プライバシーポリシー（個人情報保護方針）

1. 個人情報取扱事業者

2. 取得する個人情報

当事務局は、本サービスの提供にあたり、以下の個人情報を取得します。

（1）学生ユーザーから取得する情報

• 氏名、メールアドレス、パスワード（ハッシュ化して保存）
• 大学名、学部、学年等の学歴情報
• 出身地、サークル・部活動、アルバイト・インターン経験等のプロフィール情報
• スキル、資格、ポートフォリオ情報
• 銀行口座情報（報酬支払いのため）
• チャットメッセージ、成果物データ
• 評価・レビュー情報
• 本人確認書類（学生証等、必要な場合）

（2）企業ユーザーから取得する情報

• 企業名、担当者名、メールアドレス
• 事業内容、業種、ウェブサイトURL
• 案件情報（タイトル、内容、報酬、期日等）
• 法人番号（該当する場合）

（3）自動的に取得する情報

• IPアドレス、ブラウザ種類、OS情報、デバイス情報
• アクセスログ、閲覧履歴、操作ログ
• Cookie及び類似技術により取得される情報
• リファラー情報（どのページから遷移してきたか）

3. 個人情報の利用目的

当事務局は、取得した個人情報を以下の目的の範囲内で利用いたします。

• 本サービスの提供、運営及び維持管理のため
• ユーザーの本人認証及びアカウント管理のため
• 学生ユーザーと企業ユーザーのマッチング（スカウト機能を含む）のため
• 報酬の計算、支払い処理及び関連する決済業務のため
• チャット機能、通知機能等のコミュニケーション機能の提供のため
• ユーザーからのお問い合わせ、サポート対応のため
• 利用規約に違反する行為の検知、対応のため
• 本サービスの品質向上、新機能開発のための統計分析のため
• システムの安全性確保、不正アクセス防止のため
• 法令に基づく対応のため
• 重要なお知らせ（規約変更、メンテナンス等）の通知のため
• サービス改善に資するマーケティング分析（匿名加工情報として利用）のため

4. 個人情報の第三者提供

当事務局は、以下の場合を除き、ユーザーの事前の同意を得ることなく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する場合

なお、以下の場合は第三者提供に該当しないものとします。

• マッチングのため、応募先企業ユーザーに学生ユーザーのプロフィール情報（氏名、大学名、スキル等）を表示する場合（ユーザー登録時に同意を取得）
• スカウト機能において、企業ユーザーに学生ユーザーのプロフィール概要を表示する場合（プライバシー設定で制御可能）
• 利用目的の達成に必要な範囲で、業務委託先に提供する場合（適切な監督を行います）

5. 個人情報の安全管理措置

当事務局は、個人情報の漏洩、滅失、毀損の防止その他個人情報の安全管理のため、以下の措置を実施しています。

技術的措置

• パスワードのbcryptによるハッシュ化保存
• SSL/TLSによる通信の暗号化
• アカウントロックアウト機能（ブルートフォース攻撃対策）
• レートリミッターによるAPI保護
• メール認証によるアカウント確認
• 銀行口座情報の暗号化保存

組織的措置

• 個人情報へのアクセス権限の管理
• 個人情報の取扱いに関する運用ルールの策定
• 個人情報の漏洩等が発生した場合の報告体制の整備

6. 個人データの保存期間

• アカウント情報: アカウント削除後、30日以内にデータベースから削除します
• チャット履歴: ミッション完了後1年間保存し、その後自動削除します
• アクセスログ: 取得日から6ヶ月間保存します
• 報酬関連データ: 税法上の保存義務に基づき、7年間保存します
• 本人確認書類: 確認完了後、速やかに削除します（法令で保存が義務づけられている場合を除く）

7. 個人データの海外移転について

本サービスは、サーバーインフラとしてVercel Inc.（本社: 米国）が提供するクラウドサービスを利用しています。このため、ユーザーの個人データが日本国外のサーバーに保存される場合があります。

移転先における個人情報の保護については、当該事業者が定めるプライバシーポリシー及びセキュリティ基準に従い、個人情報保護法に基づく適切な措置が講じられていることを確認しています。

また、データベースサービスとして利用する事業者についても同様に、適切なセキュリティ基準を満たしていることを確認しています。

8. Cookie（クッキー）及び外部サービスの使用

当サービスは、以下の目的でCookie及び類似技術を使用しています。

• ユーザーのログイン状態の維持（セッション管理）
• サービスの利便性向上
• 利用状況の統計分析

外部分析ツールについて

当事務局は、サービス改善のため、以下の外部分析ツールを使用する場合があります。これらのツールはCookie等を使用してユーザーの利用状況を匿名で収集します。

• Google Analytics（提供: Google LLC）— 利用状況の統計分析
• Vercel Analytics（提供: Vercel Inc.）— パフォーマンス計測

これらの外部サービスにおけるデータの取扱いは、各サービスのプライバシーポリシーに従います。

ブラウザの設定によりCookieを無効にすることも可能ですが、一部のサービス機能（ログインの維持等）が正常に動作しなくなる場合があります。

9. 匿名加工情報の取扱い

当事務局は、個人情報保護法に基づき、個人情報を加工して特定の個人を識別できないようにした「匿名加工情報」を作成する場合があります。

匿名加工情報は、以下の目的で利用することがあります。

• 本サービスの利用動向に関する統計データの作成・公表
• マッチング精度の向上に関する研究・分析
• 新規サービス・機能の企画・開発

匿名加工情報の作成にあたっては、個人情報保護法の規定に従い、適切な加工を行います。

10. 保有個人データの開示・訂正・利用停止等

ユーザーは、個人情報保護法に基づき、当事務局に対して以下の請求を行うことができます。

• 保有個人データの利用目的の通知
• 保有個人データの開示
• 保有個人データの内容の訂正、追加または削除
• 保有個人データの利用の停止または消去
• 保有個人データの第三者への提供の停止
• 保有個人データの第三者提供記録の開示

上記請求をされる場合は、下記お問い合わせ窓口に本人確認ができる情報を添えてご連絡ください。合理的な期間内（原則2週間以内）に対応いたします。

なお、本サービスの設定画面から、プロフィール情報の編集・削除、プライバシー設定の変更（プロフィール公開範囲、スカウト受信可否等）はユーザー自身で行うことが可能です。

11. 個人情報漏洩時の対応

当事務局は、個人情報の漏洩、滅失、毀損等の事故が発生した場合、速やかに以下の対応を行います。

• 被害の拡大防止のための応急措置
• 事実関係の調査及び原因の究明
• 影響を受けるユーザーへの通知
• 個人情報保護委員会への報告（法令で義務づけられている場合）
• 再発防止策の策定及び実施

12. プライバシーポリシーの変更

当事務局は、必要に応じて本ポリシーの全部または一部を変更することがあります。重要な変更がある場合には、本サービス上での通知またはメールにてお知らせいたします。

変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

13. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示等の請求は、以下までご連絡ください。

附則: 本ポリシーは2026年3月6日から施行します。