プライバシーポリシー

株式会社Youest（以下「当社」といいます。）は、大学生向けマッチングサービス「UniDrop」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）をはじめとする関連法令を遵守し、利用者のプライバシーを尊重します。

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別することができるものをいいます。

当社は、本サービスの提供にあたり、以下の情報を収集します。

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持および改善
2. 利用者の本人確認およびアカウント管理
3. マッチングアルゴリズムの実行および相性スコアの算出
4. マッチング結果の通知およびチャット機能の提供
5. 利用者からのお問い合わせへの対応
6. 本サービスに関する重要な通知（メンテナンス、利用規約変更等）
7. サービスの利用状況の分析、統計データの作成
8. 不正利用の検知・防止およびセキュリティの確保
9. 新機能やキャンペーンのご案内（利用者の同意がある場合。設定画面またはメール内のリンクからいつでも配信停止できます）
10. 法令に基づく対応

当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、マッチングが成立した場合、相手方利用者に対してニックネーム、プロフィール写真、相性スコア・相性理由、自己紹介文、趣味タグ、および利用者が公開設定としたプロフィール項目が共有されます。メールアドレス、本名カタカナ、その他の連絡先情報が相手に直接共有されることはありません。

当社は、本サービスの提供に際し、以下の外部サービスを利用します。各サービスにおける個人情報の取扱いは、各事業者のプライバシーポリシーに従います。

なお、利用状況の分析（アクセスログ、イベントトラッキング）は自社サーバー上で処理しており、Google Analytics 等の外部解析サービスには送信していません。

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じます。

• 通信の暗号化（TLS/SSL）
• パスワードのハッシュ化保存（bcrypt）および認証コードのハッシュ化保存
• 認証トークン（JWT）による本人確認と有効期限管理
• チャットの送信レート制限（10秒あたり20メッセージ）等の不正利用防止
• 管理画面へのアクセス制限
• プロフィール写真のサーバー上での保存と配信制御

当社は、利用目的の達成に必要な範囲内で個人情報を保存します。利用者がアカウントを削除した場合、当社はアカウントに削除フラグを付与し、合理的な期間内にプロフィール情報、チャット履歴、診断結果等の個人データを削除します。

• 認証コード（OTP）：認証完了後、または有効期限（5分間）経過後に自動削除されます
• プロフィールのキャッシュ：最大5分間保持された後に自動削除されます
• 診断結果の共有リンク：利用者がアカウントを削除するまで有効です
• 通報・ブロック記録：安全確保のため、アカウント削除後も一定期間保存される場合があります

法令に基づき保存が義務付けられている場合は、当該期間が経過するまで保存します。

利用者は、当社に対して以下の請求を行うことができます。

1. 個人情報の開示請求
2. 個人情報の訂正、追加または削除の請求
3. 個人情報の利用停止または消去の請求
4. 個人情報の第三者提供の停止の請求

上記の請求は、本サービス内の設定画面もしくは下記のお問い合わせ窓口を通じて行うことができます。本人確認のうえ、法令に定める期間内に対応いたします。

本サービスでは、ログイン状態の維持のためにブラウザの localStorage に認証トークンを保存します。また、利用状況の分析のために sessionStorage にセッションIDを保存します。

外部の広告トラッキングCookieやサードパーティCookieは一切使用していません。利用者はブラウザの設定によりストレージデータを削除できますが、その場合は再ログインが必要になります。

利用者が許可した場合、本サービスはブラウザのプッシュ通知機能（Web Push）を利用してマッチング結果やメッセージの通知を送信します。通知の配信に必要な端末識別情報（プッシュサービスのエンドポイントURL、暗号鍵）をサーバーに保存します。通知はサービス内の設定画面からいつでもオフにできます。

本サービスは18歳以上の利用者を対象としています。18歳未満の方は本サービスを利用できません。当社が18歳未満の利用者の個人情報を収集したことが判明した場合、速やかに当該情報を削除します。

当社は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載した時点で効力を生じます。重要な変更がある場合は、本サービス上またはメールにて利用者に通知します。