こころのお寺

記録とプライバシーについて

こころのお寺は、登録しなくても使えます。名前・メールアドレス・電話番号はうかがいません。

この端末の中に残すもの

• 足あと（お庭を訪れた日・静坐した日）
• 絵馬（ねがいの文字・書いた日。外した絵馬は、文字を消して「外した印」だけを残します。外した印は、ほかの端末でも外れるよう、期限なしで残します）
• 音を鳴らすかどうかの設定
• 引き継ぎコード（「ほかの端末でも続ける」を始めた端末だけ）
• 「ひとりのお寺」「みんなのお寺」のどちらを選んだか

ブラウザの中（localStorage）に、暗号化せずに保存しています。この端末を使える人は見ることができます。引き継ぎをやめても、この端末の記録は残ります（共用の端末では、絵馬を外す・サイトデータを消すなどしてください）。ブラウザのサイトデータを消すと、この端末からは消えます。iPhone の Safari では、しばらくお寺を開かないと消えることがあります（ホーム画面に追加して開くと消えにくくなります）。

このほか、みんなのお寺の「この回の ID」（つなぎ直したときに同じ席に戻るための乱数）を、そのタブの中だけ（sessionStorage）に置きます。タブを閉じると消えます。

サーバーに保存するもの（引き継ぎを始めたときだけ）

「ほかの端末でも続ける」を始めなければ、記録はサーバーに送りません。始めたときは、次のものを保存します。

• 暗号化した足あと
• 暗号化した絵馬と外した印（「絵馬も引き継ぐ」を選んだ端末の分だけ。「この端末だけ」に残した絵馬は送りません。あとで「絵馬の引き継ぎをやめる」を選んでも、それまでに送った絵馬はサーバーに残ります）
• 照合のための値（引き継ぎコードから端末の中で作った値を、サーバーの秘密の値でさらに変換したもの。コードそのものは送りません）
• 引き継ぎを始めた日時・最後に使った日時

回数の制限（総当たりを防ぐため）に、通信元の IP アドレスを一時的に使います。記録と結びつけて保存することはありません。アクセス解析や広告のしくみは使っていません。

みんなのお寺（本堂で、ほかの人と座るとき）

「みんなのお寺」を選んで本堂に入ったときだけ、お寺のサーバーとつなぎます。「ひとりのお寺」では、ほかの人とのリアルタイムの通信は行いません（ページを開いたときに、みんなのお寺が使えるかどうかを一度だけ問い合わせます。記録や ID は送りません）。

• 同じ本堂にいる人に届くもの：小坊主さんの衣の色、どの座布団に向かっているか・座っているか、目を閉じて静坐しているか。名前・足あと・絵馬・引き継ぎコード・静坐の残り時間は届きません。
• サーバーが一時的に持つもの：つないでいる間の上の状態と、この回の ID（サーバーでは変換した値だけ）。静坐の終了予定時刻（通信が切れたときに席を残す時間を決めるためだけに使い、ほかの人には送りません）。
• 通信が切れたとき：同じ席に戻れるよう、席と姿をサーバーに一時的に保存します（ふつうは 90 秒、静坐中は終了予定の 30 秒後まで、長くても 10 分）。期限が来たら消します。本堂を出る・「ひとりのお寺」に戻すと、すぐに席を空けます。
• いつ入った・誰と座ったといった履歴は残しません。
• 同時につなげる数と回数の制限に、通信元の IP アドレスを一時的に使います（つないでいる間だけ。記録としては保存しません）。

つながらないときや、お寺がいっぱいのときも、そのまま「ひとりのお寺」として過ごせます。

運営者に読めるか

引き継ぎコードについて

• コードを持っている人は、引き継いだ記録を見る・変える・消すことができます。パスワードと同じように、人に見せずに控えてください。
• コードを失くすと、ほかの端末からは戻せません（運営者も、コードを調べたり作り直したりはできません）。
• コードは、ページのアドレス・シェアの文面・記録（ログ）には入れません。

消し方

• サーバーの記録：足あと → 「引き継ぎの設定」 → 「サーバーの記録をすべて消す」。サーバーの足あと・絵馬・照合の値がすべて消え、そのコードは使えなくなります。元に戻せません。
  データベースの復元用の記録（Cloudflare D1 の機能）には、消したあとも最大 30 日ほど、暗号化されたまま残ることがあります。その後は自動で消えます。
• この端末だけ引き継ぎをやめる：「この端末の引き継ぎをやめる」。この端末からコードが消えます（サーバーの記録は残ります）。
• この端末の記録：絵馬は「絵馬を見る・外す」から 1 枚ずつ外せます。すべて消すときは、ブラウザのサイトデータを消してください。

保存しておく期間

いまは、ご本人が消すまで保存します（自動では消しません）。正式に公開する前に、長く使われていない記録の扱いを決めて、ここでお知らせします。

お問い合わせ

お問い合わせ先は、正式に公開する前にここに載せます。

2026 年 11 月 作成