ガタフィー プライバシーポリシー

第1条（基本方針）

1. ガタフィー運営者（以下「運営者」といいます。）は、新潟大学の学生向け非公式サービス「ガタフィー」（以下「本サービス」といいます。）の提供にあたり、利用者の個人情報を適正に取り扱います。
2. 運営者は、個人情報の保護に関する法律その他関係法令、ガイドライン及び本プライバシーポリシーを遵守します。

第2条（取得する情報）

運営者は、本サービスの提供に必要な範囲で、以下の情報を取得することがあります。

1. 氏名又は表示名、メールアドレス、大学Googleアカウントにより取得される認証情報
2. 学生であることの確認に必要な情報（例：大学メールアドレス、自己申告情報、必要最小限の学生確認情報）
3. 出品情報（商品名、価格、状態、説明文、写真、受け渡し場所の目安等）
4. チャット、問い合わせ、通報、違反調査に関する情報
5. ログ情報、Cookie、端末情報、IPアドレス、利用日時、操作履歴等の技術情報
6. アカウント停止、削除、退会、規約違反対応に必要な情報
7. 運営者は、学生証画像、学籍番号、住所、電話番号等の取得が必要となる場合、利用目的を明確にし、必要最小限の範囲で取得します。

第3条（利用目的）

運営者は、取得した情報を以下の目的で利用します。

1. 本サービスの登録、ログイン、本人確認、学生限定確認のため
2. 出品、検索、商品詳細表示、チャット、通報、問い合わせ対応等の機能提供のため
3. 利用者間の安全な取引環境の維持、規約違反・不正利用・禁止商品の調査及び対応のため
4. サービス改善、障害対応、セキュリティ対策、利用状況分析のため
5. 重要なお知らせ、規約変更、メンテナンス、注意喚起等の連絡のため
6. 法令、行政機関・捜査機関からの要請、権利侵害対応その他必要な対応のため

第4条（第三者提供）

1. 運営者は、本人の同意がある場合又は法令に基づく場合を除き、個人情報を第三者に提供しません。
2. ただし、利用者が出品、プロフィール、チャット等に自ら表示又は送信した情報は、サービス機能上、他の利用者に表示又は提供される場合があります。
3. 法令に基づく照会、生命・身体・財産の保護、権利侵害対応、違法行為の調査等のため必要な場合、運営者は適切な範囲で情報を提供することがあります。

第5条（外部サービス・委託）

運営者は、Google認証、クラウドホスティング、データベース、メール配信、アクセス解析、エラー監視その他本サービスの提供に必要な外部サービスを利用する場合があります。この場合、運営者は、委託先又は外部サービスに対し、必要な範囲で情報を取り扱わせることがあります。

本サービスが利用する主な外部サービスは次のとおりです。

1. 認証：Google OAuth
2. データ保存・配信：Supabase

第6条（Cookie等の利用）

本サービスは、ログイン状態の維持、セキュリティ、利用状況の把握、サービス改善のため、Cookie又はこれに類する技術を使用することがあります。利用者は、ブラウザ設定によりCookieを制限できますが、その場合、本サービスの一部機能を利用できないことがあります。

第7条（安全管理措置）

運営者は、取得した個人情報について、漏えい、滅失、毀損、不正アクセス、不正利用を防止するため、サービスの規模及び取扱情報の内容に応じて、必要かつ適切な安全管理措置を講じます。

1. アクセス権限の限定、管理者権限の適切な管理
2. 通信の暗号化、認証情報の適切な管理
3. 不要となった情報の削除又は匿名化
4. 不正アクセス、スパム、規約違反への監視及び対応
5. 外部サービス利用時の権限設定、保存先、公開範囲の確認

第8条（保存期間・削除）

1. 運営者は、利用目的の達成に必要な範囲で個人情報を保存します。
2. 退会後又は利用終了後であっても、トラブル対応、規約違反対応、法令対応、セキュリティ確保のため必要な範囲で一定期間情報を保存することがあります。
3. 保存期間の目安は、実装後の運用実態に合わせて定め、不要になった情報は合理的な期間内に削除又は匿名化します。

第9条（開示・訂正・利用停止・削除等）

利用者は、法令に基づき、運営者に対して、自己の保有個人データの開示、訂正、追加、削除、利用停止、消去又は第三者提供停止を求めることができます。運営者は、本人確認を行ったうえで、法令に従い適切に対応します。

第10条（未成年者の利用）

本サービスは大学生の利用を想定しています。未成年の利用者は、本サービスの利用及び取引について、必要に応じて親権者等の同意を得るものとします。

第11条（学外・教職員利用の制限と確認）

本サービスは、新潟大学の学生に限定した非公式サービスです。運営者は、教職員、学外者、事業者その他利用資格を満たさない者の利用を防止するため、ログイン情報、大学メールアドレス、自己申告情報、通報情報等を確認することがあります。

第12条（プライバシーポリシーの変更）

運営者は、法令変更、サービス内容変更、取扱情報の変更その他必要に応じて、本プライバシーポリシーを変更することがあります。重要な変更を行う場合、運営者は本サービス上での表示その他適切な方法により周知します。

第13条（問い合わせ窓口）

運営者名：ガタフィー運営（新潟大学の学生有志）

本サービスは新潟大学非公式の、学生有志による個人運営サービスです。新潟大学教務課および大学当局とは一切関係ありません。