BOUNTY プライバシーポリシー

Akihiro Asao（浅尾・個人）はBOUNTYで取り扱う利用者情報に責任を持ちます。本ポリシーはBOUNTYに適用します。

アカウントの登録・本人認証と元のプロフィールは4Sで管理し、BOUNTYはAPIを通じて必要な情報を受け取ります。受け取った情報のBOUNTY内での保存・表示・利用と、BOUNTYで作成するメッセージや活動記録、通知登録等は、このポリシーに従って管理します。4S本体での取扱いは4Sのプライバシーポリシーを、SPIKES Platformに保存する情報は同サービスのポリシーを確認してください。

4Sから本人の名前、写真、所属、経歴、自己紹介、SNS、参加・受付状態、運営権限、連携トークン、運営が指定した参加設問の回答を受け取ります。利用者が入力・投稿したプロフィール、学籍、会いたい条件、写真、作品、メッセージ、Q&A、アンケート、応募・団体申請とその連絡先を扱います。団体・主催者のフォロー、本人が作成するイベントの題・作成結果と重複送信を防ぐ識別子、QR照合、会った記録、得点、閲覧、通知先の端末トークン、ログイン・操作・通報の記録も扱います。会場図で任意に指定した場所・待ち合わせ場所やチェックイン先を、利用者IDと対応付けて保存します。端末のGPSによる現在地の取得は行いません。接続時にはIPアドレス等が配信基盤へ送られます。

本人認証と連携、イベント参加条件の確認、人物発見と相性の採点、会う予定・通信・通知、会場の記録と得点、応募や団体登録、本人操作による4Sのイベント下書き作成、フォローの保存、問い合わせと通報の対応、不正利用防止、保守・障害対応のために利用します。サーチはこの版ではBOUNTYのサーバー内でルール採点し、参加者情報を外部AIへ送りません。外部AIの利用は、このポリシーを表示しただけで同意したものとして開始しません。

BOUNTY内でチケットを登録する際は、イベントが求める本人の写真・氏名・肩書・自己紹介・性別等を画面に示し、本人の操作で4Sへ送信します。性別は「回答しない」を選べます。設定で収集しない項目は送りません。この登録フォームの性別・生年月日の回答をBOUNTYのデータベースや端末の下書きに保存しません。写真を新しく選ぶ場合は4Sのプロフィール写真としてアップロードします。登録・決済は4S側で処理し、BOUNTYはチケット名、登録・支払い開始の状態、所属大学の照合結果等の控えを保存します。

公開イベント、承認済み団体・学生発ベンチャーの紹介、公開募集はログインせずに閲覧できます。団体の個人名簿と応募資料は匿名のポータルへ出しません。主催者フォローは本人の状態と合計人数だけを表示します。

公開プロフィール、WANTED、ランキング等は他の利用者に表示します。公開プロフィールには、大学名、卒業（予定）の年、休学中であること、所属団体（学生団体・学生発ベンチャー・会社）の名前を表示します。「WANTED・一覧に自分を出す」で掲載を変更できます。DMはその相手、グループは参加メンバー、応募資料はその募集を担当する権限のある運営・募集主の管理者へ表示します。TodayLookの写真はつながり、同じグループ、今会えます等の条件で表示します。「今会えます」で指定した場所は表示対象の参加者へ、会話で送った場所はその会話の参加者へ、待ち合わせ場所はその予定の関係者へ表示します。会いたい条件の箇条書きや個別の片思いは公開しません。会場への到着は、本人がマイページで共有を有効にし、4Sで対象イベントへの受付を確認できた場合に、会期中のマッチ相手へ通知します。初期設定では共有しません。共有を停止した場合、非公開にした場合やブロックした相手には、以後その到着通知を表示・送信しません。既に端末へ配信された通知は回収できません。プロフィール編集時の4S書戻しは編集画面で停止できます。作品の保存はSPIKES Platformへの送信を伴います。

配信・実行と画像保存にVercel、データベースにNeon、通知にGoogleのFirebase Cloud MessagingとAppleのAPNsまたはブラウザの通知サービスを使います。設定されている場合はUpstashでハッシュ化したキーの操作回数を制限します。これらの事業者の国外の設備や処理を利用する場合があります。認証情報、送信する情報、目的、端末の保存についてはデータ・外部送信の説明を確認してください。広告目的の追跡やFirebase Analyticsはこの版では導入していません。任意の利用状況分析は、明示的に許可した端末だけでPostHogのUS Cloudへ送ります。ページと操作は固定の識別子で記録し、入力内容、氏名、メール、学校、アカウントID、具体的なURLは送りません。分析設定から以後の送信を停止でき、過去の分析履歴の削除依頼は運営窓口で個別に受け付けます。

DMとグループのチャットは共通の期限で、通常はイベント終了から一定の日数後です（現在の日数と期限をトークとデータの説明に表示します）。イベント終了から期限までの間に、メンバーの1人が「このチャットを残す」を選んだチャットは、選んだ時点からより長い期間保存します。期限後は閲覧できなくなり、定期処理で本文・画像を削除します。処理や保存先に障害があると物理削除は遅れる場合があります。通報の本文抜粋は対応完了から30日経過後の定期処理で削除し、通報の管理記録・監査記録等は安全管理や紛争対応のため残る場合があります。プロフィール・活動・応募等はメッセージの期限では一括消去されません。

運営が外部連携で準備する未公開のイベント素材は、最終更新から30日で閲覧・更新できなくし、次の定期処理で本文を消去します。重複登録の防止に必要な識別子、版、ハッシュ、処理記録は本文と分けて保持し、その運営者のBOUNTYアカウント削除時に連携下書きと処理済み識別子を削除します。

イベント作成の結果が確定した記録は最終更新から90日後の定期処理で削除します。送信中・結果不明の記録は重複作成を防ぐためBOUNTYアカウント削除まで残します。主催者フォローは解除またはBOUNTYアカウント削除で消します。BOUNTYを退会しても4Sに作成したイベントは消えません。

アプリ内のアカウント削除で連携トークン、アプリのログイン、通知登録、本人のプロフィール等を削除します。DMを削除し、グループの本人の発言を取り消す形にします。本人の添付画像はアクセスを止めて定期処理の削除対象にします。他人の成立した活動の得点、通報・運営操作の記録等は残ります。4S、SPIKES Platform、配信基盤のログやバックアップ等は各サービスの範囲・保持条件が適用され、BOUNTYの操作だけで全サービスから直ちに消えるものではありません。

認証と役割によるアクセス制限、通信の暗号化、連携トークンの暗号化、非公開の画像保存、操作回数制限等で情報を保護します。新しく投稿する画像は対応するアップロード処理でメタデータを除去しますが、画像に写った人物や文字は消えません。通報への対応等で必要な抜粋を権限のある運営が確認する場合があります。DM全体を外部AIへ送って監視することはしません。

保存情報の開示、訂正、利用停止、削除、第三者提供に関する確認はサポート窓口へご連絡ください。法令に従って本人確認と対応を行います。運営者の事業所情報、安全管理措置、提供先等の確認も同じ窓口で受け付けます。アカウント削除にメールや電話での連絡は必須ではありません。未成年者や保護者からの相談も受け付けます。重要な変更や利用目的の変更はサービス内等で案内し、必要な同意を得ます。

BOUNTYの運営・通報・個人情報に関する窓口: spikes@4s.link