プライバシーポリシー
StuVation(以下「本サービス」)が、どの情報を集め、何のために使い、誰に見えるようにするかを書いたものです。
この文書の状態
この文書は草案です。弁護士の確認を受けていません。
実装にあるものだけを書いています。集めていないものは書いていません。
1
個人情報を扱う事業者
- 名称:StuVation
- 運営者:山下 翼(個人。法人ではありません)
- 連絡先:3twowings28113@gmail.com
- 個人情報についての問い合わせ先:3twowings28113@gmail.com
所在地と電話番号を含む運営者の情報は、次のページにあります。
運営者情報2
集めている情報
ログインに関するものとして、次を持ちます。
- どのログイン手段で入ったか(メール、LINE)と、その手段での識別子。メールならメールアドレス、LINE なら LINE のユーザー識別子です
- LINE で入った場合、LINE から受け取る表示名とプロフィール画像。画像は、名刺の画像がまだ空のときだけ名刺に入ります
- LINE からは、ユーザー識別子、表示名、アイコンを受け取ります。メールアドレスは受け取りません
- ログインの状態を保つための Cookie
名刺に載るものとして、次を持ちます。
- 名前。名刺で唯一の必須項目です
- 名前の下に出る 1 行、見出し、画像
- 本人が足した項目。大学、学部、卒業年度、所属団体、SNS のリンクなど
- 本人が選んだタグ。用意された選択肢の中からだけ選べます
- 電話番号とメールアドレスは、名刺の項目にできません。データベース側で禁止しています
活動の記録として、次を持ちます。
- 記録 1 件ごとの、出自、種類、起きた時刻、記録された時刻、見出し、本文、書いた人
- イベントへの関与。どのイベントに、どの役割で関わったか、受付を通った時刻
- 団体や企業の中での役割と、その期間
- 本人が打つモチベーションの点。時期、数値、見出し、本文
つながりとして、次を持ちます。
- 交換した相手、関係の種類、どこで会ったか(イベント、時刻、場所)
- 相手についてのメモ。書いた本人だけが読めます。相手には出ません
公開の履歴として、次を持ちます。
- どの記録、どの項目、どの名刺を、どの企業に、いつ公開し、いつ止めたか
- 記録への修正の依頼と異議の申し立て、その理由と結果
イベントの受付から引き継ぐものとして、次を持ちます。2026 年 9 月 2 日の共創EXPO vol.3 が対象です。
- 受付側の照合用のトークン
- 大学名、学部・学科、卒業年度、所属団体 の 4 つだけ
- メールアドレス、電話番号、氏名、その他の項目は受け取りません
- 引き継いだ項目は、名刺に出さない状態かつ非公開の状態で始まります。本人が「出す」を押すまで、他の人には見えません
端末の中だけに置くものとして、受付のトークン、ホームの表示の状態、ログインの不具合を調べるための印があります。ブラウザの保存領域に置きます。
2026 年 9 月 2 日の共創EXPO vol.3 の受付で登録された内容を、本サービスが受け取ります。あなたが本サービスに入力したものではありません。
- 提供元:共創Labo(運営:株式会社ミライスタイル)。共創EXPO vol.3 の主催です
- 提供先:StuVation(運営:山下 翼)。個人が運営しています。株式会社ミライスタイルとは別です
- 受け取る項目:大学、学部、卒業年度、所属団体
- 受け取らない項目:氏名、メールアドレス、電話番号
受け取った項目は、あなたが「出す」を選ぶまで、誰にも表示されません。
引き継ぎが起きるのは、あなたが受付から渡されたリンクを開いてログインしたときだけです。それ以外の経路では起きません。
3
集めていない情報
- 位置情報
- 閲覧の履歴を分析するための情報。アクセス解析のツールを入れていません
- 広告のための識別子。広告は置きません
- 適性検査や心理検査の結果
4
何のために使うか
- 名刺を作り、相手に渡すため
- 活動の記録を残し、その記録を誰が書いたかを示すため
- 交換した相手を、あとから探せるようにするため
- 本人が選んだ範囲で、企業や URL を知る人に見せるため
- 不具合を調べ、不正な利用に対応するため
広告のためには使いません。第三者に売りません。
5
誰に見えるか
名刺そのもの、名刺の項目、記録は、それぞれ非公開・特定の企業に公開・リンクを知る人に公開 の 3 段階を持ちます。既定は次のとおりです。
- 名刺そのもの … リンクを知る人に公開
- 名刺の項目 … 非公開
- 記録 … 非公開
- これから作る記録の既定 … 非公開
名刺の URL を開いた相手に出るのは、名前と、本人が公開にした項目とタグです。**応募のときに書いた内容(大学・学部・卒業年度・所属団体)は、名刺に引き継いだ時点で公開になります。**それ以外の項目と記録は既定で 0 件です。公開になっている項目は、電子名刺の編集からいつでも外せます。
- QR を読み取った側は、その相手の名刺を読めるようになります。読み取られた側からは増えません
- 交換した相手についてのメモは、相手に出ません
- 誰がどの名刺を管理しているか、どのログイン手段で入っているかは、本人以外に出ません
- どの企業に何を見せているかは、本人と、その公開先の企業の担当者以外に出ません
取り消した記録は、読める相手からは取り消し線の付いた形で見えます。取り消したことを隠さないためです。人に見せたくない記録は、取り消しではなく公開範囲を非公開に戻してください。
6
外部のサービス
本サービスは、次の外部のサービスを使っています。
- Supabase … データベースと、ログインの仕組み
- Cloudflare Workers … 画面の配信
- LINE … ログインに使います。LINE で入った人だけが対象です
- Google Fonts … 日本語の書体の配信。画面を開くと、書体の取得のために接続が発生します
個人情報の保存先は日本国内(東京)です。
このうち次の 2 社には、情報の取り扱いを委託しています。第三者に提供しているのではなく、本サービスのために取り扱ってもらうものです。
- Supabase Inc.(米国)… データベースとログインの仕組み。データの保存先は日本国内(東京)です
- Cloudflare, Inc.(米国)… 画面の配信と処理。世界中の拠点で実行されるため、処理の拠点は特定できません
7
保存する期間
本サービスは学生の 4 年間を対象にしています。
記録を物理的に消さない設計なので、取り消したあとも行は残ります。次の章に、消去の求めへの対応を書いてあります。
最後にログインした日から 3 年のあいだ保存します。3 年を過ぎたものは、運営者が削除します。
8
訂正・公開の停止・消去の求め
画面の操作でできることは、次のとおりです。
- 名刺の項目 … 値を直す、名刺に出さないようにする、公開範囲を変える
- 本人が書いた記録 … 内容を直す、取り消す、公開範囲を変える
- 他の人が書いた記録 … 修正の依頼または異議の申し立てを出す。公開範囲は本人が変えられます
- 配った URL を止める … 名刺の URL を作り直すと、それまでの URL は開けなくなります。その名刺の記録の URL もまとめて作り直されます
- 企業への公開を止める … 公開を取り消します。URL の作り直しとは別の操作です
画面の操作ではできないことがあります。データを物理的に消すことです。どの操作でもデータベースの行は消えません。取り消しは、取り消した時刻と理由を入れる形で、行は残ります。記録の履歴を後から書き換えられないようにするための設計です。
法令に基づいて消去を求める場合は、前の章の問い合わせ先に申し出てください。運営者が手作業で消去します。画面から自動では行われないため、時間がかかります。他の利用者が書いた記録に関わる部分があるため、どこまで消すかは個別に判断することになります。
求めがあったときは、運営者が手作業で対応します。おおむね 2 週間以内に対応します。
ただし、名刺を交換した記録のように、相手の側にも残るものがあります。相手が持っている記録までは消せません。
9
開示の求め
自分について本サービスが持っている情報の開示を求めることができます。問い合わせ先に申し出てください。
いまは、自分のデータをまとめて取り出す機能を画面に置いていません。手作業で用意することになります。
メールで受け付けます。本人確認は、ご自身の名刺の URL と、ログインに使った方法をお知らせいただく形で行います。必要に応じて、名刺の項目に指定した文字列を一時的に載せていただくことがあります。
手数料はいただきません。おおむね 2 週間以内に返答します。
10
安全のためにしていること
- データベースは行ごとにアクセス制御をかけています。本人以外は、本人の非公開の情報を読めません
- 名刺と記録の URL に載る文字列は推測できません。本人が作り直すと、それまでの URL は開けなくなります
- 管理用の秘密の鍵を、画面を配信する側に置いていません
安全のために、次のことをしています。具体的な手順や設定の中身は、安全のため書いていません。
- 扱う担当は運営者 1 名です
- 通信は暗号化しています
- データを読み書きできる範囲を、利用者ごとに制限しています
- 委託先(Supabase、Cloudflare)を選んでいます
11