第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、利用者個人に関する情報であって、メールアドレス、ニックネーム、取引やチャットの内容その他の記述により、特定の個人を識別できるものをいいます。

第2条（取得する情報）

本サービスは、利用目的の達成に必要な範囲で、適正な手段により、以下の情報を取得します。

• メールアドレス（北海道大学の学生であることの確認に使用します）
• ニックネーム、プロフィール画像
• 出品する商品の情報（タイトル・価格・写真・説明文など）
• チャットのメッセージ内容
• 待ち合わせ場所・日時などの取引情報
• いいね・通報・評価などの利用履歴
• ログイン状態を保つための認証情報
• アクセス日時、IPアドレス、ブラウザの種類などのアクセス記録（サーバーで自動的に記録されます）
• 性別・年齢（任意。登録しなくても本サービスのすべての機能を利用できます。登録した場合はプロフィールに公開されます）

本サービスは、氏名・住所・電話番号・生年月日の入力を求めません。

第3条（利用目的）

取得した情報は、以下の目的のために利用します。本人の同意がある場合、または法令で認められる場合を除き、この範囲を超えて利用することはありません。

• 本人が北海道大学の学生であることの確認
• ログイン状態の維持・本人認証
• 出品・購入・チャット・評価など、本サービスの機能の提供
• 通知の送信、お問い合わせへの回答
• 通報があった場合の状況確認・対応
• 規約違反、なりすまし、不正アクセスなどの防止
• 個人を特定しない形で集計し、本サービスの改善に役立てること（性別・年齢を登録いただいた場合は、利用者層の把握にも使います）
• キャンペーンを実施する場合の抽選、当選者へのご連絡（ご登録のメールアドレス宛）および賞品の送付

第4条（他の利用者に公開される情報・運営者による確認）

ニックネーム、プロフィール画像、出品情報、評価は、他の利用者から見える状態で公開されます。性別・年齢を登録した場合は、それらもプロフィールに公開されます。メールアドレスは他の利用者に表示しません。チャットの内容は取引の当事者のみが閲覧できますが、通報があった場合など、状況確認に必要な範囲で運営者が確認することがあります。

第5条（第三者への提供）

本サービスは、次の場合を除き、本人の同意を得ずに個人情報を第三者に提供しません。

• 法令に基づく場合（警察・裁判所などから法令に基づく照会や命令を受けた場合を含みます）
• 人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが難しい場合
• 国の機関や地方公共団体などが法令に定める事務を行うことに協力する必要があり、本人の同意を得るとその事務に支障が出るおそれがある場合
• 利用目的の達成に必要な範囲で、情報の取り扱いを外部に委託する場合（第6条）
• 本サービスの事業が譲渡され、または引き継がれる場合において、その譲渡先・承継先に提供する場合（この場合も、本ポリシーの利用目的の範囲内で取り扱われます）

将来、広告を掲載する場合も、広告主に提供するのは、個人を特定できない集計情報のみとします。

第6条（外部サービスへの委託・外国にある事業者）

本サービスは、以下の外部サービスを利用しており、サービスの運用に必要な範囲でデータの取り扱いを委託しています。

• Supabase（会員認証・データの保存）：提供会社の所在国 シンガポール（グループ会社が米国にあります）／データの保存場所 シンガポール
• Vercel（サイトの公開）：提供会社の所在国 米国

シンガポールには個人情報保護法（PDPA）があります。米国には日本と同等の包括的な個人情報保護法はなく、州ごとの法律などにより保護されています。運営者はこれらを踏まえ、各社のセキュリティ対策を確認したうえで利用しています。

第7条（安全管理）

取得した情報は、権限のない第三者がアクセスできないよう、アクセス制限などの技術的な対策を講じて管理します。管理画面を操作できるのは運営者2人のみです。

万が一、個人情報の漏えいなどが発生した場合は、被害の拡大を防ぐ措置をとったうえで、速やかに本人へ通知し、法令に定める場合は個人情報保護委員会へ報告します。

第8条（開示・訂正・削除等の請求）

利用者は、ご自身の情報について、利用目的の通知、開示、訂正・追加・削除、利用停止、第三者への提供の停止を請求できます。

請求は第13条の連絡先までご連絡ください。登録した北大メールアドレス宛に確認のご連絡をし、ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。

法令により対応を拒むことが認められる場合は、その理由をお知らせしたうえで、請求に応じないことがあります。

出品した商品（売却済みのものを除く）は、マイページからご自身で削除できます。

第9条（ブラウザの保存領域について）

本サービスは、ログイン状態を維持するために、お使いのブラウザのローカルストレージに認証情報を保存します。これにより取得した情報を、広告配信などの目的で外部の事業者に提供することはありません。

ローカルストレージの情報は、ブラウザの設定から削除できます。削除した場合は、再度ログインが必要になります。

第10条（利用者自身が公開した情報）

次の場合に第三者が個人情報を知ったことについて、運営者は責任を負いません。

• 利用者自身が、チャットその他の方法で、他の利用者に個人情報を伝えた場合
• 利用者自身または他の利用者が投稿した情報（写真の写り込みなどを含みます）によって、本人が特定された場合
• 利用者自身の管理不足により、本人以外の人がログイン情報を入手した場合

チャットでは、住所や電話番号など、取引に不要な個人情報を送らないでください。

第11条（未成年者の利用について）

本サービスは、18歳未満の方（未成年者）はご利用いただけません。18歳未満の方の登録が判明した場合（任意で登録された年齢により判明した場合を含みます）は、アカウントと登録情報を削除します。

第11条の2（任意で登録する情報）

• 性別・年齢の登録は任意です。登録しないことによって、本サービスの利用が制限されることはありません。
• 登録した性別・年齢は、プロフィールに表示され、他の利用者が見ることができます。公開したくない場合は、登録しないでください。
• 登録した性別・年齢は、マイページからいつでも変更・削除できます。
• 性別・年齢は、第3条に定める目的以外には利用せず、広告主を含む第三者に、個人を特定できる形で提供することはありません。

第12条（本ポリシーの変更）

本サービスは、法令の変更やサービスの変更に合わせて、本ポリシーの内容を変更することがあります。重要な変更をする場合は、変更内容と適用開始日を、事前に本サービス上でお知らせします。

第13条（運営者・お問い合わせ窓口）

本サービスは、北海道大学に在籍する学生2人が個人で運営しています。運営者の氏名・住所は、本サービスの利用者ご本人からお問い合わせいただいた場合に回答します。

ご意見・ご質問、開示等の請求、苦情は、以下までご連絡ください。

メール：hokuma.official639@gmail.com

公式Instagram：@hokuma.official（DM）