プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、認証サービスのユーザー識別子、ログイン・セッション情報、規約への同意バージョン・日時。パスワードの認証処理はSupabaseで行い、UniPeerのプロフィール用データベースには平文パスワードを保存しません。
• プロフィール：表示名、画像、利用者区分、大学・学部・研究科・学年、自己紹介、教えられること・詳細、資格・学位、希望する関わり方等、利用者が入力した情報。性別は任意で、未選択・削除が可能です。
• 家庭教師情報：指導科目、対象学年、指導方法、希望料金、対応地域、時間帯、紹介文。
• 在籍確認：申請用の本名、学生証画像、申請時の大学・学部等、申請・審査日時、結果、理由、有効期限。
• やり取り・安全管理：DM、既読状態、通知、通報内容・対象会話、ブロック設定、利用停止・退会に関する識別情報、管理操作履歴。
• お問い合わせ：返信先メールアドレス、任意の名前、問い合わせ種別・本文、ログインしている場合のアカウント識別子、受付日時・対応状況。
• 利用環境：リクエストに伴うIPアドレス、ブラウザー等の情報。攻撃・連続操作対策ではIP等を組み合わせたハッシュ値・回数・日時を保存します。配信・認証サービスにも通信や認証のログが残る場合があります。

お子さまの詳細な個人情報の登録は求めません。病歴・障害等の要配慮個人情報や、マイナンバー、本人以外の証明書を送信しないでください。相談に必要な場合も、共有する情報を最小限にしてください。

2. 利用目的

• 本人認証、アカウント・プロフィールの管理、検索・家庭教師掲載、DM・通知の提供。
• 書類による在籍確認、認証バッジの表示と有効性の管理。
• 通報・問い合わせ・権利行使への対応、違反調査、利用制限、不正アクセス・詐欺等の防止。
• サービスの保守、障害対応、利用状況の集計・改善、広告の表示・効果集計。
• 規約・ポリシーの案内、同意の確認、法令上の義務への対応。

この範囲を超えて個人情報を利用する場合は、法令に従って目的を案内し、必要な同意を得ます。

3. 公開範囲とDM

学生が公開を選んだプロフィールは、ログインしていない方も閲覧でき、検索エンジン等に取得される可能性があります。選択した性別や家庭教師の掲載情報も公開対象です。公開後に第三者が保存した内容は、非公開化・退会しても運営者がすべて回収できるものではありません。

保護者のプロフィールは公開しません。ただし、DMの相手には表示名・プロフィール画像等、会話に必要な情報が表示されます。メールアドレス、申請用の本名、学生証画像は公開プロフィールに載せません。利用者が自分で本文等に記載した情報は、その相手に伝わります。

DMは原則として会話参加者が利用します。運営者は通報に関連する会話等を安全管理・問題調査に必要な範囲で確認する場合があります。端末間暗号化を保証するサービスではありません。

4. 在籍確認と保存期間

学生証の画像は非公開の領域に保存し、申請者と審査権限を持つ管理者に限って扱います。承認・却下・申請撤回・退会時に画像を削除します。審査待ちの画像は提出から30日を経過すると削除対象になり、次回のクリーンアップ処理で順次削除します。ちょうど30日目の自動削除を保証するものではありません。

画像削除後も、本名・申請時の在籍情報・審査結果・理由・日時・有効期限等の審査記録は、認証管理のためアカウント削除まで保存します。再申請によって記録が更新される場合があります。

プロフィール・DM等はサービス提供中に保存し、退会時に関連するデータを削除します。お問い合わせは受付から1年、規約同意記録は同意から3年を保存の目安とし、期間経過後のクリーンアップで削除します。対応中・紛争対応・法令上の保存義務等のため必要な場合は、必要な範囲で期間を延長します。

操作回数制限用の記録は原則として1日を超えると削除対象となります。退会済みアカウントの識別子や管理操作履歴は、不正利用防止・管理対応の確認に必要な間、限定して保持します。外部サービスのバックアップやログは、各提供者の保存・削除の仕組みも適用されます。

5. 委託先、第三者提供と海外での取扱い

認証・メール送信にSupabaseおよび設定されたメール配信事業者、配信・データ保存にSitesのホスティング基盤およびCloudflareのサービスを利用します。提供者の契約、保存先、管理・サポート体制により、日本国外で情報が保存・処理される場合があります。利用する環境と委託先を確認し、アクセス制限等の必要な安全管理措置を講じます。具体的な提供者・取扱国・措置の照会はお問い合わせフォームで受け付けます。

業務に必要な委託、利用者が選択したプロフィール公開・DM送信、法令で認められる場合を除き、本人の同意なく個人データを第三者に提供しません。外国にある第三者への提供に該当する場合は、適用される法令に従い、必要な情報提供・同意取得または適法な提供体制の確保を行います。個人情報を広告主に販売しません。

6. Cookieと広告の計測

ログイン状態の維持にCookieを使用します。Cookieを無効にするとログイン等が利用できない場合があります。入力途中の情報や表示設定等のため、ブラウザーの保存領域を使う場合もあります。共有端末ではログアウトし、必要に応じてブラウザーの保存データを削除してください。

現在のスポンサー広告では、広告の表示・クリックをサイト自身で集計します。ランダムな表示識別子、広告・掲載場所・日付・クリック状態等を記録し、アカウントIDやDMの内容を広告主に渡しません。重複計測を防ぐ表示記録は90日を超えると削除対象とし、日別集計は広告の評価のため保持します。広告リンク先では、そのサイトのポリシーが適用されます。

広告配信に伴う外部送信

メール通知

メールアドレスでログインした利用者が受信設定をオンにした場合、新着DMや正式サービス開始のお知らせを登録済みのメールアドレスへ送ります。メールアドレス、受信設定、配信停止用の識別子、設定の更新日時、送信処理の記録を保持します。新着DMメールにはDM本文を掲載しません。受信設定やメール内の配信停止リンクから停止できます。登録確認・パスワード再設定等の認証メールは別に送られます。

通知メールの送信には、接続後にResendを利用します。送信先メールアドレス、メールの件名・内容、配信停止リンク等の必要な情報を同社に送信します。受信設定およびサイト内の送信処理記録は退会時に削除します。送信事業者の配信ログ等には同社の保存・削除ルールが適用されます。Resendのプライバシーポリシーをご確認ください。

7. 安全管理と漏えいへの対応

HTTPS通信、管理権限の制限、学生証の非公開保存、操作回数制限、入力の検証、管理操作の記録等により、不正利用・漏えいの防止に取り組みます。安全管理措置の詳細は、防御に支障を及ぼす情報を除き、本人からの照会に応じて説明します。

漏えい等が疑われる場合は、調査・被害拡大防止を行い、法令上必要な場合は個人情報保護委員会への報告と本人への通知を行います。

8. 開示・訂正・削除等の請求

プロフィールの編集・非公開化、退会はアカウント設定から行えます。利用目的の通知、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等は、お問い合わせフォームから請求できます。ログインできない方・退会後の方も利用できます。

安全のため必要な範囲で本人確認を行い、法令に従って遅滞なく対応します。請求に応じられない場合は理由を説明します。第三者の権利や法令上の義務等により、一部に応じられない場合があります。学生証画像やパスワードを問い合わせ本文に添付・記載しないでください。

9. 運営者と変更について

個人情報取扱事業者：UniPeer運営者。運営者の氏名・住所は、お問い合わせフォームから照会いただいた場合、遅滞なく回答します。個人情報に関する苦情・相談も同じ窓口で受け付けます。

本ポリシーを変更する場合は、変更内容・効力発生日をサイト内で案内し、法令上必要な場合は別途同意を得ます。