プライバシーポリシー

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、氏名、メールアドレス、その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。

2. 個人情報の収集

当社は、本サービスの提供にあたり、以下の個人情報を収集する場合があります。

• 管理者アカウント登録時：氏名、メールアドレス、パスワード（ハッシュ化して保存）
• Google OAuth認証時：Googleアカウントに紐づく氏名、メールアドレス
• 出席登録時：利用者が入力した氏名、学籍番号、所属等の情報
• Q&A・投票機能利用時：投稿内容、投票内容
• 位置情報：出席登録時にGPS情報を取得する場合があります（利用者の同意のもと）
• アクセスログ：IPアドレス、ブラウザ情報、アクセス日時

3. 利用目的

収集した個人情報は、以下の目的のために利用します。

• 本サービスの提供・運営・改善
• 管理者アカウントの認証・管理
• 出席管理機能の提供（位置情報による認証を含む）
• Q&A・投票機能の提供
• 利用状況の分析・統計データの作成
• お問い合わせへの対応
• 重要なお知らせの送付

4. 第三者提供

当社は、以下の場合を除き、利用者の個人情報を第三者に提供することはありません。

• 利用者の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要な場合
• サービス提供に必要な委託先（Supabase、Google、Stripe等）への提供

5. 個人情報の管理

当社は、個人情報の正確性を保ち、不正アクセス・紛失・破壊・改ざんおよび漏洩などを防止するため、適切なセキュリティ対策を講じます。データはSupabase上に暗号化して保存され、パスワードはbcryptによりハッシュ化されます。

6. Cookieの使用

本サービスでは、ログイン状態の維持およびサービスの利便性向上のためにCookieを使用しています。利用者はブラウザの設定によりCookieの受け入れを拒否できますが、その場合、本サービスの一部機能が利用できなくなる場合があります。

7. お問い合わせ窓口

個人情報の開示・訂正・削除等のご請求、またはご質問・ご意見は、以下までご連絡ください。

8. ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で通知します。改定後のポリシーは、本ページに掲載した時点から効力を生じるものとします。