プライバシーポリシー
株式会社appful（以下「当社」）は、大学認証制匿名コミュニティ「Feed」（以下「本サービス」）における利用者情報を、個人情報の保護に関する法律その他の関係法令に従って取り扱います。
1. 取得する情報
- アカウント・所属確認情報: 大学メールアドレス、電話番号、Firebase認証識別子、所属大学、学生・校友の自己申告、認証日時、年齢が18歳以上であることの申告、規約等への同意履歴
- 利用者が作成・選択する情報: 名前（表示名）、自己紹介、フォロー（フォローしている利用者）、投稿、質問、コメント、投票、リアクション、ブックマーク、通報、ブロック、問い合わせ内容
- 端末・利用情報: 通知トークン、OS・アプリバージョン、Web版ではブラウザの種類・バージョン、クラッシュ・性能情報、App Checkその他の不正利用・セキュリティ対策に必要な技術情報
利用者向け画面に大学メール、電話番号、学生・校友の申告、Firebase UIDまたは共通プロフィールを表示しません。広告識別子による追跡や、第三者広告のための利用は行いません。
Web版がブラウザに保存する情報
Web版は、ログイン状態、表示設定および入力中の下書きを保つために、ブラウザの保存領域（localStorage、sessionStorage、IndexedDB）を使用します。これらは本サービスの提供に必要な範囲でのみ使用し、広告配信を目的としたCookieや識別子は使用しません。不正利用対策のため、Firebase App Check（reCAPTCHA Enterprise）がブラウザの情報を送信する場合があります。詳しくは外部送信についてをご確認ください。
2. 利用目的
- 大学との関係、利用資格および一人一アカウント相当を確認するため
- 学内フィード、投稿、投票、通知、問い合わせ対応など本サービスを提供するため
- 不適切な投稿の検知・保留・審査、通報、ブロック、アカウント制限および異議申立てに対応するため
- 不正アクセス、スパム、なりすましその他の不正利用を防止し、安全を確保するため
- 障害解析、品質・性能改善、利用状況の集計、法令上の義務および権利請求へ対応するため
3. 匿名性
他の利用者に表示されるのは、利用者が付けた1〜20文字の名前（未設定の場合は自動で決まる匿名名）、自動で決まるアイコン、利用者が書いた場合は100文字以内の自己紹介、その利用者のフォロワー数、およびその利用者の投稿一覧です。同じ大学の中では、同じ利用者の投稿とコメントに同じ名前とアイコンが表示されます。フォロワーの一覧およびフォローしている利用者の一覧は、誰にも表示しません。大学メール、電話番号、学生・校友の申告および氏名は表示しません。自己紹介は同じ大学の他の利用者が読めるため、個人を特定できる情報を書かないでください。名前と自己紹介の変更は合わせて24時間に3回までとし、いずれにも連絡先は使用できません。この匿名性は他の利用者に対するものです。当社は、安全対策、規約執行または法令上必要な場合に限り、権限を限定し監査記録を残したうえで投稿者を確認できる場合があります。
4. 委託先と国外での取扱い
当社は、必要な契約と安全管理措置の確認を行ったうえで、次の事業者へ取扱いを委託します。
- Google LLC（Firebase / Google Cloud）: 認証、データベース、サーバー処理、不正利用対策、通知、分析および障害解析。当社がリージョンを指定できる機能は日本を含む指定リージョンを使用します。サービスの運用、セキュリティ、サポートまたは再委託に伴い、日本国外を含む拠点で処理される場合があります。
- Cloudflare, Inc.（Pages / Workers / R2）: 公開サイト、Web版、Web退会機能、通信保護および将来の画像保管・削除基盤。画像投稿機能はローンチ時点で無効です。サービスの運用、セキュリティ、サポートまたは再委託に伴い、日本国外を含む拠点で処理される場合があります。
- Apple Inc. / Google LLC: iOS・Android端末へのプッシュ通知配信。通知本文には投稿本文、匿名名、大学名または連絡先を含めません。
当社は、各委託先の契約、公開されているセキュリティ・プライバシー情報、再委託先および取扱状況を確認し、必要に応じて見直します。利用者の端末から送信する情報の内容、送信先および利用目的は、外部送信についてで公表します。
5. 第三者提供
当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合、または事業承継に伴う場合を除き、個人データを第三者へ提供しません。前条の委託は、法令上の第三者提供に該当しない範囲で行います。
6. 保存期間と削除
- 大学メールの継続利用確認は原則180日ごとに更新し、期限切れ後は大学別情報へアクセスできません。
- 投稿等は、利用者が削除するまで、アカウント削除まで、または規約・運営上削除するまで保持します。
- アプリ内通知は原則90日、完了した削除処理の進行記録は原則90日で削除します。
- 無効になった通知トークンは検知時に、その他の通知トークンはログアウトまたはアカウント削除時に削除します。
- 退会受付後は直ちに利用を停止し、通常30日以内に認証情報、所属、投稿本文、交流データ、通知情報および画像を削除します。返信構造に必要な場合、本文・画像・投稿者情報を含まない削除済み表示だけを残すことがあります。
- 通常環境から分離された暗号化バックアップに含まれるデータは、復旧目的以外に利用せず、通常35日以内にローテーションにより失効します。
安全確保、紛争対応または法令上保存が必要な場合は、根拠、対象、アクセス権限および期間を限定して保存します。
7. 開示等の請求
利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止の請求は、info@appful.tokyoへご連絡ください。本人確認に必要な最小限の情報をお願いする場合があります。法令上応じられない場合は理由を説明します。
アカウント自体は、アプリ内の「設定 → アカウントを削除」またはWeb退会ページから削除できます。
8. 安全管理措置
当社は、取扱責任者と権限の明確化、従業者・委託先の監督、通信・保存時の暗号化、最小権限、大学ごとのアクセス境界、App Check、不正利用検知、監査、保存期間管理およびインシデント対応手順を実施します。安全管理措置の概要については、第10条の窓口へお問い合わせください。
9. 18歳未満
本サービスは18歳以上を対象とし、18歳未満の利用を認めません。18歳未満の利用が判明した場合は、利用停止および情報削除を行います。
10. お問い合わせ・改定
個人情報の取扱いに関する窓口: 株式会社appful / info@appful.tokyo
重要な改定は、施行前にアプリ内または本ページで分かりやすく通知し、法令上必要な場合は再同意を求めます。