データの扱い

任意の利用状況分析

許可した場合だけ、ページ閲覧と操作の種類をPostHog USへ送ります。入力内容や氏名・メール・学校情報、実URLは送りません。許可は端末ごとに90日で失効します。停止は今後の送信を止めるもので、履歴の削除は運営への個別依頼で対応します。

4S から受け取るもの

• 4S のプロフィール: 名前・写真・肩書き・所属・自己紹介・経歴・SNS のリンク
• SPIKES 2026 TOKYO の参加登録と会場受付の状態（「会場にいる」の表示に使います）、運営スタッフかどうか
• SPIKES 2026 TOKYO の参加登録アンケートの回答のうち、運営が手配書の欄（所属大学・学部・卒業年・区分など）に対応付けた設問の回答だけ（手配書に載り、他の参加者に見えます）。それ以外の回答（メールアドレスなど）は保存しません
• 4S の One QR を照合するための値（QR の中身そのものは保存せず、照合用のハッシュだけを持ちます）
• 4S との連携の鍵（アクセストークン）は暗号化して保存し、プロフィール・参加登録の読み直しと、4S への書き戻しにだけ使います

アプリで保存するもの

• アプリで入力した学籍（大学名・在学 / 休学 / 卒業などの状態・卒業年）と、学生団体・学生発ベンチャー・会社への所属
• アプリで入力したプロフィール（キャッチコピー・今回の目的・会いたい人）。以前の版で入力したひとこと・話せること・話したい話題・属性は、表示せずに保存したままです（相性の計算にだけ使います）
• バウンティ（会いたい人物像の箇条書き）— 他の参加者には公開しません。相性の計算にだけ使います
• スワイプ・マッチ・会う予定の依頼・QR 交換で会った記録・つながり・チェックイン・得点
• BOUNTY を使っていない 4S 利用者の One QR を読んだ記録（相手の 4S の名前・写真・肩書き・所属）— 読んだ本人だけが見られます
• 公開プロフィールの閲覧（誰が誰のプロフィールを見たかを日ごとに 1 件）— 本人に見せるのは見た人の数だけです
• アンケートの回答とライブ Q&A の投稿・リアクション・投票（匿名投稿でも、モデレーションのために投稿者は記録されます）
• チャット（1対1・グループ）の本文と画像 — 通常はイベント終了から 3 日後が期限です（その後に作ったチャットは作成から 3 日後）。期限はトーク内に表示します。イベント終了から期限までのあいだに、メンバーの誰か1人が「このチャットを残す」を押したチャットは、押した時点から 365 日後まで残ります。新しく投稿する画像はサーバーで読み直し、位置情報・撮影者などのメタデータを除去して保存します。写真の画面内に写った住所や人物などは、この処理では消えません
• 通報 — 確認のため、通報したメッセージの抜粋はメッセージより長く運営の記録として残ります
• 団体・主催者のフォロー。フォロー状態は本人だけが確認でき、公開するのは合計人数です
• 本人が4Sへ作成したイベントの題・作成結果・重複送信を防ぐ識別子。結果確定後は90日で定期削除し、結果不明の記録は退会まで残します
• プッシュ通知の送り先（端末ごとの登録トークンと、「iOS Safari」などの短い端末名）と、通知の種類ごとの受け取り設定

端末の機能

• QR用カメラ — 読み取りは端末の中で行い、QR読み取りの映像や写真はサーバーへ送りません。読み取ったコードは照合のため送信します
• 写真・動画の投稿 — 今日のオレ、メッセージ、作品などで自分が選んだ写真や動画は、保存先のサービスへ送信します。公開プロフィールや作品に追加したものは他の利用者に見えるため、送信前に内容と公開範囲を確認してください
• 通知 — 許可したときだけ、マッチ・メッセージ・会う予定などを知らせます。マイページからいつでも止められます
• GPSによる現在地の取得は行いません。会場図で自分が選んだ場所や待ち合わせ場所はサーバーに保存し、「今会えます」の表示対象者や、その会話・予定の相手に共有します。場所の指定は任意です

使う目的

• 参加者どうしを引き合わせる（おすすめの並び・相性・WANTED・ランキング）
• 会った記録・チェックイン・得点・メッセージなどアプリの機能を動かす
• 通知を届ける、不正な利用や迷惑行為に対応する、運営がイベントを進める

誰に見えるか

• 公開プロフィールには、大学名（アプリで登録した学籍や参加登録で選んだ大学を、4S の値より先に使います）、卒業（予定）の年、休学中であること、所属団体（承認済みの学生団体・学生発ベンチャーと、会社）の名前が、ログインした参加者に表示されます。ページを公開していない会社も、名前は表示されます。学籍を「卒業」「退学」にしている場合、アプリで登録した大学名と卒業年は表示せず、学歴は 4S の経歴をそのまま表示します。これらは 3 人の組（TRIO）の理由の表示にも使います
• プロフィールとランキングの名前・写真は、参加者に表示されます。マイページの「WANTED・一覧に自分を出す」をオフにすると、スワイプ・ランキング・大画面に出なくなります
• サーチはプロフィールの要約や会いたい人の条件を使い、アプリのサーバー内でルール採点します。この版ではLunaワーカーへの受け渡しを停止し、外部AIへ参加者情報を送りません。外部AIの利用には本人と候補者の同意・撤回の仕組みが必要なため、将来の案内だけで自動的に開始しません
• プロフィールの編集で肩書き・所属・自己紹介・SNS を保存すると、4S のプロフィールにも保存します（既定はオン。編集画面の「保存時に 4S にも反映」でオフにできます）

外部のサービス

• 4S — ログインとプロフィール・参加登録の読み取り
• SPIKES Platform — 作品・ポートフォリオの読み取りと保存。作品画像や動画はSPIKES Platformが用意する保存先へ送信されます
• Vercel — アプリの配信と、メッセージの画像の保存（非公開の置き場）
• Neon — データベース
• Firebase Cloud Messaging（Google）— iOS・Android アプリへのプッシュ通知。ブラウザの通知は、そのブラウザの通知サービスを通ります
• Upstash — 連続した操作の回数制限。IP アドレスや利用者 ID はハッシュにしてから渡し、そのものは送りません

送信される情報と目的

• BOUNTY・Vercel・Neon — 画面の閲覧や操作時に、接続元IP、ブラウザ・端末の情報、ログイン用のCookieまたはアプリのトークン、操作と入力・投稿内容を扱います。画面の配信、認証、保存、機能の実行、障害・不正利用への対応に使います。データベースへの保存はBOUNTYのサーバーから行います
• 4S — ログイン画面を開くと、4Sへ接続元IP、ブラウザ情報、4SのCookie、本人がその画面で入力する認証情報を送ります。BOUNTYのサーバーは連携トークンと本人の4S IDを使ってプロフィール・参加状態を読み直します。本人がイベント下書きを作成した場合は題・概要・日程・会場等と本人の4S IDを送ります。本人が保存・登録・決済等を操作した場合は、その処理に必要なプロフィールや回答を4Sへ送ります
• 写真・作品の配信元 — 4S由来の写真、イベント画像、SPIKES Platformの作品等を表示すると、画像や動画の配信先へ接続元IP、ブラウザ情報、対象ファイルのURLが送られます。表示に必要な通信です。元の配信サービスが保管する画像はBOUNTYの画像処理だけでは変更されません
• SPIKES Platform — 作品の取得・保存時に、BOUNTYのサーバーから本人の4S IDと作品データ等を送ります。画像・動画のアップロードでは、端末から同サービスが指定する保存先へファイルを送ります。作品の表示・編集・保存に使います
• Google Firebase・Apple APNs — アプリの通知SDKの初期化・通知登録・配信時に、アプリの識別子、インストールや端末の識別子、通知登録トークン、接続・配信に必要な診断情報等を扱います。通知許可は通知の表示を許可する操作であり、SDKのすべての通信を止める操作ではありません。BOUNTYからのメッセージ通知にはDM本文を入れません。通知の種類・送り先・遷移先等は通知サービスを経由します
• Upstash — 設定されている場合、BOUNTYのサーバーからIPや利用者IDに基づくハッシュ化したキー、操作回数、有効期限を送ります。連続操作の制限に使います。ハッシュ化した値を、個人との関係が一切ない匿名データと同じ意味では扱いません
• 端末内 — ログイン、テーマ、メニューの開閉、通知案内の表示時刻等をCookieや端末の保存領域に持ちます。参加登録の途中入力は本人ごとに3日の期限で端末へ保存します。カメラのQR映像は端末内で読み取り、照合するコードだけをBOUNTYへ送ります

保存期間と削除

• チャット（1対1・グループ）の本文・画像は、イベント終了から 3 日後に自動で消えます（「このチャットを残す」を押したチャットは、押した時点から 365 日後）。今日のオレ、応募の添付、作品にはそれぞれ別の保存期間があり、チャットの期限では消えません
• マイページの「BOUNTY のアカウントを削除」から、いつでも BOUNTY のアカウントと BOUNTY に保存したデータを削除できます（取り消せません）。DM はトークごと消え、グループでの発言は取り消した形になります。相手が会ったときに得た得点は相手の記録として残ります
• 4S のアカウントと 4S のプロフィールは BOUNTY からは削除されません。4S のアカウント設定から削除してください（4S を開く）

問い合わせ

• BOUNTYの運営者はAkihiro Asao（浅尾・個人）です。データの扱い・通報・異議申立ては spikes@4s.link へ。アプリ内の迷惑行為は通報機能も利用できます