プライバシーポリシー

施行日: 2026年8月3日 / 個人情報取扱事業者: 株式会社appful

株式会社appful（以下「当社」）は、大学認証制匿名コミュニティ「Fixx」（以下「本サービス」）における利用者情報を、個人情報の保護に関する法律その他の関係法令に従って取り扱います。

1. 取得する情報

アカウント・在籍確認情報: 大学メールアドレス、電話番号、Firebase認証識別子、所属大学、認証日時、年齢が18歳以上であることの申告、規約等への同意履歴
利用者が作成・選択する情報: 投稿、質問、コメント、投票、リアクション、ブックマーク、通報、ブロック、問い合わせ内容
端末・利用情報: 通知トークン、OS・アプリバージョン、クラッシュ・性能情報、App Checkその他の不正利用・セキュリティ対策に必要な技術情報

学生向け画面に大学メール、電話番号、Firebase UIDまたは共通プロフィールを表示しません。広告識別子による追跡や、第三者広告のための利用は行いません。

投稿にはスレッドごとに変わる匿名表示を用い、共通の公開プロフィールは設けません。この匿名性は他の利用者に対するものです。当社は、安全対策、規約執行または法令上必要な場合に限り、権限を限定し監査記録を残したうえで投稿者を確認できる場合があります。

当社は、必要な契約と安全管理措置の確認を行ったうえで、次の事業者へ取扱いを委託します。

Google LLC（Firebase / Google Cloud）: 認証、データベース、サーバー処理、不正利用対策、通知、分析および障害解析。主要データは日本を含む当社指定リージョンで処理しますが、認証・サポート等の一部は日本国外で処理される場合があります。
Cloudflare, Inc.（R2 / Workers）: 画像機能の保管・削除基盤および関連処理。ローンチ時の画像投稿機能は無効で、専用R2バケットの所在地ヒントはAPACです。
Apple Inc. / Google LLC: iOS・Android端末へのプッシュ通知配信。通知本文には投稿本文、匿名名、大学名または連絡先を含めません。

当社は、各委託先の契約、公開されているセキュリティ・プライバシー情報および取扱状況を確認し、委託先を必要かつ適切に監督します。

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが困難な場合、または事業承継に伴う場合を除き、個人データを第三者へ提供しません。前条の委託は、法令上の第三者提供に該当しない範囲で行います。

大学在籍確認は原則180日ごとに更新し、期限切れ後は学内情報へアクセスできません。
投稿等は、利用者が削除するまで、アカウント削除まで、または規約・運営上削除するまで保持します。
アプリ内通知は原則90日、完了した削除処理の進行記録は原則90日で削除します。
無効になった通知トークンは検知時に、その他の通知トークンはログアウトまたはアカウント削除時に削除します。
退会受付後は直ちに利用を停止し、通常30日以内に認証情報、所属、投稿本文、交流データ、通知情報および画像を削除します。返信構造に必要な場合、本文・画像・投稿者情報を含まない削除済み表示だけを残すことがあります。
通常環境から分離された暗号化バックアップに含まれるデータは、復旧目的以外に利用せず、通常35日以内にローテーションにより失効します。

安全確保、紛争対応または法令上保存が必要な場合は、根拠、対象、アクセス権限および期間を限定して保存します。

利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止の請求は、info@appful.tokyoへご連絡ください。本人確認に必要な最小限の情報をお願いする場合があります。法令上応じられない場合は理由を説明します。

アカウント自体は、アプリ内の「設定 → アカウントを削除」またはWeb退会ページから削除できます。

当社は、取扱責任者と権限の明確化、従業者・委託先の監督、通信・保存時の暗号化、最小権限、大学ごとのアクセス境界、App Check、不正利用検知、監査、保存期間管理およびインシデント対応手順を実施します。安全管理措置の概要については、第10条の窓口へお問い合わせください。

本サービスは18歳以上を対象とし、18歳未満の利用を認めません。18歳未満の利用が判明した場合は、利用停止および情報削除を行います。

個人情報の取扱いに関する窓口: 株式会社appful / info@appful.tokyo

重要な改定は、施行前にアプリ内または本ページで分かりやすく通知し、法令上必要な場合は再同意を求めます。