プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得します。

Googleアカウントから取得するのは、上記のとおりアカウントの識別子・メールアドレス・表示名のみです。 メールの内容、連絡先、カレンダー、ファイルなど、その他のGoogleサービスの情報には一切アクセスしません。

2. 利用目的

• 九州工業大学の在学生であることの確認（審査）
• 当団体が提供するアプリケーションへのログイン可否の判定
• 会員名簿の管理、および本サービスに関する連絡
• 審査結果、更新申請・登録内容の変更申請の結果、在学の有効期限が切れたことを、ご登録のメールアドレスへお知らせする 連絡メールの送信（宣伝のメールは送りません）

取得した情報を、上記の目的の範囲を超えて利用することはありません。 広告配信や、利用者を追跡する目的での第三者へのデータ提供は行いません。

3. 学生証の画像の取り扱い

窓口での対面登録について。窓口で担当者が学生証を直接確認して登録する場合は、学生証の画像を取得・保存しません。 担当者があなたの学生証を目視し、入力された氏名・学部・学科・学籍番号と一致することを確認します。 確認のときに内容を直した場合は、直す前の内容を記録として残します。

画像の指紋について。審査の確定後も、同じ画像の不正な使い回しを検知するため、画像そのものではなく画像の指紋（ハッシュ値）を保存します。指紋から画像を復元することはできません。一致が見つかった場合も、 それだけで申請が却下されることはなく、審査担当者が画像と申請内容を見て判断します。 消去のご請求をいただいたときは、あなたに結びつく指紋も削除します（第6項）。

氏名・学部・学科・学籍番号・入学年度および審査の結果は、会員名簿および審査の記録として、 会員資格が続く間、および資格を失ってから合理的な期間、保管します。

4. 第三者への提供

取得した情報を第三者へ提供することはありません。ただし、法令に基づき開示を求められた場合、 および人の生命・身体・財産の保護のために必要であって本人の同意を得ることが困難な場合、 ならびに次に定める加盟アプリへの提供を除きます。

加盟アプリへの提供について。KITAPP の在学確認を使うアプリ（加盟アプリ）には、ログインのたびに、在学しているかどうかを提供します。このほか、アプリごとに 必要な範囲で、次の項目のうち KITAPP が定めたものだけを提供することがあります：入学年度、学部、学科、 学籍番号、氏名、および「同じ人かどうか」だけを判別できる符号（学籍番号から作った符号で、学籍番号は 復元できません。この符号は、提供を受ける複数のアプリで同じ値になります）。 提供する項目は、各アプリの紹介ページ（アプリ一覧から開けます）の「KITAPPから取得する情報」に表示しています。 加盟アプリは、提供を受けた情報を、そのアプリの利用資格の確認と、そのアプリの機能の提供のためにのみ 利用します。メールアドレスと Google アカウントの識別子は、KITAPP から加盟アプリへは提供しません （加盟アプリは、利用者が各アプリで Google ログインしたときに自分で取得します）。

上記のうち、在学しているかどうかと、「同じ人かどうか」を判別する符号を除く項目は、マイページの 「設定」から、利用者ごとに提供を止めることができます。

本サービスは、GMOインターネットグループ株式会社が提供するConoHa VPS（日本国内のデータセンター）上で 運用しています。また、ログインの認証にはGoogle LLCのサービスを利用しています。 Googleにおける情報の取り扱いについては、Googleプライバシーポリシーをご確認ください。

上記の連絡メールの送信には、Google LLCのメールサービス（Gmail）を利用しています。 宛先のメールアドレスとメールの本文は、送信のためにGoogleの設備を通ります。 メールの本文には、氏名・学籍番号・却下の理由は記載しません。

5. 安全管理

• 通信はすべてHTTPSで暗号化しています
• 学生証の画像は公開領域に置かず、審査担当者の認証を経た場合のみ配信します
• 管理画面にアクセスできるアカウントを限定しています
• 本サービスはパスワードを預かりません。認証はGoogleアカウントに委ねています
• 利用者が選べる保護モードがあります。認証アプリによる二段階認証、ブラウザを閉じるとログアウトされる 都度ログイン、加盟アプリへ提供する情報の制限です
• 二段階認証と都度ログインは、KITAPP のログインにだけ効きます。加盟アプリのログインには効きません
• 認証アプリの秘密鍵は暗号化して保存し、回復コードは元の文字列を保存しません

6. 開示・訂正・削除のご請求

ご自身の情報の開示、訂正、利用停止、削除をご希望の場合は、下記の窓口までご連絡ください。 ご本人であることを確認したうえで、速やかに対応します。

消去のご請求をいただき、ご本人であることを確認できた場合は、 氏名・学籍番号・メールアドレス・学部・学科・Googleアカウントの識別子・学生証の画像 （およびその指紋）・対面登録の記録のうち個人を特定できる部分を、復元できない形で消去します。審査の記録としての日付と状態、決済の金額と日時は、 どなたのものか分からない形で残ります。消去後に再び申請される場合は、新規のお申し込みになります。

次のものは、本サービスの消去とは別の扱いになります。

• 決済代行事業者（Stripe）が保有する情報：当団体から削除を依頼しますが、 法令に基づく保存が必要な情報は同社に残ることがあります
• 本サービスと連携するアプリが保有する情報：各アプリの運営者が管理しています。 当団体が運営するアプリについては、ご請求に応じてあわせて対応します
• バックアップ：消去前の情報がバックアップに残ることがありますが、 保管期間（90日）が過ぎたものから順次廃棄します

また、Googleアカウントと本サービスの連携は、Googleアカウントの設定からいつでも解除できます。

7. 改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更を行う場合は、 本サービス上でお知らせします。