プライバシーポリシー

本ポリシーは、一般社団法人全日本学生投資連盟（以下「JPSI」）が運営する公式サイト、 JPSI MEDIA、JPSI TIMES およびこれらに付随する会員機能（以下「本サービス」）に適用されます。

JPSI は、本サービスの提供に必要な範囲で次の情報を取得します。

• Google ログインで提供されるアカウント識別子、メールアドレス、表示名、プロフィール画像
• 保有銘柄・ウォッチリスト、追加時の表示名、登録・更新日時
• 利用者が任意で入力した年代区分、性別、およびプロフィール入力画面の提示日時
• セッション識別子、IP アドレスに基づく不正利用防止情報、User-Agent、アクセス日時、障害・監査ログ
• 未ログイン時に端末へ保存する銘柄リスト cookie（HttpOnly、有効期間は最長1年）
• お問い合わせ時に利用者が提供する氏名、連絡先、問い合わせ内容

JPSI は Google の access token、refresh token、ID token を認証完了後に保存しません。 また、生年月日や性別を Google から取得する追加権限は要求しません。

• 本人認証、セッション管理、銘柄リストの端末間同期
• 登録銘柄に応じたニュースの表示とサービス機能の提供
• 不正アクセスの防止、障害対応、セキュリティおよび品質の維持
• お問い合わせ、アカウント削除その他の利用者対応
• 個人を識別できない集計情報による利用状況の把握とサービス改善

Google ユーザーデータはログインした利用者の識別とアカウント表示にだけ使用し、広告配信、 信用評価、金融商品の勧誘、販売には使用しません。

法令に基づく場合、利用者の同意がある場合、または本ポリシーに記載する委託先がサービス提供に 必要な処理を行う場合を除き、Google ユーザーデータを第三者へ提供しません。

本サービスは、次の外部サービスを利用します。

• Google OAuth: 本人認証
• Cloudflare Workers / D1: アプリケーション実行、セッション・会員データの保存、セキュリティ
• Yozora Platform: 銘柄マスターとニュースの配信

Yozora Platform へ送信するのはニュース取得に必要な証券コードであり、Google アカウント情報、 会員 ID、保有・ウォッチリストの区分は送信しません。各委託先には、その処理に必要な情報だけを 取り扱わせます。

会員データはアカウントが存続する間、または利用目的と法令上必要な期間に限り保存します。 未ログインの銘柄リスト cookie は更新から最長1年で失効します。セキュリティ・障害対応ログは、 対応と監査に必要な期間だけ保存します。

アカウントと関連データの削除を希望する場合は、Google ログインに使用したメールアドレスからjpsi.waseda.univ@outlook.com へご連絡ください。本人確認後、アカウント、セッション、 プロフィール、銘柄リストを削除します。法令上保存が必要な情報は、その期間が終了するまで 利用を制限して保持する場合があります。

JPSI は、アクセス制御、通信の暗号化、環境ごとのデータベース分離、secret の分離管理、 rate limit など、取り扱う情報の性質に応じた安全管理措置を講じます。

ご自身の情報の開示、訂正、利用停止、削除その他の請求は、jpsi.waseda.univ@outlook.com へご連絡ください。本人確認を行ったうえで、 適用法令に従って対応します。

取得する情報や利用目的に重要な変更がある場合は、本ページで告知し、必要に応じて利用者の同意を 取得します。変更後のポリシーは、本ページに掲載した時点から適用します。

一般社団法人全日本学生投資連盟（JPSI）
メール: jpsi.waseda.univ@outlook.com