本ポリシーは、本サービスを安心してお使いいただくために、当社が取得する情報・その利用目的・委託先・保管・開示請求等の取り扱いを説明するものです。
どの情報を、何のために使うかを明確にします。
当社は、リツフレの提供にあたり、利用者の個人情報を重要な情報として認識し、法令を遵守したうえで適切に取り扱います。
当社は、リツフレの提供にあたり、利用者の個人情報を重要な情報として認識し、適用法令を遵守したうえで適切に取得、利用、保管、管理します。
本ポリシーは、本サービスにおいて当社が取得する情報、その利用目的、第三者提供、保管、開示請求等の取り扱いを定めるものです。
1. アカウント情報：認証 ID、Firebase UID、メールアドレス、表示名、学内認証に必要な識別情報。
2. プロフィール情報：氏名（表示名）、自己紹介、学年、学部、キャンパス、出身地、興味タグ、プロフィール画像等、利用者が入力またはアップロードする情報。
3. 利用情報：チャットメッセージの内容、つながり履歴、ルーム参加履歴、通報履歴、通知設定、ログイン状態、操作ログ。
4. 端末関連情報：Expo push token（プッシュ通知用識別子）、端末種別、OS 情報、アプリバージョン、エラー情報、アクセス時刻等。
5. 在籍確認・本人確認情報：大学メールドメイン認証情報、政府発行の身分証明書（マイナンバーカードまたは運転免許証）の画像、その他当社が資格確認に必要と判断した情報。
6. 利用分析情報：行動ログ（画面遷移・機能利用・セッション等のイベント）およびセッションリプレイ（画面操作の録画データ）。これらは第三者分析サービスを通じて収集されます（第5条参照）。
1. 利用者による入力、送信、アップロードを通じて取得します。
2. アプリの利用や通信時に、自動的に技術情報やログを取得する場合があります。
3. 本人確認、在籍確認、問い合わせ対応の過程で追加資料の提出を求める場合があります。
1. アカウント作成、ログイン認証、本人確認、在籍確認のため。
2. プロフィール表示、つながり機能、チャット機能、通知機能等、本サービスの提供のため。
3. 不正利用防止、規約違反対応、通報調査、安全性向上のため。
4. 障害対応、品質改善、利用状況分析、機能改善のため。
5. メンテナンス、重要なお知らせ、利用条件変更等の連絡のため。
6. 法令に基づく対応、または権利保護のため。
7. 新機能・キャンペーン・サービスに関するお知らせの配信のため（プッシュ通知を含み、設定画面からオプトアウト可）。
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供しません。
ただし、サービス提供に必要な範囲で、以下のクラウドサービス・外部サービスに情報を預託します。これらのサービスは日本国外（主に米国）のサーバーを利用しており、個人情報が国外に移転される場合があります。
・Firebase / Firebase Authentication（Google LLC） ― ログイン認証・メール認証（米国）
・Cloudflare R2（Cloudflare, Inc.） ― プロフィール画像・年齢確認書類等の保管（米国）
・Expo（Expo Technology, Inc.） ― プッシュ通知の配信（米国）
・Resend（Resend, Inc.） ― 認証メール・各種メールの配信（米国）
・PostHog（PostHog Inc.） ― 行動ログ・セッションリプレイの収集・分析（米国）
・Mattermost（Mattermost, Inc.） ― チャットメッセージの保管・配信（米国）
また、利用規約違反や安全上重大な懸念がある場合、関係機関や法執行機関等へ必要な情報を提供することがあります。
当社は、個人情報の取扱いを委託する場合、委託先を適切に選定し、秘密保持、安全管理、再委託条件等について必要かつ適切な監督を行います。
1. 個人情報へのアクセス制限、認証管理、ログ管理等の技術的・組織的安全管理措置を講じます。
2. 当社は、漏えい、滅失、毀損、不正アクセス等の防止に努めます。
3. ただし、インターネット通信および外部サービス利用の性質上、完全な安全性を保証するものではありません。
当社は、取得した情報を利用目的達成に必要な期間、または法令上必要な期間保管します。
退会後も、不正利用防止、法令対応、紛争対応、監査対応等のため、一定期間情報を保持する場合があります。
年齢確認書類（身分証明書の画像）は、審査完了後、当社所定の手順に基づき削除します。審査結果（年齢確認済みフラグおよび確認日時）は、退会またはアカウント削除まで保持します。
本サービスの WebView ページや関連 Web サイトでは、利便性向上、利用分析、障害調査等のため Cookie または類似技術を利用する場合があります。
また、本アプリでは行動分析サービス（PostHog）を通じてセッションリプレイ（画面操作の録画）を取得する場合があります。録画データに含まれる個人情報はマスキング処理の対象となりますが、完全なマスキングを保証するものではありません。
利用者はブラウザ設定等により Cookie を制限できますが、一部機能が正常に動作しない場合があります。
18歳未満の方は本サービスを利用できません。
当社は、政府発行の身分証明書（マイナンバーカードまたは運転免許証）の画像を提出いただき、利用資格確認のために使用します。
利用者は、法令の定めに従い、自己の個人情報について開示、訂正、追加、削除、利用停止、第三者提供停止等を求めることができます。
請求時には、本人確認のため当社所定の手続をお願いする場合があります。アプリ内の問い合わせフォームまたは下記お問い合わせ先よりご連絡ください。
本サービスまたはガイドページから外部サイトへ遷移した場合、移動先サイトにおける個人情報の取扱いは当該外部サイトの方針に従うものとし、当社は責任を負いません。
当社は、必要に応じて本ポリシーを改定できます。重要な変更を行う場合は、本サービス上または当社が適切と判断する方法で周知します。
改定後に利用者が本サービスを利用した場合、改定後の内容に同意したものとみなします。