プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）に定める個人情報を指し、メールアドレス、表示名、性別等、特定の個人を識別できる情報を含みます。

第2条（個人情報の収集方法）

運営者は、以下の方法で個人情報を収集することがあります。

• Google OAuth 2.0 による利用登録時: メールアドレス（gl.cc.uec.ac.jp）
• プロフィール設定時: 表示名（20文字以内）、性別（男性/女性）
• 品物出品時: カテゴリ（教科書/家電/その他）、タイトル、説明文、状態、受渡場所、画像（最大5枚）、カテゴリ別詳細情報、受け渡し希望日時（最大3件）
• 引き取り希望表明時: メッセージ（50文字以内）
• アプリ内メッセージ送信時: テキスト（500文字以内）、画像（最大3枚）
• いいね操作時: いいね対象の品物情報
• Push通知の購読時: ブラウザ通知用の技術情報（エンドポイント、暗号鍵）
• 通報時: 通報対象メッセージ、通報対象ユーザー情報
• サービス利用時: アクセスログ（タイムスタンプ、IPアドレス等） — セキュリティおよび不正検出目的
• お問合せ時: お名前、メールアドレス、お問合せ内容

第3条（個人情報を収集・利用する目的）

運営者が個人情報を収集・利用する目的は以下の通りです。

• 本サービスの提供・運営のため（品物一覧表示、出品・引き取り機能）
• 性別による表示制限機能の実現のため（同性ユーザーのみに品物を表示）
• メール通知の送信のため（引き取りリクエスト通知、交渉結果通知、期限通知等、全8パターン）
• アプリ内メッセージ機能の提供のため（交渉中の出品者と受取希望者間のテキスト・画像メッセージ）
• Push通知の送信のため（メッセージ受信時のブラウザ通知）
• 通報への対応のため（不適切なメッセージの確認・対処）
• お問合せへの対応のため
• 不正利用の検出・防止のため（レート制限、不正アクセスの検知）
• 本サービスの改善・分析のため（引き取りリクエストの分析ログ）
• 利用規約違反への対応のため

第4条（利用目的の変更）

1. 運営者は、利用目的が変更前と関連性を有すると合理的に認められる範囲に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、本サービス上で通知するものとします。

第5条（個人情報の第三者提供）

1. 運営者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく第三者に個人情報を提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

2. 前項の定めにかかわらず、受取希望者が「欲しい」を表明した際、サービスの性質上、出品者と受取希望者の双方にメール通知を送信します。また、交渉中のアプリ内メッセージにおいて表示名が相手に表示されます。これは本サービスの利用により同意したものとみなします。

第6条（個人情報の開示）

1. ユーザーから個人情報の開示を求められたときは、合理的な期間内に対応いたします。
2. ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、その旨を通知します。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 運営者の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• 法令に違反することとなる場合

第7条（個人情報の訂正および削除）

1. 表示名はプロフィール画面から最大3回まで変更できます。
2. 性別は登録後に変更できません。これは性別による表示制限機能の整合性を維持するためです。
3. アプリ内メッセージは送信者が削除できます。ただし、削除されたメッセージはデータベース上は保持されます（ソフトデリート）。
4. 画像アップロード時、プライバシー保護のためEXIFメタデータ（GPS座標、デバイス情報等）はサーバー側で自動的に除去されます。
5. アカウント削除（退会）により、ユーザーデータ、品物データ、メッセージデータ、アップロード画像は完全に削除されます。
6. ただし、引き取りリクエストの分析用ログ（品物ID、メールアドレス、表示名、メッセージ、日時）および通報データは、サービス改善・安全性確保のため退会後も保持されます。

第8条（個人情報の利用停止等）

1. ユーザーから個人情報の利用停止等の請求があった場合は、遅滞なく必要な調査を行い、必要な措置を講じます。
2. 利用停止等に多額の費用を有する場合その他の利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要な代替措置をとれる場合は、この代替措置を講じるものとします。

第9条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令の改正や本サービスの変更に伴い、ユーザーに通知することなく変更することがあります。
2. 変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、お問合せページより受け付けております。