場合は、確定の承認を設定せず、この事後の確認で牽制してください。

• ログインは、Googleアカウントのみです（AGORAは、パスワードを持ちません）。通信は、暗号化（HTTPS）しています。
• 認証エラーの連続・大量アクセス・自動投稿ツールらしい動きなどを記録し、運営の管理者へ通知します（2026年10月から）。
• まだ：アクセスの自動遮断、入口の流量制限（設定案は用意済み・未適用）、管理者の二段階認証、第三者の脆弱性診断。

ここは、まだ弱いところです。いまは、重要な変更の前に、手作業でデータベースの控えを取る運用で、同じサーバーの中に置いています。AGORA全体のデータベースについて、別の場所への定期バックアップと、復元の訓練は、これからです（目標値も、未設定です）。一方、団体のデータは、団体の会長が選べば、毎週、団体のGoogleドライブへ自動で控えを置けます（下の「データの取り出し」）。

手順書は、案（ドラフト）を作りました（気づく→最初の1時間の封じ込め→範囲の確定→個人情報保護委員会への速報・確報の検討と本人・団体への連絡→復旧→振り返り。連絡の文面の雛形つき）。まだ確定していません：役割と連絡先の決定、法律の専門家による報告の要否・期限の確認、連絡手段の整備、机上の訓練を済ませてから、確定します。確定したら、この札を更新します。

AGORAのサーバーのプログラムに、外部のAI（文章生成など）を呼び出して、データを送る処理はありません。外部と通信するのは、Googleのログイン・ドライブ、法令の取得、地図の検索など、機能に必要なものです。メール・LINE・SMSの外への自動送信も、いまは行っていません（アプリ内の通知のみ）。

AGORAは、特定非営利活動法人 共生循環機構DICEが運営しています。サーバーは、事業者のVPS（仮想サーバー）を借りて動かしていますが、事業者名・所在地・委託の取り決めなどは、まだ、書類としてまとめていません。利用規約は、法務の確認前です。契約書の雛形・稼働率の目標（SLA）・個人情報の取り扱いに関する委託の取り決めは、ご相談しながら、整えます。

団体ごとに、文書の雛形を複製して、自由に直せます（和暦・差し込みに対応・PDFで出力）。表データ（会費の一覧・会計報告書・仕訳・名簿・回答・補助金の台紙など）は、Excel（.xlsx）のファイルでも書き出せます（見出しつき）。行政の様式のファイル（PDF・Excel）そのものへ差し込んで書き出す機能は、まだありません（見出しと並びを様式に合わせた表を書き出す「欄の対応表」と、様式を傘下の団体へ配る仕組みは、あります）。計画は、下の「県・市の様式との連携」に載せました。

自治会・町内会・PTA・NPO・管理組合・企業・連合会など、40種類を超える団体の種類に、初期の設定を用意しています。役職の名前は自由に決められ、使う機能のオン・オフも、団体ごとに選べます。くわしくは、下の「どんな団体でも使えるか」へ。

使えます。加盟団体の状況の集約・回覧の一括配信・上位団体の承認などがあります。共有する項目は、両側の合意で切り替え、既定は「共有しない」です。デモで、実際の画面を見られます。くわしくは、連合・行政・関係団体のみなさまへへ。

災害時のモード（連絡事項の表示）・避難者名簿・防災の備蓄の台帳（品目ごとの数・置き場所・期限・点検。期限が近いと役員へお知らせ。配った・使った・受け入れたの出し入れの記録つき）・避難の配慮が必要な方の情報（本人が同意した範囲だけ）は、使えます。安否の一斉送信・地図は、まだありません。

読み上げ・音声操作・かんたんモード・やさしい日本語の併記などを用意しています。国の基準（JIS X 8341-3）の第三者による検査は、まだ受けていません。画面の多言語化は、案内の一部に限られます。アクセシビリティのページに、正直に書いています。