プライバシーポリシー

（1）登録時に提供する情報

• 氏名（ニックネームも可）
• 生年月日
• 性別
• メールアドレス
• 大学名・学部・学年
• プロフィール文、自己紹介
• プロフィール写真
• 学生証画像（本人確認のため）

（2）利用中に生成・送信する情報

• スワイプの履歴（いいね／スキップ）
• マッチング履歴
• 他のユーザーへ送信したメッセージ内容
• 通報・ブロックの記録

（3）自動的に収集される情報

• 端末・ブラウザ情報（OS、ブラウザの種類等）
• IPアドレス
• 利用ログ（ログイン日時、最終アクティブ日時、操作履歴）
• エラーログ

（4）決済に関する情報

• プレミアムプランの購入履歴、サブスクリプションの状態

なお、クレジットカード番号その他の決済情報は、決済代行サービスStripe（Stripe, Inc.）が処理し、当運営は保持しません。

• 本サービスの提供、維持、および運営
• ユーザーの本人確認および学生資格の確認
• マッチング機能の提供（他のユーザーへのプロフィール表示を含む）
• 不正行為、規約違反の検知および対応
• ユーザーからのお問い合わせへの対応
• 本サービスに関する重要なお知らせの送信
• 本サービスの改善、新機能の開発
• 利用状況の分析、統計データの作成（個人を特定できない形式）
• 法令または行政機関からの要請に基づく対応

学生証画像は、本サービスの信頼性を支える極めて重要な情報であり、以下のとおり厳格に取り扱います。

（1）確認する項目

• 氏名
• 顔写真（登録写真との同一性確認のため）
• 大学名または専門学校名
• 在学年度または有効期限

（2）保存および暗号化

学生証画像は、Supabase Inc.が提供するクラウドストレージ（Supabase Storage）内の非公開（暗号化）バケットに保存されます。Row-Level Security（RLS）ポリシーにより、本人および当運営の管理者以外からのアクセスは技術的に遮断されます。

（3）アクセス権限

学生証画像にアクセスできるのは、本人確認業務を担当する当運営の責任者1名（Qpid運営事務局代表者）のみとし、専用の管理画面を経由してのみ、短時間のみ有効な署名付きURLで閲覧する設計とします。恒久的な公開URLは発行しません。

（4）削除

本人確認が完了した学生証画像は、確認の承認後すみやかに削除されます。加えて、承認・却下にかかわらず、提出から48時間を経過した学生証画像は自動的に削除されます（本人確認の審査待ちの場合を除く）。また、ユーザーは本人確認の完了前であっても、本ポリシー末尾の問い合わせ窓口への連絡により学生証画像の削除を請求できます（請求した場合、本人確認は完了せず、本サービスの一部機能が利用できなくなる場合があります）。

（5）ユーザー同意

学生証画像の提出は、登録時の明示的同意（以下の内容への同意）を条件とします。

• 運営者が氏名・顔写真・大学名・在学年度を目視確認すること
• 画像が確認の承認後すみやかに削除されること
• 削除前でもユーザーから削除請求ができること

当運営は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザー本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
• 警察その他の捜査機関から、法的な手続に基づく要請があった場合
• 本サービスの運営に必要な業務委託先に対して、利用目的の達成に必要な範囲で提供する場合

当運営は、本サービスの運営のため、以下の外部サービスを利用しています。

• Supabase Inc.（米国）／データベース・ストレージ・認証基盤／登録情報全般、学生証画像、メッセージ、利用ログ
• Stripe, Inc.（米国）／決済処理・サブスクリプション管理／決済情報、購読状態
• Vercel Inc.（米国）／アプリケーションのホスティング／アクセスログ、エラーログ

当運営は米国を拠点とする事業者のサービスを利用しており、ユーザーの個人情報が米国に所在するサーバーに保存される場合があります。当運営は、これらの事業者が個人情報保護法に定める基準に相当する体制（暗号化、アクセス制御、データ保護規程の整備等）を整えていることを確認したうえで、業務委託を行っています。移転先の外国における個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトをご参照ください。

• 学生証画像：本人確認の承認後すみやかに削除（提出から最長48時間で自動削除。ただし審査待ちの間を除く）
• プロフィール情報、メッセージ、マッチング履歴、スワイプ・通報・ブロックの記録：アカウントの削除時にすみやかに削除
• 決済に関する情報：当運営のデータベース上の購読状態等はアカウントの削除時に削除されます。クレジットカード番号等の決済記録は決済代行会社Stripe（Stripe, Inc.）が保持し、同社の定めるポリシーおよび法令に従って取り扱われます。
• 利用ログ、アクセスログ：業務委託先（Vercel Inc.／Supabase Inc.）において、各社の定める期間保持されます

ユーザーは、個人情報保護法に基づき、当運営に対して以下の請求を行うことができます。

• 自己の個人情報の利用目的の通知請求
• 自己の個人情報の開示請求
• 自己の個人情報の訂正、追加、削除の請求
• 自己の個人情報の利用停止、消去、第三者提供の停止の請求
• 第三者提供記録の開示請求

これらの請求は、本ポリシー末尾の問い合わせ窓口までご連絡ください。当運営は、本人確認を行ったうえで、合理的な期間内に対応します。

1. 本サービスは、ログインセッションの維持および利用状況の把握のため、Cookieおよび類似技術を使用します。
2. 当運営は、ユーザーを第三者サービスにわたって横断的に追跡する目的でのトラッキングは行いません。
3. ユーザーは、ブラウザの設定からCookieの利用を制限できますが、その場合ログイン等の一部機能が利用できなくなることがあります。

本サービスは、出会い系サイト規制法および本規約に基づき、18歳未満の利用を禁止しています。18歳未満であることが判明した場合、当運営は直ちに当該アカウントを削除し、関連する個人情報を削除します。万一、18歳未満の児童から個人情報が提供されたことが判明した場合、保護者の方は本ポリシー末尾の問い合わせ窓口までご連絡ください。

• 通信はすべてHTTPS/TLSにより暗号化
• データベースおよびストレージの暗号化保存
• Row-Level Security（RLS）による細粒度のアクセス制御
• 管理者機能へのアクセスを代表者に限定し、認証情報を厳格に管理
• 脆弱性・アクセス権限のレビュー
• アクセスログの記録と監視

• 漏えい等の事実および影響範囲の速やかな調査
• 個人情報保護委員会への報告（法令の定める場合）
• 影響を受ける可能性のあるユーザーへの通知
• 再発防止策の策定および公表

1. 当運営は、法令の改正または本サービスの変更に伴い、本ポリシーを改訂することがあります。
2. 重要な変更を行う場合、当運営は変更内容および効力発生日を本サービス上またはメールにより通知します。
3. ユーザーが効力発生日以降に本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。

本ポリシーに関するご質問、個人情報の開示・訂正・削除等の請求は、以下までご連絡ください。

運営者：Qpid運営事務局（屋号：Qpid）／個人情報保護管理責任者：Qpid運営事務局 代表者

事務所所在地：福岡県福岡市西区西都1丁目4番地10号 MAISONETIC Cynthia 101

連絡先：qpid.dev@gmail.com（電話番号はご請求に応じて遅滞なく開示いたします）

（お問い合わせは原則としてメールで受け付けます。2営業日以内に受付確認のご連絡を差し上げます）