プライバシーポリシー

1. はじめに

GPAナビ（以下「本サービス」）は、大学・学部ごとのGPA分布を集計して可視化するサービスです。運営者は、本サービスの提供にあたって取得する個人情報を、本ポリシーに従って取り扱います。

本サービスの利用条件は利用規約に定めています。

2. 取得する情報

本サービスは、次の情報を取得します。

• アカウント情報: メールアドレス、氏名または表示名、パスワード（ハッシュ化して保存します）。Googleログインを利用した場合は、Googleから提供されるアカウントの識別子・メールアドレス・プロフィール画像。
• プロフィール情報: 所属する大学・学部・学科、学年。
• 回答情報: 利用者が投稿したGPAその他の成績に関する情報。
• 配属情報: 利用者が投稿した配属記録の内容（配属先、第一希望であったかどうか、第一希望でなかった場合の第一希望の配属先、配属の判定に用いられたGPA、配属の年度）。利用者が新たに登録した配属の種類の名称・種別・補足および配属先の名称。
• お問い合わせ・報告の内容: フィードバックや誤りの報告として送信された内容。
• 技術情報: IPアドレス、ブラウザの種類・バージョン、参照元、アクセス日時などのアクセスログ。

3. 利用目的

取得した情報は、次の目的で利用します。

• 本人確認、ログイン状態の維持など、アカウント機能の提供のため
• 大学・学部ごとのGPA分布など、統計情報の作成および公開のため
• 配属先ごとに、配属の判定に用いられたGPAと配属年度を1件ずつ表示するなど、配属の情報の公開のため
• 本サービスに関する重要なお知らせ、および利用者が受信に同意したメールの送信のため
• 不正利用・不正アクセスの検知と防止のため
• 障害の検知と原因調査、および本サービスの改善のため
• 広告の表示のため

4. Cookie・ローカルストレージの利用

本サービスは、ログイン状態を維持するためにセッションCookieを利用します。セッションの有効期間は最終利用から7日間です。

また、回答の下書きやメールの受信に関する選択など、利用を継続するために必要な情報をブラウザのローカルストレージへ保存します。Cookieの受け入れはブラウザの設定で拒否できますが、その場合はログインを必要とする機能を利用できません。

5. 外部サービスへの送信

本サービスは、次の外部サービスを利用しており、その過程で情報が国外のサーバーへ送信されることがあります。各社における取り扱いは、各社が定めるプライバシーポリシーによります。

• PostHog（アクセス解析）: サービスの改善のため、ページの閲覧や操作の記録を送信します。送信するのはあらかじめ定めた項目だけで、利用者を識別するID、メールアドレス、GPA、大学・学部・学科、自由入力の内容、認証情報は送信しません。本サービスの利用者アカウントとPostHog上の識別子を結び付けることもしません。画面の表示内容を後から再生できる形の記録（セッションリプレイ）は無効にしており、送信しません。
• Sentry（エラー監視）: 障害の原因調査のため、発生したエラーの内容と発生時の画面情報を送信します。
• Google（広告配信）: 広告の表示のために広告配信タグを読み込みます。広告は日本国内からのアクセスに限って配信します。
• Cloudflare（基盤・ボット対策）: 本サービスの配信基盤として利用するほか、ログインおよび登録時のボット対策（Turnstile）のために情報を送信します。
• Resend（メール送信）: ワンタイムパスワードや各種通知メールの送信のため、宛先のメールアドレスを送信します。

6. 第三者提供

運営者は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合
• 「5. 外部サービスへの送信」に記載した外部サービスへ、利用目的の達成に必要な範囲で取り扱いを委託する場合

7. 公開する情報

本サービスは、投稿された回答および配属記録をもとにした情報を公開します。公開する情報に、氏名・表示名・メールアドレスなど利用者を直接特定する情報は含めません。

ログインした利用者向けの画面でGPAの分布として公開するのは、回答件数、平均、中央値、および一定の幅ごとの件数といった集計値です。個々の回答のGPAをそのまま公開することはありません。

同じ画面で公開する配属の情報は集計値ではありません。配属先ごとに、その配属先へ配属された人と、その配属先が第一希望であったが配属されなかった人について、配属の判定に用いられたGPAと配属年度を1件ずつ表示します。

回答者数が少ない配属先であっても、表示を取りやめる扱いは設けていません。そのため、配属先や年度によっては、表示された内容から誰の回答であるかを推測できることがあります。

ログインせずに閲覧できる大学ごとのページでは、平均GPAを回答件数にかかわらず公開し、回答者数は10件以上のときにのみ表示します。同ページには、一定の幅ごとの件数（ヒストグラム）を掲載しません。

8. 保存期間と退会時の取り扱い

アカウント情報およびプロフィール情報は、アカウントが存続する間保存し、退会または登録抹消の際に削除します。

投稿済みの回答は、退会時に投稿者との結び付きを解除して匿名化したうえで、統計情報の一部として保存を続けます。匿名化された回答から個人を特定することはできず、個別に削除することもできません。

投稿済みの配属記録も、退会時に投稿者との結び付きを解除して匿名化したうえで、配属の目安の集計の一部として保存を続けます。匿名化された配属記録を個別に削除することはできません。

利用者が登録した配属の種類および配属先は、他の利用者の配属記録からも参照される共通の情報であるため、退会後も削除せず、登録した利用者との結び付きのみを解除します。

アクセスログおよびエラーの記録は、不正利用の調査と障害対応に必要な期間に限り保存します。

9. 開示・訂正・削除等の請求

利用者は、本サービスの設定画面から、自身のアカウント情報およびプロフィール情報を確認・変更できます。退会の手続きも設定画面から行えます。

設定画面で対応できない開示・訂正・利用停止等のご請求については、「12. お問い合わせ」に記載の窓口へご連絡ください。本人であることを確認できた場合に、法令に従って対応します。

10. 安全管理措置

運営者は、個人情報の漏えい、滅失または毀損の防止のため、通信の暗号化、アクセス権限の管理、パスワードのハッシュ化などの措置を講じます。

11. 本ポリシーの変更

運営者は、必要と判断した場合、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。取得する情報や利用目的に重要な変更を行う場合は、本サービス上で告知します。

12. お問い合わせ

本サービスの運営者情報およびお問い合わせ窓口は準備中です。確定次第、本ページに掲載します。