ProfSignal運営者（以下「運営者」といいます。）は、本サイトおよび本アプリにおける利用者情報を、次の方針に基づいて取り扱います。
今回の改定では、登録完了・プロフィールの初回公開の件数をサービス改善に役立てるため、サーバー内で管理する情報と保存期間を明記しました。運営・検証利用を区別して集計し、この計測情報をGoogle Analyticsへ送信しません。
1．適用範囲と運営者
本ポリシーは、ProfSignalのサービス案内サイト（https://profsignal.com/、以下「本サイト」といいます。）およびプロフィール作成アプリ（https://app.profsignal.com/、以下「本アプリ」といいます。）に適用します。両者をあわせて「本サービス」といいます。サイト・アプリで取扱いが異なる場合は、各項目で区別して記載します。リンク先の外部サイトには、それぞれの運営者の方針が適用されます。
- 運営形態：個人運営
- 表示名：ProfSignal運営者
- 問い合わせ先：お問い合わせメールを作成する
運営者の正式氏名および住所は、第14節の窓口への求めに応じて遅滞なく回答します。「運営者情報の照会」である旨と返信先をメールでお知らせください。この照会は、本人データの開示等の請求とは異なり、本人確認書類やアカウントの認証情報の提出を必要としません。
2．取得する情報
本サイトのアクセス・お問い合わせ情報
- アクセス情報：閲覧したページ、参照元、閲覧日時、クリック情報、IPアドレス、ブラウザ・端末・OSに関する情報、Cookie等の識別子
- お問い合わせ情報：送信元メールアドレス、お問い合わせの内容、利用者が任意に提供した氏名その他の情報
本サイトでは決済を受け付けていません。
運営者は、本アプリの提供にあたり、次の情報を取得します。
アカウント情報
- ログイン用メールアドレス
- 本アプリ内のユーザー識別情報
- メール確認状況
- アカウントの状態
- 登録、更新、ログイン等の日時
パスワードはハッシュ化して管理し、平文のパスワードを保存しません。
プロフィール情報
利用者が入力またはアップロードする次の情報を取得します。
- 名前または活動名
- username
- 肩書き
- 自己紹介
- 活動地域
- スキル、得意分野、技術
- 実績、資格その他の活動情報
- Webサイトおよび外部リンク
- SNS情報
- FAQ
- 問い合わせ先URL
- プロフィール画像
- 公開または非公開の設定
サービス改善のための計測情報
- 登録完了およびプロフィールの初回公開の日時
- 同じ成果の重複計数を防ぎ、運営・検証利用を区別するためのアカウントとの対応情報および利用区分
これらの情報はサーバー内で管理します。集計結果に氏名、メールアドレス、プロフィールの内容やURL、内部ユーザーIDを含めず、非公開の利用状況確認に用います。
技術情報およびセキュリティ情報
- IPアドレス
- ブラウザおよび端末に関する情報
- アクセス日時
- アクセス先URL
- Cookieおよびセッションに関する情報
- 認証、レート制限、CSRF、不正アクセス防止等に必要な情報
- 非機密のcorrelation ID
- エラーおよびセキュリティイベントの分類情報
パスワード、認証トークン、Cookieの値、生の確認token、パスワード再設定key、プロフィール本文その他の機密情報を、不要にログへ保存しません。
3．利用目的
本サイト・お問い合わせ
- 本サイトの利用状況を把握し、内容・表示・導線を改善するため
- お問い合わせへの回答と、必要な連絡を行うため
- 不正利用の防止、障害調査、安全性の確保のため
- 法令または利用者との合意に基づく対応を行うため
本アプリ
取得した情報を、次の目的で利用します。
- アカウントの登録、認証および管理
- メールアドレス確認
- ログイン、ログアウトおよびパスワード再設定
- プロフィールの作成、保存、編集、公開および非公開化
- プロフィール画像の検証、保存、変換および配信
- 利用者からの問い合わせへの対応
- 不正アクセス、なりすまし、Bot、スパムその他の不正利用防止
- レート制限、CSRF対策、セッション管理その他のセキュリティ対策
- 障害の調査、復旧およびサービスの安定運用
- 本規約違反への対応
- 退会処理および関連データの削除
- 法令または行政上の要請への対応
- 個人を直接識別しない形での利用状況および品質の確認
登録完了およびプロフィールの初回公開の件数は、確認できた運営・検証利用と区別して集計し、サービスの改善と品質の確認に利用します。集計結果には個人を直接示す情報を含めません。
4．公開される情報
- 利用者がプロフィールを公開した場合、公開設定されたプロフィール情報およびプロフィール画像は、インターネット上で不特定多数の者が閲覧できる状態になります。
- ログイン用メールアドレス、パスワード、内部ユーザーID、セキュリティ情報および非公開情報は公開しません。
- 公開プロフィールは、検索エンジン、AIサービス、SNSその他の第三者サービスによって取得、インデックス、キャッシュまたは引用される場合があります。
- プロフィールを非公開または削除した後も、第三者のキャッシュ等が直ちに削除されない場合があります。
- 利用者は、公開して差し支えない情報のみを登録してください。
6．アクセス解析および広告
本サイトのGoogle Analytics・Google Tag Manager
本サイトでは、利用状況を把握するためGoogle Analytics 4を、計測タグを管理するためGoogle Tag Managerを使用しています。Google AnalyticsはCookie等を利用してアクセス情報を収集し、取得された情報はGoogle LLCによって処理されます。
データの取扱いについては、Googleプライバシーポリシー、Google利用規約およびGoogle Analytics利用規約をご確認ください。運営者は、アクセス解析情報を氏名やメールアドレスなど、運営者が個人を直接識別できる情報と結びつけて利用しません。
本アプリのアクセス解析・広告
以下は本アプリに関する方針です。本サイトのアクセス解析とは区別します。
- MVPでは、Google Analyticsその他の広告・行動追跡を目的としたアクセス解析サービスを導入しません。
- MVPでは、第三者広告およびアフィリエイト広告を掲載しません。
- 将来これらを導入する場合、利用目的、取得情報、提供先、Cookieの利用その他必要事項を本ポリシーへ追記し、必要に応じて利用者へ通知または同意を求めます。
第2節の登録完了・初回公開の計測情報は、サーバー内の集計に使用し、Google Analyticsへ送信しません。この集計のために新たな解析用Cookieを設けたり、他のサイトの閲覧履歴と結び付けたりしません。
7．外部サービス
本アプリでは、次の外部サービスを利用します。サービスの用途の説明と、個人データの取扱いに関する第8節・第9節の区分は、それぞれ確認する必要があります。
ホスティングおよびメール
- 外部のホスティングサービス
- ホスティング環境のメール送信機能
これらのサービスは、Webサイト、データベース、メール送信その他本アプリの運営に利用します。
Cloudflare Turnstile
本アプリでは、会員登録、ログイン、パスワード再設定依頼、確認メール再送等におけるBotおよび不正利用防止のため、Cloudflare Turnstileを利用します。
Turnstileは、ブラウザ環境や利用状況に関する信号を用いてリスク判定を行い、サーバー側でtokenを検証します。CloudflareのTurnstile Privacy Addendumは、サイトの保護に関する処理と、検知機能の改善に関する処理を分けて説明しています。Cloudflare側の取扱いは、同文書およびプライバシーポリシーも参照してください。
Cloudflareは、Turnstileによるサイト保護のため、本アプリの指示に基づき信号を処理するほか、不正検知機能の改善のため、Cloudflare自身の責任で信号を処理します。提供者側の個別の保存・処理国、保存期間および削除時点について、本アプリがすべてを実測・確認したものではありません。外部サービス側の取扱いについては、上記の公開方針もご確認ください。
8．第三者提供
運営者は、次の場合を除き、あらかじめ本人の同意を得ないで個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
- 国または地方公共団体等の法令上の事務へ協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
利用目的の達成に必要な範囲での委託や事業承継に伴う取扱いは、第9節に区別して定めます。外国にある第三者への提供に該当する場合は、委託を含め、別途適用される法令上の要件を確認し、必要な情報提供、同意取得その他の措置を講じます。個別の外部サービスについての確認状況は第7節のとおりです。
利用者による公開設定に基づくプロフィールの表示は、第4節に定める機能です。これは上記の「同意なく行う第三者提供」の例外として扱うものではありません。表示対象は公開設定された項目に限り、公開情報であることだけを理由として、それ以外の第三者提供や目的外利用を許容しません。
9．業務委託
運営者は、ホスティング、メール送信、Bot対策、保守その他本サービスの運営に必要な業務を外部に委託する場合があります。個人データの取扱いを利用目的の達成に必要な範囲で委託する場合、個人情報保護法第27条第5項により、同条の第三者提供の規定上、委託先は第三者に該当しないものとされます。
運営者は、委託する範囲について、委託先の選定、契約、アクセス制限その他必要かつ適切な監督を行います。外部サービスの処理のすべてが委託に当たるとは限らず、具体的な取扱いは第7節の確認事項と区別して判断します。
事業承継に伴って個人データを提供する場合も、同法第27条第5項に定める場合は同条の第三者提供に当たらないものとされます。ただし、承継前の利用目的の範囲その他の法令上の制限に従います。外国にある第三者への提供に関する規律を免除するものではありません。
本サイトでは、サーバー運用、アクセス解析、お問い合わせ対応等に必要な範囲で業務を委託する場合があります。
10．安全管理措置
運営者は、本サービスで取り扱う情報への不正アクセス、漏えい、滅失または毀損を防ぐため、アクセス制限、通信の暗号化その他の合理的な安全管理措置を講じます。
本アプリの安全管理措置
運営者は、利用者情報について、次の安全管理措置を講じます。
- 公開情報と非公開情報の分離
- パスワードの平文非保存
- 認証および権限管理
- CSRFおよびOrigin検証
- レート制限およびBot対策
- 秘密情報の環境別分離
- 通信の暗号化
- DB制約およびトランザクション管理
- プロフィール画像の非公開領域への保存
- ログに記録する情報の最小化
- セキュリティイベントにおけるIP等の疑似化
- アクセス権限の制限
- バックアップおよび復旧手順の整備
11．保存期間
本サイトのお問い合わせ情報等は、利用目的に必要な範囲で管理します。削除等の請求窓口は第13節・第14節に記載します。
本アプリの情報ごとの保存期間
以下の表と退会に関する説明は、本アプリのデータに適用します。本サイトのアクセス解析やお問い合わせ情報に、同じ保存期間を一律に適用するものではありません。
運営者は、利用目的の達成に必要な期間に限り情報を保存します。
主な保存方針は次のとおりです。
| 情報 | 保存方針 |
|---|---|
| アカウントおよびプロフィール・画像 | 利用中および退会処理が完了するまで。退会開始で非公開化し、関連データを順次削除します |
| 登録完了・初回公開の個別記録および利用区分の対応情報 | アカウント利用中および退会処理が完了するまで。退会処理の最終段階で、保存期間内の成果を日別件数へまとめ、アカウントとの対応情報と個別記録を削除します |
| 退会時にまとめた日別件数 | 元の成果発生日（日本時間）を基準とする400日間の集計に利用します。期限を過ぎた件数は集計に利用せず、定期削除の対象とします。退会や再取得により期限を延長しません |
| 別途保存した成果集計レポート | 取得日から90日以内に削除します。集計結果に個人を直接示す項目を含めず、非公開で管理します |
| 一度公開されたusernameの予約情報 | なりすましと第三者による再取得を防ぐため、退会後も永久に予約し、再利用できません。予約表にはusernameと予約日時を保持し、元のアカウントへの外部キーは保持しません |
| セキュリティイベント | 記録から90日を経過したものを、定期削除の対象とします |
| Webアクセスログ・Webエラーログ・PHPエラーログ | 自主管理のWebアクセスログとWebエラーログはユーザー領域に4週間（28日）、PHP専用ログは非公開領域に14日・現行を含む最大14世代を保存し、期限を経過したものを削除対象とします。提供者側の保管とは区別します。 |
| Cron実行結果の記録 | 終了日時と終了値を記録し、約1MiBを基準に2ファイルで世代交代します。日数による削除は保証しません |
| レート制限用IP疑似情報 | 保存するバケットには24時間の期限を設定し、期限を迎えたものを定期削除の対象とします |
| 完了したバックグラウンドジョブ | 対象の処理種別で完了から30日を経過したものを定期削除の対象とします。未完了・再試行中・失敗したジョブはこの削除の対象外です |
| 運用通知の送信記録 | 送信済みまたは最終失敗となってから90日を経過したものを定期削除の対象とします。未完了の送信記録、監視状態の記録はこの削除の対象外です |
| メール確認token | 有効期間は発行から24時間です。生のtokenを保存せずハッシュと期限を保存し、確認成功・再発行で旧情報を無効化します。期限切れの未確認情報は定期的に消去します |
| パスワード再設定key | 有効期間は発行から60分、単回使用です。期限切れで使用できなくなることと、保存情報の消去時点は異なります。再設定用情報の再発行やパスワードの再設定等に伴い更新・消去されます |
| セッションの活動情報 | ログイン開始から7日の絶対期限と30分の無操作期限で認証を制限します。期限切れの活動情報は定期削除し、ログアウト・全セッション失効・退会に伴う処理でも削除します |
| Cookie | Cookieごとの有効期間またはブラウザセッション終了まで。認証上の有効性は上記セッションの制限を受けます |
「定期削除の対象」となる時点は、物理的な消去の完了時点ではありません。処理件数の上限、再試行、障害等により削除完了まで時間を要する場合があります。期限を過ぎたtoken等を認証に使えるようにするものではありません。
退会後も、法令対応、紛争対応、セキュリティ、不正利用防止、バックアップの更新または削除処理に必要な範囲で一定期間情報が残る場合があります。
12．退会および削除
- 利用者は、運営者が定める方法で退会できます。
- 退会開始後、プロフィールを非公開化し、セッションを失効させます。
- 退会処理により、プロフィール、リンク、SNS、FAQ、画像、アカウントその他の関連データを順次削除します。
- なりすまし防止およびusernameの一貫性維持のため、一度公開されたusernameは、退会後も永久に予約し、再利用できません。
- 法令上保存が必要な情報またはセキュリティ上保持が必要な情報は、必要な期間に限って保持します。
- 成果計測のアカウントとの対応情報と個別記録も、退会処理の最終段階で削除します。個人を直接示す項目を含まない日別件数は、第11節の保存期間の範囲で非公開の集計に利用します。
13．開示、訂正、削除等の請求
利用者は、法令に基づき、自己の保有個人データについて、次の請求を行うことができます。
- 利用目的の通知
- 開示
- 訂正、追加または削除
- 利用停止または消去
- 第三者提供の停止
請求を行う場合は、問い合わせ先メールへご連絡ください。
運営者は、請求者が本人または正当な代理人であることを確認するため、必要な範囲で本人確認を求める場合があります。
法令上対応できない場合、他者の権利利益を害するおそれがある場合、セキュリティ上問題がある場合その他正当な理由がある場合、請求の全部または一部へ対応できないことがあります。
14．問い合わせおよび苦情
個人情報の取扱いに関する問い合わせ、苦情、運営者情報の照会および本人データの開示等の請求は、次の窓口で受け付けます。
- 窓口：ProfSignal運営者
- メール：お問い合わせメールを作成する
- 受付方法：メール
運営者の正式氏名および住所の照会は、「運営者情報の照会」である旨と返信先をお知らせください。求めに応じて遅滞なく回答します。この照会だけのために本人確認書類、ログイン、パスワードや認証tokenの提出を求めません。
第13節の本人データの開示等を請求する場合は、希望する手続、対象となる情報の概要および返信先をお知らせください。運営者は受付後、必要な範囲の本人・代理権確認の方法と、その後の対応手順を返信します。本人確認に必要な情報は対象データや請求内容に応じて案内し、過重な負担を課さないよう配慮します。初回のメールには本人確認書類、パスワード、認証tokenを添付しないでください。
運営者は、法令に従って遅滞なく対応し、対応できない場合にはその旨を通知するとともに、理由の説明に努めます。問い合わせや苦情についても適切かつ迅速な対応に努めます。
本サイトで従来ご案内している個人情報に関する窓口（個人情報に関するメールを作成する）でも受け付けます。個人情報取扱事業者の氏名および住所の照会も、上記の方法で受け付けます。
迷惑メール対策のため、メールアドレスはページ内へ直接表示していません。リンクを押すと、宛先を設定したメール作成画面が開きます。
15．本ポリシーの変更
- 運営者は、法令、本サービスまたは利用する外部サービスの変更等に応じて、本ポリシーを変更する場合があります。
- 重要な変更を行う場合、Webサイトへの掲載その他合理的な方法で事前に通知します。
- 法令上同意が必要な変更については、必要な方法で利用者の同意を取得します。
16．準拠法
本ポリシーは、日本法に準拠します。