飯村研究室 25周年記念パーティー運営（以下「運営」といいます）は、本アプリケーション（以下「本アプリ」といいます）をご利用いただく皆さまの個人情報を、個人情報の保護に関する法律その他の関係法令を遵守し、以下の方針に従って適切に取り扱います。
1適用範囲
本方針は、本アプリ（ブラウザで利用する Web 版を含みます）および運営が本パーティーのために用いる管理用ウェブサイトにおける個人情報の取り扱いに適用されます。熊本県立大学および飯村研究室が運用する他のサービスには適用されません。
2運営者と問い合わせ窓口
- 運営
- 飯村研究室 25周年記念パーティー運営
- 関係する研究室
- 熊本県立大学 飯村研究室
- 窓口
- 24期 山田 大陽
3取得する個人情報
本アプリは、次の情報を取得します。
- メールアドレス
- アカウントの識別、ログイン、パスワード再設定のご案内に用います。
- パスワード
- 認証基盤（Supabase Auth）がハッシュ化して保管します。運営および本アプリは、入力されたパスワードそのものを保存することも、閲覧することもありません。
- お名前・ふりがな・旧姓
- 受付での本人確認と、席のご案内に用います。ふりがなと旧姓の入力は任意です。
- 期
- 期ごとの参加人数の集計に用います。
- アイコン
- あらかじめ用意した絵柄のうち、ご自身で選ばれたものの識別名のみを保存します。顔写真その他の肖像は取得しません。
- テーブル番号・受付日時
- 当日の運営のために、運営が記録します。ご本人による変更はできません。
- 受付用トークン
- 受付で読み取る QR コードのもとになる文字列です。本人確認のためだけに用います。
- 投稿された写真
- 写真の画面からご自身で選んで送信された画像と、その送信日時・送信者の記録を取得します。画像は、期・お名前・通し番号を付けたファイル名（例: 01_山田太郎_01.jpg）で保管します。画像は送信前に端末内で変換し、撮影場所などの位置情報を含む付加情報（EXIF）を取り除いてから送信します。
本アプリは、広告や利用状況の解析を目的とした情報を取得しません。位置情報、連絡先、端末の識別子を取得することもありません。
4利用目的
取得した個人情報は、次の目的にのみ利用します。
- 本パーティーの受付および出欠の管理
- 席のご案内と、当日の進行に関するご連絡
- 期ごとの参加人数など、個人を識別できない形での集計
- 参加者の皆さまから送信された当日の写真の保管と、研究室の記録としての利用
- 本アプリの提供・保守と、お問い合わせへの対応
これらの目的を超えて利用する必要が生じた場合は、あらかじめご本人の同意をいただきます。
5参照できる範囲
お名前・ふりがな・旧姓・期・テーブル番号・受付状態・メールアドレスを参照できるのは、ご本人と運営スタッフに限られます。他の参加者が参照することはできません。これは運用上の取り決めにとどまらず、データベースの行単位のアクセス制御（Row Level Security）によって技術的に制限しています。
参加状況の画面に表示されるのは期ごとの人数のみで、どなたが参加されるかは分かりません。
送信された写真は、本アプリには表示されません。保管した写真と、そのファイル名に含まれるお名前・期を参照できるのは、運営スタッフに限られます。ご自身が写っている写真の利用の取りやめをご希望の場合は、第13項の窓口へお申し出ください。
6安全管理のための措置
通信はすべて暗号化された経路（HTTPS）で行います。ログイン情報は、端末内の保護された領域（iOS のキーチェーン、Android の Keystore）を用いて暗号化して保存します。Web 版では、ご利用のブラウザの保存領域に保存します。共用の端末でご利用の際は、終了時にログアウトしてください。
会場の通信状況に備え、ご自身の参加者情報と受付用 QR コードのもとになる情報は端末内にも保存されます。ログアウトまたはアカウントの削除を行うと、これらは端末から消去されます。
運営スタッフの権限は必要最小限とし、権限を持つ者を限定しています。
7外部サービスの利用
本アプリは、その機能を提供するため、次の事業者にデータの保管および処理を委託しています。いずれも運営が管理するアカウントの下で利用しています。
- Supabase Inc.
- アカウント認証、データベース、サーバー処理。第3項に挙げた情報を保管します。
- Google LLC
- Google ドライブ。送信された写真を、研究室が管理する共有ドライブに保管します。写真の画像そのものは本アプリの運営が使う他のサービスを経由せず、端末から直接この共有ドライブへ送信されます。
- Expo（650 Industries, Inc.）
- 本アプリの配信と更新。
これらの事業者のサーバーは、日本国外に所在する場合があります。本アプリをご利用いただくことで、この取り扱いに同意いただいたものとします。
8第三者提供
運営は、次の場合を除き、ご本人の同意を得ずに個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、ご本人の同意を得ることが困難な場合
広告、宣伝、名簿の販売その他の目的で個人情報を提供することは一切ありません。
9保存期間と削除
アカウントおよび参加者情報は、本パーティーの終了後、運営上必要な期間が経過した時点で削除します。
それ以前であっても、プロフィール画面の「アカウントを削除」から、いつでもご自身で削除できます。削除すると、アカウント（メールアドレスとパスワード）と参加者情報（お名前・ふりがな・旧姓・期・テーブル番号・受付状態・受付用トークン）は直ちに消去され、元に戻すことはできません。
送信された写真は、研究室の記録として保管する場合があります。アカウントを削除しても送信された写真は残り、ファイル名に含まれるお名前・期も消去されません。写真の削除や、ファイル名からのお名前の削除をご希望の場合は、第13項の窓口へお申し出ください。
10ご本人の権利
ご本人は、ご自身の個人情報について、開示、訂正、追加、削除、利用の停止および第三者提供の停止を請求することができます。第13項の窓口へご連絡いただければ、ご本人であることを確認したうえで、速やかに対応します。
お名前・ふりがな・旧姓・アイコンは、プロフィール画面からご自身で変更できます。期・テーブル番号・受付状態は、当日の運営に用いるため運営が管理しています。
11端末の権限
写真を送信するときは、端末の写真の選択画面で、ご自身が選んだ写真だけを読み込みます。写真ライブラリ全体を読み取ることはありません。カメラ、マイク、位置情報、連絡先、生体認証へのアクセス許可も求めません。
12本方針の変更
法令の改正や本アプリの機能の変更に伴い、本方針を変更することがあります。重要な変更を行う場合は、本アプリのお知らせでご案内します。変更後の方針は、本アプリおよび公開ページに掲載した時点から効力を生じます。
13お問い合わせ
本アプリおよび個人情報の取り扱いに関するお問い合わせは、次の窓口までお願いいたします。
- 飯村研究室 25周年記念パーティー運営
- 24期 山田 大陽