プライバシーポリシー

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります。

• 氏名、メールアドレス、電話番号等の連絡先情報
• 大学名、学部、学科、学年、卒業予定年月、就職活動状況等の学歴・キャリア情報
• 性別、生年月日、居住地域、自己 PR、希望業界等のプロフィール情報（任意項目を含みます）
• イベントへの申込履歴、参加履歴、出欠記録、アンケート回答内容、閲覧履歴等のサービス利用情報
• IP アドレス、ブラウザ情報、OS 情報、端末識別子、Cookie 識別子、リファラ等のアクセスログ情報
• 有料イベント参加時の決済情報（クレジットカード情報は決済代行業者 Stripe, Inc. を通じて処理され、当社はカード番号自体を保持しません）
• イベント主催者として登録される場合は、企業名、担当者氏名、業種、事業内容、ロゴ等の法人情報
• 利用者が本サービス上に投稿・アップロードしたコンテンツ（イベント情報、ロゴ、画像、紹介文等）

当社は、収集した個人情報を以下の目的で利用いたします。

• 本サービスの提供・運営・改善のため
• 利用者の本人確認、認証、アカウント管理のため
• 有料イベントの参加費等に関する請求・決済処理のため
• イベント情報、新機能、キャンペーン、運営からの重要なお知らせを配信するため
• 利用者からのお問い合わせに対応するため
• 利用規約に違反する行為への対応、不正利用の検知・防止のため
• サービス利用状況の分析、サービス品質の向上、新機能の開発のため
• イベント主催者と参加者間の連絡、出欠管理、アンケート集計のため
• 個人を特定しない統計データを作成し、サービス紹介資料、営業資料、公式サイト、プレスリリース等で利用するため
• 法令、行政機関、裁判所その他の公的機関の正当な要請に対応するため

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力する必要がある場合
• 利用者がイベントへの参加申込みを行った場合に、当該イベントの主催者に対し、参加者情報（氏名、メールアドレス、所属、参加可否等）を当該イベントの運営に必要な範囲で共有する場合（申込時に当該共有について同意を取得します）
• 利用者がイベントへの参加申込みを行った場合に、当該イベントに協賛企業または共催主催者として登録された企業・団体に対し、参加者の氏名・所属・学年・属性情報・アンケート回答（設問の公開設定に基づきフィルタリングされたもの）を採用活動・マーケティング目的の範囲で共有する場合。共有される情報の範囲はイベントごとの設定に依存し、申込時に当該共有について同意を取得します。
• 事業承継に伴って個人情報を提供する場合（承継後も本ポリシーに従って取り扱われます）

また、当社は、本サービスの運営に必要な範囲で、個人情報の取扱いの全部または一部を業務委託先（クラウドサービス提供事業者、決済代行事業者、メール配信事業者等）に委託することがあります。委託にあたっては、適切な委託先の選定、契約の締結、必要かつ適切な監督を行います。

当社は、利用者の個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス、紛失、破損、改ざん、漏えい等を防止するため、以下の安全管理措置を講じています。

当社は、利用目的の達成に必要な範囲において、以下の期間を目安として個人情報を保管します。

• アカウント登録情報: 退会または最終ログインから 1 年経過後まで（不正利用の調査および紛争対応のため）
• イベント参加履歴・出欠記録: 5 年間
• 決済履歴・領収書情報: 7 年間（法人税法、所得税法その他関連法令に基づく法定保存期間を考慮）
• アクセスログ・端末情報: 取得から 1 年間
• お問い合わせ内容: 受付から 3 年間

上記の期間が経過した場合、または利用目的を達成し保管の必要性がなくなった場合、当社は遅滞なく当該個人情報を削除または個人を特定できない形に加工いたします。ただし、法令により別段の保存期間が定められている場合は、当該法令の定めに従います。

当社は、利用者の利便性向上、サービス品質改善、不正利用防止のため、利用者の端末に保存された情報及び利用者の通信に関する情報を、電気通信事業法第 27 条の 12 に基づく外部送信規律に従い、以下のとおり外部に送信しています。

各サービスにおける個人情報の取扱いの詳細は、それぞれの事業者が公表するプライバシーポリシーをご参照ください。

• Supabase: https://supabase.com/privacy
• Stripe: https://stripe.com/jp/privacy
• Vercel: https://vercel.com/legal/privacy-policy

利用者は、ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合、本サービスの一部または全部の機能が利用できなくなることがあります。

当社は、本サービスの提供にあたり、第 6 条に記載の事業者をはじめとする外国（米国）に所在する事業者に個人データを提供しています。これらの事業者は、本サービスの基幹インフラ（認証、データベース、ホスティング、決済処理）を提供しており、これらの提供を停止した場合、本サービスの全部または一部の提供ができなくなります。

米国における個人情報保護に関する制度については、連邦取引委員会法、各州の個人情報保護法（カリフォルニア州 CPRA、バージニア州 VCDPA 等）等の規律が存在しますが、日本の個人情報保護法のような包括的な連邦法は本ポリシー策定時点で未制定です。当社は、これらの事業者との間で適切なデータ保護に関する契約（Data Processing Addendum 等）を締結し、当社が国内において講じている安全管理措置と同等以上の措置が継続的に講じられるよう確認しています。

利用者は、当社所定の窓口にご請求いただくことで、上記第三者の所在国及び当該国の個人情報保護制度等に関する詳細情報の提供を受けることができます。

利用者は、自己に関する個人情報について、個人情報保護法に基づき、以下の請求を行うことができます。

• 利用目的の通知の請求
• 保有個人データの開示の請求（第三者提供記録の開示を含む）
• 内容の訂正、追加または削除の請求
• 利用の停止または消去の請求
• 第三者への提供の停止の請求

請求方法

1. 第 10 条記載のお問い合わせ窓口宛に、電子メールにて請求の旨をご連絡ください。
2. 当社は、本人確認のため、運転免許証、健康保険証、マイナンバーカード（個人番号は黒塗り）、住民票の写し等の本人確認書類のご提出をお願いする場合があります。
3. 代理人による請求の場合は、本人による委任状その他代理権を証明する書面、及び代理人ご自身の本人確認書類のご提出が必要です。
4. 当社は、請求受領及び本人確認の完了後、原則として 14 日以内に対応の可否及び結果を回答いたします。事案により回答に時間を要する場合は、その旨を事前にご連絡いたします。
5. 開示請求に対する回答は、原則として書面または利用者が指定する電子メールアドレス宛にお送りします。
6. 利用目的の通知請求及び保有個人データの開示請求については、対応にかかる実費を勘案し、1 件あたり 1,000 円（税込）の手数料を申し受ける場合があります。
7. 個人情報保護法その他の法令に基づき開示等を行わない場合、その旨及び理由を回答いたします。

当社は、法令の改正、サービス内容の変更、社会情勢の変化その他の事情に応じて、本ポリシーを改定することがあります。

取得する個人情報の項目、利用目的、第三者提供に関する事項その他の本質的な変更を行う場合、当社は、本サービス内への掲示、当社ウェブサイトへの掲載、または利用者の登録メールアドレス宛への通知のいずれかの方法により、変更内容及び効力発生時期（公表から原則として 30 日経過後）を周知いたします。

軽微な変更については、当社ウェブサイト上での掲示をもって周知することがあります。

個人情報保護法上、利用者の同意を改めて取得する必要がある変更を行う場合には、別途同意取得の手続きを実施いたします。