プライバシーポリシー

1. 基本方針

KOPI CHAT（以下「本サービス」といいます）を運営するCaravan Village Incorporated（以下「当社」といいます）は、本サービスの利用者（以下「ユーザー」といいます）の個人情報の保護を極めて重要な責務と認識し、マレーシアの個人情報保護法（Personal Data Protection Act 2010、以下「PDPA」といいます）および関連法令を遵守します。本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が取得する個人情報の取り扱いについて定めたものです。

2. 取得する情報と取得方法

当社は、本サービスの提供にあたり、以下の情報を適法かつ公正な手段で取得します。

(1) ユーザーから直接ご提供いただく情報

• アカウント登録情報： メールアドレス、パスワード（ハッシュ化して保存）
• プロフィール情報： ニックネーム、大学名、性別、生年月日（年月のみ）、自己紹介文、外部リンク、プロフィールアイコン画像
• 本人確認情報： 学生証の画像データ（表面・裏面）。これには氏名、顔写真、学籍番号などの機微な情報が含まれる場合があります。詳細は「4. 学生証画像の取り扱いについて」をご確認ください。
• お問い合わせ情報： 氏名、メールアドレス、お問い合わせ内容

(2) 本サービスの利用に伴い自動的に取得する情報

• ログ情報・アクセス履歴： IPアドレスのハッシュ値、最終ログイン日時、OS、ブラウザの種類、言語設定、ユーザーの操作履歴
• Cookieおよび類似技術： 本サービスの利用状況の分析、利便性の向上、広告配信のために、Cookie等の技術を用いて閲覧ページ、滞在時間、クリック履歴等の情報を取得します。
• デバイス情報： プッシュ通知を送信するためのFCMデバイストークン

(3) ユーザーが本サービス上で作成・投稿する情報

• 投稿、コメント、チャットメッセージの内容

3. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

• 本サービスの提供・運営のため： ユーザー認証、サービスの円滑な提供、維持、改善、不具合対応のため。
• 本人確認のため： ユーザーが在学中であることを確認し、コミュニティの安全性を確保するため。
• 不正利用の防止と対応のため： 利用規約に違反する行為の監視、調査、対応のため。
• コミュニケーションとサポートのため： ユーザーへのお知らせ、お問い合わせ、ご意見、ご要望への対応のため。
• サービス利用状況の分析と改善のため： 統計データの作成、サービス利用状況の分析を通じて、既存サービスの改善および新サービスの開発に役立てるため。
• パーソナライズと広告配信のため： ユーザーの興味関心に応じたコンテンツの表示や、適切な広告を配信するため。
• 法令等に基づく義務の履行のため。

4. 学生証画像の取り扱いについて

当社は、コミュニティの健全性と安全性を確保する目的で、ユーザーに学生証画像の提出をお願いしています。学生証画像に含まれる機微な個人情報について、以下の通り厳格な安全管理措置を講じます。

• 利用目的： 在学証明による本人確認審査にのみ利用します。
• 安全管理措置：
  • ・閲覧権限の制限： 提出された画像は、本人と権限を付与された審査担当の管理者のみが閲覧できます。
  • ・データの暗号化： 画像データは暗号化された状態で安全に保存されます。
  • ・原本の自動削除： 提出された学生証画像の原本は、審査完了から90日が経過した後に自動的に完全に削除されます。
  • ・メタデータの保持： 審査記録として、画像を含まない審査結果のメタデータ（審査日時、結果等）は保持されます。
  • ・技術的保護： EXIF情報（位置情報や撮影日時など）の削除、監査ログの記録、署名付きURLによるアクセス制御などの技術的措置を講じます。
• 第三者提供： 法令に基づく開示請求がある場合を除き、ユーザーの同意なく学生証画像を第三者に提供することはありません。

5. 個人情報の第三者提供・委託

当社は、以下に定める場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。

また、当社は利用目的の達成に必要な範囲内で、個人情報の取り扱いを外部の事業者に委託することがあります。その代表的な例は以下の通りです。

6. 個人情報の国外移転

本サービスは、Google LLCが提供するFirebaseを利用しているため、ユーザーの個人情報は、サービスの提供に必要な範囲でマレーシア国外（例：アメリカ合衆国、シンガポール等）にあるサーバーに転送され、保存される場合があります。当社は、データ移転先の国の個人情報保護制度を把握した上で、適用される法令に従い、ユーザーの個人情報が十分に保護されるよう適切な措置を講じます。

7. 個人情報の保存期間

当社は、法令で別途定めがある場合を除き、以下の期間にわたって個人情報を保存します。

8. ユーザーの権利とプライバシー設定

ユーザーは、ご自身の個人情報について、開示、訂正、追加、削除、利用停止等を請求する権利があります。これらの請求を行う場合は、「11. お問い合わせ窓口」までご連絡ください。

また、本サービスでは、ユーザーが自身のプライバシーをコントロールできるよう、以下の情報をプロフィール上で公開するか非公開にするかを選択できる設定機能を提供しています（初期設定は非公開です）。

• 大学名
• 性別
• 生年月日

9. 16歳未満の利用者について

本サービスは、16歳未満の方のご利用を想定しておらず、登録を禁止しています。保護者の同意なく16歳未満の方が個人情報を登録したことが判明した場合は、速やかにその情報を削除します。

10. チャット利用に関する注意事項

ユーザー間で物品の取引等を行う際、チャット機能を通じて配送先の住所や氏名、電話番号などの個人情報を交換する場合があります。これらのやり取りはユーザー自身の責任において行ってください。なお、チャットメッセージは当社のサーバーに保存されますが、これは当事者間のトラブル発生時に、法令に基づく要請に応じて事実確認を行う目的等で利用されるものです。

11. お問い合わせ窓口

本ポリシーに関するご質問、苦情、または個人情報の取り扱いに関するご相談は、以下の窓口までお願いいたします。

12. 本ポリシーの改定

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス内に掲示された時点から効力を生じるものとします。重要な変更については、改めてユーザーに通知します。