ユーザーが Google アカウントまたは Apple アカウントでログインした際に、当該サービスから以下の情報を取得します。

来場者がモバイルオーダー機能を利用する際、運営者は以下の情報を取得します。来場者の氏名、メールアドレス、電話番号等の個人を直接特定できる情報は取得しません。

これらの情報は、モバイルオーダーの注文受付・状況通知、店舗の運営記録、不正注文の防止、ならびに第5-3項に定める連携先への提供のためにのみ利用します。

運営者は、以下の情報を取得しません。

ユーザーが本サービスのお問い合わせフォームから問い合わせを送信する際に、以下の情報を取得します。

添付ファイルは、お問い合わせ対応の目的に限り運営者が閲覧・保存します。お問い合わせの回答後、または運営者が判断する任意のタイミングで、運営者は添付ファイルを削除することができます。ユーザーは、第三者の権利を侵害する内容、機密情報、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪歴、犯罪被害情報等）、その他法令または公序良俗に反する内容を含む添付ファイルを送信しないでください。

運営者が実施するキャンペーン（「FesRegi ありがとうキャンペーン」その他のキャンペーンを含みます。）に応募する際、運営者は応募者から以下の情報を取得します。

これらの情報は、キャンペーンの運営、抽選の実施、当選者への連絡（登録メールアドレス宛の電子メール送信）、賞品の付与（ギフトコードの電子メール送付、または市販の菓子等の学校・クラス宛の直送）、不正応募の検知の目的でのみ利用します。キャンペーンに関する当選通知その他の連絡は、すべて運営者の公式ドメイン（fesregi.app）からの電子メールにより行います。Instagram のダイレクトメッセージ、その他のソーシャルメディア、電話、SMS 等の手段による当選通知は一切行いません。

来場者は、モバイルオーダー機能の利用に伴い本サービスに保存された情報（注文履歴、注文に付された ref、ローカルストレージ上の端末識別情報、IP アドレス、ユーザーエージェント等）の削除を、本ポリシー末尾のお問い合わせ先（[email protected]）にメールで請求することができます。ご請求にあたっては、以下の情報を本文に記載してください。

本人確認の方法および請求対応にかかる期間（通常 2 週間以内）について、運営者からメールにてご案内します。なお、来場者の注文履歴は、その性質上、店舗（ユーザー）の運営記録としても保持されるため、店舗側のデータからの削除は店舗の同意が必要となる場合があります。

委員会ユーザーが文化祭委員会機能を利用して学校を新規に作成する際、運営者は以下の情報を取得します。

これらの情報は、文化祭委員会機能の提供、学校単位での運営管理、委員会ユーザーへのご連絡、ならびにご同意をいただいた場合の案内メールの送信（第4-4項）のために利用します。

本サービスの運営費を支えるための協賛（サポーター）にオンラインでお申し込みいただく際、運営者は以下の情報を取得します。お申し込みは本サービスのウェブ版からのみ受け付けており、決済は決済代行事業者である Stripe, Inc. および同社の日本法人（以下あわせて「Stripe」といいます。）が提供する決済ページ上で行われます。

これらの情報は、協賛のお申し込みの受付、掲載名の内容確認と掲載、お支払い状況に応じた掲載の開始・終了、お申し込みの確認および更新前のご案内メールの送信、ならびにお問い合わせへの対応のために利用します。掲載面に表示されるのは掲載名のみで、メールアドレスその他のご連絡先を公開することはありません。

このうちご同意の記録は、お申し込みの資格（満18歳以上であること）と契約条件へのご同意を後から確認できるようにするために保存するものであり、掲載面その他に公開することはありません。

お申し込みの際、掲載名とメールアドレスは決済処理のために Stripe に送信されます（第5-1項(6)および第6-7項）。クレジットカード番号その他の決済手段そのものを特定する情報は Stripe が直接取得し、運営者は取得しません（第3-5項）。

ユーザーが外部連携機能（利用規約第5条の2。API キーを用いた読み取り専用の API、イベント配信および Webhook）を利用する場合、ならびに来場者が連携先の案内するリンクから注文画面を開いた場合、運営者は以下の情報を取得します。

これらの情報は、外部連携機能の提供、利用状況の確認、利用回数の制限、不正利用および本サービスへの過度の負荷の検知・防止、ならびにお問い合わせへの対応のために利用します。API キーを管理できるユーザーは、本サービスの画面で、当該 API キーの呼び出しの記録（呼び出し元の IP アドレスおよびユーザーエージェントを含みます。）および Webhook の配信の記録を確認することができます。

運営者は、ユーザーから取得したアンケート（フィードバック）回答内容、ならびに登録された学校名・模擬店名を、以下のとおり匿名化し、特定の個人を識別できない状態にしたうえで、本サービスの公式サイト、SNS、広告・宣伝・PR資料、導入事例紹介ページ等のマーケティング目的で公開する場合があります（利用規約第10条第3項）。特定の個人を識別できない状態で公開される情報は個人データの第三者提供に該当しないため、公開にあたり個別の同意の取得は行いませんが、以下のとおりユーザーの意思を尊重する運用を行います。

運営者（横山眞および運営者から権限を付与された者）は、本サービスの運用、保守、不具合調査、不正利用調査、利用者サポート、サービス改善、品質向上、データ分析、新機能の企画・開発、法令対応、匿名加工情報の作成その他本ポリシー第4条に定める利用目的の達成のため、本サービスのデータベース、ファイルストレージ、ログ等に保存されたすべてのデータ（以下を含みますが、これらに限られません。）に、いつでもアクセスし、閲覧および分析することができます。

閲覧および分析は、運営者専用の管理画面経由、データベースへの直接接続、ログ閲覧ツール、生成 AI（大規模言語モデル等）または機械学習モデルを活用した自動分析ツール、データ可視化ツールその他運営上必要な手段により、定期的または随時、いつでも行われます。本項に基づく閲覧・分析は、本ポリシー第4条に定める利用目的の範囲内で行われ、運営者は閲覧した個人情報を当該利用目的を超えて利用しません。

生成 AI・機械学習モデルを活用した分析を行う場合、運営者は、当該 AI モデルの提供事業者の利用規約に従い、ユーザーの個人情報が学習データとして利用されないオプション（オプトアウト機能、エンタープライズ API、データ非保持モード等）を利用するなど、合理的な措置を講じます。

運営者は、取得した個人情報を加工して、特定の個人を識別することができず、かつ、当該個人情報を復元することができないようにした「匿名加工情報」（個人情報保護法第2条第6項に定める情報をいいます。以下同じ。）を作成することがあります。本項の記載は、個人情報保護法第43条第3項および第4項に基づく公表を兼ねます。

運営者は、個人情報保護法第43条第6項、第45条、第46条の規定に従い、匿名加工情報の取扱いに係る安全管理措置（漏えい防止、加工方法等情報の安全管理）、苦情の処理その他匿名加工情報の適正な取扱いを確保するために必要な措置を講じ、当該措置の内容を本ポリシーにより公表します。

匿名加工情報の作成および第三者提供については、個人情報保護法上、本人の同意は不要とされています。本項は、第4-1項に定める「アンケート回答および学校名・模擬店名のマーケティング利用」（本人の明示同意に基づく実名または匿名化形式での公開）とは別個の枠組みであり、両者は独立して並行的に運用されます。

（1）運営者は、委員会ユーザーが学校の作成時その他の方法により明示的に同意（オプトイン）した場合に限り、登録された委員会の連絡先メールアドレス宛に、次年度以降の本サービスの継続利用のご案内、新機能・関連サービスのご案内、活用事例の紹介その他の営業・宣伝・マーケティングを目的とする電子メール（以下「案内メール」といいます。）を送信します。ご同意は任意であり、ご同意いただかない場合でも本サービスの利用に何ら支障はありません。

（2）運営者は、案内メールの送信について、特定電子メールの送信の適正化等に関する法律（特定電子メール法）を遵守し、あらかじめ受信にご同意くださった方に対してのみ送信します。同意の記録（同意の有無および同意日時）は、法令に基づく証跡として保存します。

（3）委員会ユーザーは、案内メールに記載された配信停止用のリンク、または本ポリシー末尾のお問い合わせ先（[email protected]）へのご連絡により、いつでも案内メールの受信を停止することができます。配信停止のお申し出をいただいた場合、運営者は速やかに案内メールの送信を停止します。

（4）配信停止後も、本サービスの提供・運営に関する重要な連絡（障害情報、メンテナンスの告知、規約・ポリシーの改定の通知、お問い合わせへの返信、キャンペーンの当選通知その他の取引上必要な連絡）は引き続き送信されます。これらは広告・宣伝を目的とするものではなく、本サービスの利用に伴い必要となる連絡です。

運営者は、本サービスの提供に必要な範囲で、以下の外国にある第三者に個人情報を提供することがあります。提供にあたっては、個人情報保護法第28条に基づき、ご本人に対し以下の情報を提供します。

本サービスは、学校単位での文化祭運営を支援するため、文化祭委員会機能を提供しています。同一の学校に所属する模擬店ユーザー（クラスのスタッフ）と委員会ユーザーは、以下のとおり個人データを共同して利用します。本項の記載は、個人情報保護法第27条第5項第3号に基づく公表事項を兼ねます。

ユーザーは、自身が所属するクラスの学校への参加状況をいつでも本サービスの設定画面から確認・変更することができます。学校から脱退した場合、当該脱退の時点以降、当該ユーザーに関する個人データの共同利用は終了します。ただし、脱退前に既に共同利用されていた集計データ・運営記録は、学校側の運営記録としてそのまま残ります。

ユーザー（模擬店のユーザーまたは委員会ユーザー）が外部連携機能で API キーを発行し、または Webhook を登録した場合、運営者は、当該 API キーまたは Webhook で読み出すことのできる範囲（模擬店の API キーは当該模擬店、学校の API キーは当該学校に紐づく有効な模擬店）について、以下のとおり連携先に情報を提供します。

API キーを発行し、または Webhook を登録したユーザーが所属する模擬店または学校、および当該ユーザーから委託を受けて連携先を運営する者です。連携先における情報の取扱いは、連携先のプライバシーポリシー等によります。

来場者が ref を含むリンクから注文画面を開くと、ref はその日（日本時間）の終わりまで来場者の端末に保存され、その間に同じ端末から行った注文には、店舗の QR コードから注文画面を開き直した場合を含め、当該 ref が付きます。別の ref を含むリンクから開き直した場合は、新しい ref に置き換わります。

ref は連携先が生成する値であり、運営者にとって来場者個人を識別できるものではありません。一方、連携先は、自らが生成した ref により ref 付き注文を連携先の利用者と結び付けることができるため、ref 付き注文の情報は、個人情報保護法第2条第7項に定める個人関連情報に当たる場合があります。運営者は、連携先が ref 付き注文の情報を個人データとして取得することが想定される場合、同法第31条第1項に基づき、利用規約第5条の2に定める方法により、連携先において本人の同意が得られていることを確認したうえで提供し、同法の定めに従い確認の記録を作成・保存します。

本サービスは、ユーザー認証のために Google OAuth 2.0 を使用します。Google から取得する情報は、メールアドレス、氏名、プロフィール画像に限定されます。

Google から取得した情報は、Google API Services User Data Policy に基づき、以下の制限に従って取り扱います。

Google のプライバシーポリシーについては、Google プライバシーポリシー（https://policies.google.com/privacy）をご確認ください。

本サービスは、ユーザー認証のために Sign in with Apple を使用します。Apple から取得する情報は、メールアドレス（またはリレーアドレス）、氏名に限定されます。

ユーザーは、Sign in with Apple の「メールを非公開」機能を使用して、実際のメールアドレスを運営者に開示しないことを選択できます。この場合、Apple が生成するリレーアドレスが運営者に提供されます。

Apple のプライバシーポリシーについては、Apple プライバシーポリシー（https://www.apple.com/jp/privacy/）をご確認ください。

本サービスは、コンテンツ配信ネットワーク（CDN）として Cloudflare, Inc. の提供するサービスを利用しています。Cloudflare はリクエスト情報（IPアドレス、ユーザーエージェント等）を取得し、不正アクセスの防止、トラフィックの最適化、配信の高速化のために利用します。

詳細については、Cloudflare のプライバシーポリシー（https://www.cloudflare.com/privacypolicy/）をご確認ください。

本サービスは、アンケート招待メール、お知らせメール等の送信のために Zoho Corporation が提供する Zoho Mail のSMTP サービスを利用しています。Zoho は、メール送信に必要な範囲で受信者のメールアドレス、氏名およびメール本文に含まれる情報を取得・処理します。

詳細については、Zoho のプライバシーポリシー（https://www.zoho.com/privacy.html）をご確認ください。

本サービスは、利用状況の把握、機能改善、不具合の検知のために、Google LLC が提供する Google Analytics 4（GA4）および Firebase Analytics を利用しています。これらのツールは、Cookie、ローカルストレージ、ランダム生成された解析用識別子（App Instance ID）などを用いてユーザーのトラフィック情報（画面遷移、操作イベント、滞在時間等）を収集します。

本サービスは、これらのアクセス解析ツールに対し、氏名、メールアドレス、商品名、店舗名、学校名等の個人を直接特定できる情報を送信しません。送信される情報は、IPアドレス（GA4 では匿名化処理 anonymize_ip が有効化されています）、ランダム識別子、画面遷移情報、操作イベント、デバイス情報に限定されます。

ユーザーは、以下の方法により Google Analytics 4 によるトラッキングを拒否（オプトアウト）することができます。

Google が収集する情報の取扱いについては、Google プライバシーポリシー（https://policies.google.com/privacy）および「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）をご確認ください。

本サービスは、ユーザーの操作傾向の把握、UI 改善、不具合の再現調査のために、Microsoft Corporation が提供する Microsoft Clarity を利用しています。Clarity は、Cookie およびランダム生成された解析用識別子を用いて、画面遷移、タップ・スクロール、テキスト入力等の操作イベント、および画面の表示状態（セッションリプレイおよびヒートマップ）を収集します。

重要: 本サービスは、Microsoft Clarity の自動マスキング機能を無効化（マスキングモード: Relaxed 相当）した状態で運用しています。これにより、画面上に表示される文字情報（ユーザーが登録したコンテンツや UI 上のテキストを含みます。）、入力フィールドの内容、ボタンやリンクのテキスト等を含むセッションリプレイデータが Microsoft 社に送信されます。

Microsoft Clarity が収集する情報の取扱いについては、Microsoft プライバシーステートメント（https://privacy.microsoft.com/ja-jp/privacystatement）および Clarity のプライバシーに関する情報（https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-cookie-consent）をご確認ください。

本サービスは、協賛（サポーター）のオンラインでのお申し込みにおける決済処理のために、Stripe, Inc. および同社の日本法人が提供する決済サービスを利用しています。決済は Stripe がホストする決済ページ上で行われ、クレジットカード番号、セキュリティコード、有効期限等の決済情報は Stripe が直接取得します。これらの情報は運営者のサーバーを経由せず、運営者が取得・保持することはありません。

運営者が Stripe から受け取るのは、顧客 ID、サブスクリプション ID、ご契約の状態、次回更新日、解約予約日、決済金額およびご連絡先のメールアドレスです（第3-10項）。また、お申し込みの手続きのため、掲載名とメールアドレスを Stripe に送信します（第5-1項(6)）。

解約・お支払い方法の変更・請求履歴の確認は、Stripe が提供するカスタマーポータル上でお手続きいただきます。Stripe における個人情報の取扱いについては、Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。

本サービスの主たるデータベースおよびアプリケーションサーバーは、Oracle Cloud Infrastructure の日本リージョン（東京）に設置されています。ただし、本ポリシー第5-1項に記載のとおり、本サービスの提供に必要な範囲で、Google LLC（米国）、Apple Inc.（米国）、Cloudflare, Inc.（米国）、Microsoft Corporation（米国）、Zoho Corporation（インド・米国）、Stripe, Inc.（米国）に個人情報を提供することがあります。

運営者は、これらの外国の個人情報保護に関する制度等を、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）により把握したうえで、各事業者との契約・標準契約条項（SCC）の締結状況、プライバシーマーク・ISO 27001 等の認証取得状況、米国・EU 間データプライバシーフレームワーク（DPF）への参加状況を確認し、安全管理上必要な措置を講じています。

前項の標準的な保存期間にかかわらず、運営者は、サービス運営上必要と判断した場合（保存容量の制約、データの陳腐化、不正利用対策、運営者の判断によるサービス変更・廃止、サーバー移行、コスト削減、セキュリティ対応、その他の事由を含みますが、これらに限られません。）、ユーザーへの事前の通知なく、保有する個人情報、ユーザーが登録した学校名・模擬店名・商品データ、注文データ、売上データ、アンケート回答、お問い合わせ内容、添付ファイル、各種ログ、データベースのバックアップ等のデータの全部または一部を、任意のタイミングで削除することができます。

本項に基づきデータが削除された場合、これによりユーザーまたは来場者に損害（事業上の損失、データの復旧費用、機会損失等を含みます。）が生じたとしても、運営者の故意または重大な過失による場合を除き、運営者は責任を負いません。データのバックアップが必要な場合は、ユーザー自身が本サービスのエクスポート機能等を用いて事前に保存してください。

運営者は、開示請求・利用停止請求等のご対応に関する手数料は、原則として頂戴しておりません。ただし、書面（郵送）による回答を希望される場合は、郵送費等の実費をご負担いただく場合があります。

ユーザーは、本サービスの「設定」>「アカウント情報」>「アカウントを削除」からいつでもアカウントを削除することができます。アカウントを削除した場合、氏名、メールアドレス、プロフィール画像、セッション情報、認証トークン等の個人データは完全に削除されます。

ただし、削除されたユーザーがクラスに所属していた場合、当該クラスの注文履歴・売上データは、店舗運営記録としてクラス側に残ります（個別ユーザーとの紐付けは解除されます）。

Sign in with Apple を利用してアカウントを作成した場合、アカウント削除時に Apple との連携（トークン）も無効化されます。

モバイルオーダー機能の利用者である来場者は、本サービスにアカウントを保有しませんが、本ポリシー第3-8項に定める方法により、注文履歴、ローカルストレージ上の端末識別情報、IP アドレス、ユーザーエージェント等の削除を、[email protected] 宛の電子メールにて請求することができます。本人確認の方法および請求対応にかかる期間（通常 2 週間以内）について、運営者から返信メールにてご案内します。

委員会ユーザーは、本ポリシー第4-4項に定めるとおり、案内メールの受信をいつでも停止することができます。配信停止は、案内メール内の配信停止リンク、または [email protected] へのご連絡により行えます。