プライバシーポリシー

第１条　　取得する情報

当サイトは、サービスの提供にあたり次の情報を取得する。

1. メールアドレス、パスワード（ハッシュ化して保存し、平文では保持しない）、表示名、入学年度、登録大学、自己紹介文、アイコン画像

2. Googleアカウントと連携した場合：Googleアカウントの識別子（sub）

3. KITAPP（九州工業大学の学生団体が提供する統合認証基盤）で在学確認を受けた場合：その確認結果（承認・停止・未承認の別）および確認日時

4. 投稿した過去問のPDFデータ、その閲覧・レビュー・ポイントの取引履歴

5. 通報フォームおよびお問い合わせフォームに入力された氏名・メールアドレス・お問い合わせ内容

6. 接続元IPアドレス（そのままでは保存せず、他の情報と組み合わせても復元できない形式に変換したうえで、不正利用の検知のためだけに保存する）

7. ページの閲覧記録（閲覧したページ、日時。ログイン中は利用者との対応関係も記録する）

第２条　　利用目的

取得した情報は、次の目的のために利用する。

1. アカウントの登録・認証・本人確認

2. 過去問の投稿・閲覧・レビュー・ポイントのやり取りなど、サービスの提供

3. 不正なアクセス、多重登録、迷惑行為の検知および防止

4. お問い合わせ・通報への対応

5. サービスの利用状況の分析、不具合の調査

上記の目的の範囲を超えて情報を利用することはなく、広告配信のために情報を利用することもない。

第３条　　Googleアカウント連携について

当サイトは、Googleアカウントでのログイン・新規登録の機能を提供する。連携すると、Googleアカウントの識別子を当サイトのアカウントに紐づけて保存する。氏名・メールアドレス以外（連絡先、カレンダー、ファイルなど）の情報を取得することはない。

連携は設定ページからいつでも解除できる。また、Google側での連携の解除は、Googleアカウントの設定から行うことができる。

第４条　　KITAPPとの情報連携について

当サイトは、学生団体KITAPPが提供する統合認証基盤（kitapp.itoyama.net）の加盟アプリである。新規登録および在学確認の状態確認のため、Googleアカウントの識別子をKITAPPのサーバーへ送信し、在学確認が済んでいるかどうかの照会結果のみを受け取る。氏名・学籍番号・学生証の画像など、審査に用いられた情報そのものは当サイトに送られてこない。

また、ポイントの一部はKITAPPが管理する中央台帳と連携しており、当サイトでの取引の記録（金額・日時・取引の種別）がKITAPP側の台帳にも反映される。

第５条　　過去問データ・閲覧履歴の取り扱い

投稿された過去問のPDFには、閲覧した利用者を識別できる番号を電子透かしとして書き加える。これは無断転載・流出の抑止および発生時の調査のために用いる。詳細は利用規約第４条を参照。

投稿者は、自らの投稿をポイントの支払いまたは閲覧パスワードの入力によって閲覧した利用者のユーザーネームと閲覧日時を確認できる。ページを開いただけの記録は人数としてのみ集計され、ユーザーネームは投稿者に開示されない。

第６条　　アクセス解析・Cookie等

当サイトは、ログインの維持のために必要なセッションCookieのみを使用する。広告配信や第三者による行動追跡を目的としたCookie・トラッキングタグは使用しない。

サービス改善のため、ページの閲覧記録を最大30日間保存し、その後は削除する。

第７条　　第三者への提供

取得した情報を、次の場合を除き第三者へ提供することはない。

1. 法令に基づき開示を求められた場合

2. 人の生命・身体・財産の保護のために必要であって、本人の同意を得ることが困難な場合

3. 第３条・第４条に定めるGoogle・KITAPPとの連携に伴い、必要最小限の情報を送信する場合

当サイトは、GMOインターネットグループ株式会社が提供するConoHa VPS（日本国内のデータセンター）上で運用している。Googleにおける情報の取り扱いについては、Googleプライバシーポリシーを参照のこと。

第８条　　安全管理措置

1. 通信はすべて暗号化された通信（HTTPS）で行う。

2. パスワードは不可逆なハッシュ値に変換して保存し、平文では保持しない。

3. 接続元IPアドレスは、他の情報と組み合わせても元に戻せない形式に変換したうえで保存する。

4. 管理者向け機能は、あらかじめ限定された管理者アカウントのみが利用できる。

第９条　　保存期間・アカウント抹消時の取り扱い

利用者は、設定画面からいつでも自己のアカウントを抹消できる。抹消すると、メールアドレス・表示名・アイコン・自己紹介など個人を特定できる情報は当サイト上から失われる。投稿されたPDFおよび電子透かし、ポイントの取引履歴は、利用規約第４条の２に基づき記録として保持する。詳細は利用規約を参照。

第１０条　　開示・訂正・削除のご請求

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、ログインのうえヘルプページの「管理者に問い合わせる」フォームからご連絡いただきたい。アカウントをお持ちでない場合は 通報フォームからご連絡いただければ、内容を確認のうえ運営よりメールで対応する。ご本人であることを確認したうえで、速やかに対応する。

第１１条　　改定

本ポリシーの内容は、必要に応じて改定することがある。重要な変更を行う場合は、当サイト上でお知らせする。