プライバシーポリシー

第1条（収集する情報）

当サービスは、ユーザーが本サービスを利用する際に、以下の情報を取得・収集します。

• 認証情報（Googleアカウント連携によるメールアドレス、氏名、プロフィール画像）
• プロフィール情報（ニックネーム、所属キャンパス、学部、興味タグ等）
• 取引情報（出品データ、購入履歴、取引ステータス、受け渡し場所等）
• アクセスログ（IPアドレス、利用日時、デバイス情報等）
• 注意: クレジットカード情報は決済代行会社（Stripe）が直接取り扱い、当サービスのサーバーには保存されません。

第2条（利用目的）

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営（ログイン認証、マッチング機能等）のため
2. ユーザーからのお問い合わせへの対応のため
3. 利用規約に違反する行為（スパム、不正取引等）の防止・対応のため
4. 重要なお知らせ（メンテナンス情報等）の通知のため
5. 個人を特定できない形での統計データ作成のため

第3条（第三者提供）

当サービスは、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

• 法令に基づく場合（警察、裁判所等からの照会）
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 取引成立・完了時における相手方への開示:
  本サービスは個人間取引を仲介する性質上、取引が成立（マッチング）した段階でニックネーム等の基本情報を開示します。
  さらに、取引が完了（QRコードによる受け渡し確認）した時点で、取引の双方に対して相手の大学メールアドレスおよび学籍番号が開示されます。これは不正取引の抑止および連絡手段確保のために必要な情報です。
  住所・電話番号は当事者間で自発的に交換しない限り開示されません。

第4条（安全管理措置）

当サービスは、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。
また、個人情報はFirebase（Google Cloud）のセキュアな環境で管理され、アクセス権限の管理を徹底します。

第5条（開示・訂正・削除の請求）

ユーザーは、当サービスが保有する自己の個人情報について、以下の請求を行うことができます。

• 保有個人データの開示
• 内容の訂正・追加・削除
• 利用停止・消去
• 第三者への提供の停止

請求は本ページ末尾のお問い合わせ窓口（E-mail）までご連絡ください。本人確認のうえ、法令の定める期間内に対応します。

第6条（個人情報の保管期間）

当サービスは、利用目的の達成に必要な範囲内で個人情報を保管します。
ユーザーが退会した場合、法令上の保管義務がある場合（会計帳簿等）を除き、退会後90日以内に個人情報を削除します。
ただし、不正行為の調査・対応のため、取引完了後の取引記録は取引完了から1年間保管することがあります。

第7条（アクセス解析・Cookieについて）

当サービスは、サービス改善のため Google Firebase Analytics の利用が可能です。アクセスデータ（IPアドレス・閲覧ページ・滞在時間等）を収集・分析する場合があり、収集はユーザー個人を特定するために使用しません。

同意の取得: 当サービスは、初回アクセス時に表示するバナーでユーザーから明示的に同意を得た場合にのみ、Firebase Analytics を初期化・実行します（電気通信事業法 第27条の12 に基づく対応）。同意は端末の localStorage に記録され、いつでも撤回できます。撤回方法は本ページ末尾のお問い合わせ窓口までご連絡ください。

また、当サービスはセッション管理・認証のために必要最小限の Cookie を使用しています。ブラウザの設定でCookieを無効にした場合、一部の機能が正常に動作しないことがあります。

Googleのプライバシーポリシー: https://policies.google.com/privacy

第8条（お問い合わせ）

本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。

松田 晴史（Musalink 運営者）
E-mail: hrf.mtd@gmail.com※大学の事務窓口へのお問い合わせはご遠慮ください。