DU FoodTruck プライバシーポリシー
DU FoodTruck Privacy Policy
1. はじめに
本プライバシーポリシーは、「DU FoodTruck Portal」（以下「本サービス」といいます）における、利用者に関する情報の取得、利用、保存および削除について定めるものです。
本サービスは、大同大学周辺のキッチンカー出店情報を確認できるサービスです。出店予定の確認はログインせずに利用できます。
お気に入り、評価、評価履歴などのアカウント機能は、大同大学の学生用メールアドレスを確認できた利用者に限り利用できます。
本サービスは、株式会社シンクロ・フード（モビマル）、大同大学、名古屋鉄道、キッチンカー事業者が運営または提供するサービスではありません。
2. 取得・利用する情報
本サービスでは、提供する機能に応じて、以下の情報を取得または利用します。
2.1 ログインに関する情報
利用者がAppleまたはGoogleを使用してログインした場合、Firebase Authentication、Sign in with AppleまたはGoogle Sign-Inを通じて、次の情報を取得または利用する場合があります。
- Firebase Authenticationが発行するユーザーID
- 表示名
- メールアドレス
- メールアドレスの確認状態
- プロフィール画像URL
- ログイン方法
- 認証状態の維持に必要なトークンおよび技術情報
Appleが発行する非公開メールアドレスを利用者が選択した場合、学生確認が完了するまでは、Appleが発行した非公開メールアドレスがログイン情報として使用される場合があります。
2.2 大学メール認証に関する情報
Appleでログインした利用者が学生限定機能を利用する場合、大同大学の学生用メールアドレスを入力し、そのメールアドレスに送信される6桁のワンタイムコードをアプリ内で入力する必要があります。
大学メール認証に際して、次の情報を取得または利用します。
- 大同大学の学生用メールアドレス
- 学生用メールアドレスから判別される学籍番号部分
- 認証コードの送信日時および有効期限
- 認証コードの入力回数
- 再送回数および再送制限に関する情報
- 学生認証の完了状態
- 学生認証済みメールアドレスとアカウントとの対応情報
認証コードそのものは平文で保存せず、認証確認に必要な形式へ変換して一時的に保存します。また、メールアドレスの重複利用防止や送信回数制限に使用する一部の情報は、復元が困難な形式へ変換して保存します。
学生認証が完了した場合、アカウントのログイン用メールアドレスを、確認済みの大学メールアドレスに変更します。
2.3 お気に入り情報
利用者がお気に入りに登録したキッチンカーについて、次の情報を保存します。
- ユーザーID
- 店舗ID
お気に入り情報は、利用者本人のお気に入り一覧を保存・表示するために使用します。
2.4 評価情報
利用者がキッチンカーを評価した場合、次の情報を保存します。
- ユーザーID
- 店舗ID
- 1から5段階での評価
- 評価の作成・更新日時
評価の集計結果は、ログインおよび学生確認を完了した利用者に表示されます。個々の評価に関連付けられたメールアドレスや氏名は、他の一般利用者には表示しません。
2.5 通知設定
本サービスは、キッチンカーの出店予定を知らせるローカル通知を利用できます。
通知時刻、通知許可の状態および初回案内の表示状態は、原則として利用者の端末内に保存され、通知時刻の設定を本サービスのサーバーへ送信することはありません。
通知の利用は任意であり、端末の設定からいつでも変更できます。
2.6 技術情報
本サービスおよび利用する外部サービスは、サービスの提供、通信、安全性の確保、不正利用の防止および障害調査のため、次のような技術情報を取り扱う場合があります。
- IPアドレス
- アクセス日時
- 通信結果
- 端末、OSおよびアプリに関する識別情報
- クラッシュやエラーに関する診断情報
- 認証APIへのアクセス記録
- 不正なログイン、認証コードの大量送信または評価機能の不正利用を確認するための記録
これらの情報は、広告配信または利用者を第三者のサービスとの間で追跡する目的では使用しません。
3. 利用目的
取得した情報は、次の目的で使用します。
- AppleまたはGoogleを使用したログイン機能の提供
- 大同大学の学生であることの確認
- 学生限定機能へのアクセス制御
- お気に入り情報の保存・表示
- 星評価の保存、更新、削除および集計表示
- アカウント情報および評価履歴の表示
- 出店予定の通知
- アカウント削除処理
- 同一の大学メールアドレスによる重複登録の防止
- 認証コードの不正取得、評価の不正投稿その他の不正利用の防止
- 障害、不具合およびセキュリティ上の問題の調査
- 本サービスの維持、改善およびお問い合わせ対応
4. 利用する外部サービス
本サービスでは、次の外部サービスを利用します。
Apple
- Sign in with Apple
- Appleの認証およびアカウント連携機能
Appleによる情報の取扱いについては、Appleのプライバシーポリシーをご確認ください。
Google LLC
- Firebase Authentication
- Cloud Firestore
- Google Sign-In
GoogleおよびFirebaseによる情報の取扱いについては、次のページをご確認ください。
5. 第三者への提供
本サービス運営は、次の場合を除き、取得した個人情報を第三者へ販売または提供しません。
- 本プライバシーポリシーに記載した機能を提供するため、外部サービスの利用が必要な場合
- 利用者本人の同意がある場合
- 法令に基づく開示が必要な場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 不正利用、権利侵害またはセキュリティ上の問題への対応に必要な場合
6. 広告およびトラッキング
本サービスでは、第三者広告を表示しません。
また、広告配信、広告効果測定またはデータブローカーへの提供を目的として、利用者の行動を他社のアプリやウェブサイトをまたいで追跡することはありません。
7. 取得しない情報および利用しない権限
本サービスは、アプリの機能として次の情報や権限を取得・利用しません。
- 端末の正確な現在位置
- カメラ
- 写真ライブラリ
- マイク
- 連絡先
- 健康情報
- 広告識別子
外部サイトをアプリ内ブラウザで表示した場合、その外部サイトが取得する情報については、各外部サイトのプライバシーポリシーが適用されます。
8. 情報の保存期間
アカウント情報、お気に入り情報および星評価情報は、利用者がアカウントを利用している間、または本サービスの提供に必要な期間保存します。
認証コードの有効期限は送信から10分間です。認証コードに関する一時的な記録および送信回数制限に関する情報は、認証、不正利用防止および障害対応に必要な期間に限って保存し、その後削除または更新します。
法令上の義務、不正利用への対応、セキュリティ上の調査または紛争への対応に必要な情報については、アカウント削除後も必要最小限の期間保存する場合があります。
9. 利用者による情報の管理
利用者は、アプリ内から次の操作を行えます。
- お気に入りの追加および削除
- 星評価の追加、変更および削除
- ログアウト
- アカウントの削除
アカウント削除は、「My」画面の「アカウントを削除」から実行できます。
アカウント削除を実行すると、本人確認後、原則として次の情報を削除します。
- Firebase Authentication上の本サービス用アカウント
- 本サービスに保存されたお気に入り
- 本サービスに保存された星評価
- 大学メール認証に関するアカウントとの対応情報
- 学生認証状態
本サービスのアカウントを削除しても、利用者のAppleアカウント、Googleアカウントまたは大同大学のアカウント自体は削除されません。
Appleでログインしたアカウントを削除する場合は、Appleとの認証連携の解除処理も行います。
10. 安全管理
本サービス運営は、取得した情報について、不正アクセス、漏えい、改ざん、紛失および不正利用を防止するため、合理的な安全管理措置を講じます。
大学メール認証では、認証コードの有効期限、入力回数制限、再送間隔、送信回数制限および同一メールアドレスの重複登録防止を設けています。
ただし、インターネットを利用した通信および情報保存について、完全な安全性を保証するものではありません。
11. 未成年者の利用
本サービスは主に大学生による利用を想定していますが、子ども向けアプリとして提供するものではありません。
法令により保護者の同意が必要となる利用者は、必要な同意を得たうえで本サービスを利用してください。
12. 本ポリシーの変更
本ポリシーは、本サービスの機能、利用する外部サービスまたは法令等の変更に応じて改定する場合があります。
重要な変更がある場合は、本サービス内または本ページ上でお知らせします。
13. お問い合わせ
本ポリシーおよび利用者情報の取扱いに関するお問い合わせは、次の連絡先までお願いします。
DU FoodTruck サポート（JUNNN STUDIO）
support-dufoodtruck(a)junnnstudio.com 送信時は (a) を @ に置き換えてください。