【Kopi Chat】プライバシーポリシー
制定日：2025年10月31日
改定日：2026年9月23日
1. 基本方針
Kopi Chat（以下「本サービス」といいます）を運営する Caravan Village Incorporated（以下「当社」といいます）は、本サービスの利用者（以下 「ユーザー」といいます）の個人情報の保護を極めて重要な責務と認識し、 マレーシアの個人情報保護法（Personal Data Protection Act 2010、以下「PDPA」といいます）および関連法令を遵守します。
本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が取得する 個人情報の取り扱いについて定めたものです。
2. 取得する情報と取得方法
当社は、本サービスの提供にあたり、以下の情報を適法かつ公正な手段で取得 します。
2-1. ユーザーから直接ご提供いただく情報
- アカウント登録情報：メールアドレス、パスワード（ハッシュ化して保存）
- プロフィール情報：ニックネーム、大学名、性別、生年月日（年月のみ）、自己紹介文、 外部リンク、プロフィールアイコン画像
- 本人確認情報：大学のメールアドレス または 学生証の画像データ（表面・裏面）。これには氏名、顔写真、学籍番号などの 機微な情報が含まれる場合があります。詳細は「4. 学生証画像の取り扱いについて」をご確認ください。
- お問い合わせ情報：氏名、メールアドレス、お問い合わせ内容
2-2. 本サービスの利用に伴い自動的に取得する情報
- ログ情報・アクセス履歴：IPアドレスのハッシュ値、最終ログイン日時、OS、ブラウザの種類、 言語設定、ユーザーの操作履歴
- Cookieおよび類似技術：本サービスの利用状況の分析、利便性の向上、広告配信のために、 Cookie等の技術を用いて閲覧ページ、滞在時間、クリック履歴等の情報を 取得します。
- デバイス情報：プッシュ通知を送信するためのFCMデバイストークン
2-3. ユーザーが本サービス上で作成・投稿する情報
- 投稿、コメント、チャットメッセージの内容
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・運営のため：ユーザー認証、サービスの円滑な提供、維持、改善、不具合対応のため。
- 本人確認のため：ユーザーが在学中であることを確認し、コミュニティの安全性を確保する ため。
- 不正利用の防止と対応のため：利用規約に違反する行為の監視、調査、対応のため。
- コミュニケーションとサポートのため：ユーザーへのお知らせ、お問い合わせ、ご意見、ご要望への対応のため。
- サービス利用状況の分析と改善のため：統計データの作成、サービス利用状況の分析を通じて、既存サービスの 改善および新サービスの開発に役立てるため。
- パーソナライズと広告配信のため：ユーザーの興味関心に応じたコンテンツの表示や、適切な広告を配信する ため。
- 法令等に基づく義務の履行のため。
4. 学生証画像の取り扱いについて
当社は、コミュニティの健全性と安全性を確保する目的で、ユーザーに大学の メールアドレスの登録か学生証画像の提出をお願いしています。学生証画像に 含まれる機微な個人情報について、以下の通り厳格な安全管理措置を講じます。
4-1. 利用目的
在学証明による本人確認審査にのみ利用します。
4-2. 安全管理措置
- 閲覧権限の制限：提出された画像は、本人と権限を付与された審査担当の管理者のみが 閲覧できます。
- データの暗号化：画像データは暗号化された状態で安全に保存されます。
- 原本の自動削除：提出された学生証画像の原本は、審査完了から90日が経過した後に自動的に完全に削除されます。
- メタデータの保持：審査記録として、画像を含まない審査結果のメタデータ（審査日時、 結果等）は保持されます。
- 技術的保護：EXIF情報（位置情報や撮影日時など）の削除、監査ログの記録、 署名付きURLによるアクセス制御などの技術的措置を講じます。
4-3. 第三者提供
法令に基づく開示請求がある場合を除き、ユーザーの同意なく学生証画像を 第三者に提供することはありません。
5. 個人情報の第三者提供・委託
5-1. 第三者提供の制限
当社は、以下に定める場合を除き、ユーザーの同意なく個人情報を第三者に 提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の 同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める 事務を遂行することに対して協力する必要がある場合
5-2. 外部委託について
当社は利用目的の達成に必要な範囲内で、個人情報の取り扱いを外部の事業者に 委託することがあります。その代表的な例は以下の通りです。
- 委託先
- Google LLC（Firebase）
- 目的
- ユーザー認証、データベース、ファイルストレージ、サーバー機能、 プッシュ通知など、本サービスの基盤システムとして利用するため
- 提供する情報
- メールアドレス、プロフィール情報、投稿内容、画像データ、FCMデバイス トークンなど、本サービスで取り扱う個人情報全般
- 委託先のポリシー
- https://firebase.google.com/support/privacy
6. 個人情報の国外移転
本サービスは、Google LLCが提供するFirebaseを利用しているため、ユーザーの 個人情報は、サービスの提供に必要な範囲でマレーシア国外（例：アメリカ 合衆国、シンガポール等）にあるサーバーに転送され、保存される場合が あります。
当社は、データ移転先の国の個人情報保護制度を把握した上で、適用される 法令に従い、ユーザーの個人情報が十分に保護されるよう適切な措置を 講じます。
7. 個人情報の保存期間
当社は、法令で別途定めがある場合を除き、以下の期間にわたって個人情報を 保存します。
- アカウント・プロフィール情報
- ユーザーが退会するまで保存されます
- 学生証画像（原本）
- 審査完了から90日後に自動で完全削除されます
- 学生証審査メタデータ
- 審査記録として、不正利用防止のため退会後も保持されます
- 投稿・コメント
- ユーザーが削除するまで、または退会時に匿名化もしくは削除されます
- チャットメッセージ
- 当事者であるユーザーが削除するまで保存されます
- ログ情報（IPアドレスハッシュ等）
- 不正利用調査のため、最大1年間保存されます
- 退会後の個人情報
- 誤操作による退会からの復旧等のため、退会後7日間は情報を保持し、その後 完全に削除されます
8. ユーザーの権利とプライバシー設定
8-1. ユーザーの権利
ユーザーは、ご自身の個人情報について、開示、訂正、追加、削除、利用停止等を 請求する権利があります。これらの請求を行う場合は、「11. お問い合わせ窓口」までご連絡ください。
8-2. プライバシー設定
本サービスでは、ユーザーが自身のプライバシーをコントロールできるよう、 以下の情報をプロフィール上で公開するか非公開にするかを選択できる設定機能を 提供しています（初期設定は非公開です）。
- 大学名
- 性別
- 生年月日
9. 16歳未満の利用者について
本サービスは、16歳未満の方のご利用を想定しておらず、登録を禁止して います。保護者の同意なく16歳未満の方が個人情報を登録したことが判明した 場合は、速やかにその情報を削除します。
10. チャット利用に関する注意事項
ユーザー間で物品の取引等を行う際、チャット機能を通じて配送先の住所や 氏名、電話番号などの個人情報を交換する場合があります。これらのやり取りは ユーザー自身の責任において行ってください。
なお、チャットメッセージは当社のサーバーに保存されますが、これは当事者間の トラブル発生時に、法令に基づく要請に応じて事実確認を行う目的等で利用される ものです。
11. お問い合わせ窓口
本ポリシーに関するご質問、苦情、または個人情報の取り扱いに関するご相談は、 以下の窓口までお願いいたします。
- 会社名
- Caravan Village Incorporated
- 所在地
- 131 Continental Dr, Suite 305, Newark, Delaware, 19713
- 代表者
- Ryuta Motomura
- 個人情報保護責任者
- Ryuta Motomura
- 連絡先
- お問い合わせフォーム
12. 本ポリシーの改定
当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定すること があります。改定後の本ポリシーは、本サービス内に掲示された時点から効力を 生じるものとします。重要な変更については、改めてユーザーに通知します。