最終更新日: 2026-05-05 バージョン: 1.0.0
Paside（以下「本サービス」）の運営者は、ユーザーの個人情報を以下のとおり取り扱います。本ポリシーは個人情報保護法（日本）を遵守するとともに、ユーザーの居住地に応じて GDPR・UK GDPR・CCPA 等の規定にも合理的な範囲で配慮します。
1. 取得する個人情報
| 種別 | 内容 | 取得経路 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、ロール | 利用登録時、認証連携 |
| 認証情報 | Firebase Authentication 経由のユーザー識別子 | Google 認証・マジックリンク |
| プロフィール情報 | 氏名、ニックネーム、生年月日、電話番号、所在地 | ユーザー入力 |
| 学籍・スペック | 在籍状況、学校種類、学校名、ステータス、GPA、英語スコア、年間予算、志望地域 | ユーザー入力 |
| 出願実績 | 大学・年度・出願結果・GPA・試験スコア・奨学金種別 | ユーザー入力 |
| 利用ログ | アクセス日時、IP アドレス、ユーザーエージェント、参照元 URL | サーバーログ・Cookie |
| お問い合わせ内容 | 連絡先・問い合わせ本文 | ユーザー入力 |
2. 利用目的
取得した個人情報は、以下の目的で利用します。
- 本サービスの提供・運営
- ユーザーアカウントの管理・認証・本人確認
- 出願実績の集計・分析・統計化（個人を特定しない形での集計）
- ユーザー間のマッチング（出願実績の閲覧、Q&A の表示等）
- 重要なお知らせ・利用規約変更・セキュリティ通知の送信
- カスタマーサポート
- 利用規約違反の調査・対応
- 統計データの作成および公表（個人を特定しない形）
- 法令に基づく対応
3. 第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、ユーザー本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、ユーザー本人の同意を得ることが困難な場合
- 国・地方公共団体等への協力が必要な場合
4. 業務委託先（外部サービス）
本サービスは以下の外部サービスを利用しています。各サービスのプライバシーポリシーも併せてご確認ください。
| サービス | 用途 | 提供事業者 |
|---|---|---|
| Google Cloud Platform（Cloud Run / Cloud SQL / Secret Manager 等） | アプリケーション基盤・データベース | Google LLC |
| Firebase Authentication | ユーザー認証 | Google LLC |
| Resend | メール送信 | Resend, Inc. |
| Anthropic Claude API | 記事・大学情報のドラフト生成 | Anthropic, PBC |
| Unsplash | 記事のアイキャッチ画像（CDN 経由） | Unsplash Inc. |
これらの事業者は、それぞれの利用目的に必要な範囲で個人情報を取り扱います。Anthropic Claude API には、ユーザーの個人情報を直接送信しない方針で運用しています。
5. Cookie の利用
本サービスは、認証セッション・ユーザー設定（言語選択等）・利用統計のために Cookie を利用します。Cookie の利用に同意いただけない場合、本サービスの一部機能をご利用いただけないことがあります。ブラウザ設定により Cookie を無効化することは可能ですが、その場合の動作不具合について運営者は責任を負いません。
6. 保有個人データの開示・訂正・利用停止
ユーザーは、運営者に対して自身の個人情報について以下の請求を行うことができます。
- 利用目的の通知
- 開示
- 訂正、追加または削除
- 利用停止または消去
- 第三者提供の停止
請求方法：本ページ末尾に記載の連絡先までメールでご連絡ください。本人確認後、合理的な期間内に対応します。
7. EU・UK・カリフォルニア居住者の権利
EU・UK・カリフォルニア州にお住まいのユーザーには、各地域の法令（GDPR・UK GDPR・CCPA 等）に基づく以下の権利が認められる場合があります。
- データへのアクセス権
- 訂正・削除を求める権利
- データポータビリティ権（機械可読形式でのデータ受領）
- 処理に対する異議申立権
- 同意撤回権
これらの権利を行使するには、6 項と同じ連絡先までご連絡ください。本サービスは主として日本居住者を対象としているため、EU・UK 域内の代理人（GDPR 第 27 条）は設置していません。
8. データの保存期間
個人情報は、利用目的の達成に必要な期間または法令上必要な期間保存します。アカウント削除時には、法令上の保存義務がある情報を除き、合理的な期間内に削除または匿名化します。
9. セキュリティ対策
運営者は、個人情報の漏洩・滅失・毀損の防止のため、以下を含む安全管理措置を講じます。
- 通信の TLS 暗号化（HTTPS）
- パスワードの一方向ハッシュ化（Firebase Authentication 経由）
- アクセス権限の最小化（管理者ロールの厳格な付与）
- 監査ログの記録
- 定期的なセキュリティ見直し
10. 未成年のユーザー
本サービスの主たる利用者は海外医学部・歯学部等の進学を検討する方々であり、多くは成人または高校生です。13 歳未満の方は本サービスを利用することはできません。13–17 歳の方が利用する場合、保護者の同意を得たうえで利用してください。
11. プライバシーポリシーの変更
本ポリシーは、法令の改正や本サービスの仕様変更に応じて改定することがあります。重要な変更については、本サービス上での告知またはユーザー宛のメール通知を行います。
12. お問い合わせ先
本ポリシーに関するお問い合わせ、個人情報の開示・訂正・利用停止等のご請求は、以下までお願いします。
- 運営者: 山田太郎（屋号: Paside）
- メール: yamada@paside.com
- 所在地: 東京都