プライバシーポリシー
blazeworks（屋号。以下「運営者」）は、SNS アプリ「ルーム231」とそのウェブサイト（以下あわせて「本サービス」）での利用者の情報の扱いを、次のとおり定めます。 本サービスは放送大学学生により制作された非公式アプリです。放送大学学園が運営する公式サービスではありません。
1. 受け取る情報
Google でログインしたときに受け取る情報
- メールアドレス（大学の学生用アドレス。学生番号を含みます）
- Google のアカウントの識別子
- 所属する組織のドメイン（campus.ouj.ac.jp）と、メールアドレスが確認済みかどうか
Google のアカウントの名前やプロフィールの画像は、保存も利用もしません。ルーム231 でほかの人に見えるお名前は、利用者が決めるニックネームです。
大学の WAKABA の ID・パスワードは、大学の認証システムの画面で入力されるもので、運営者は受け取りません。Google のパスワードも受け取りません。
利用者が登録・投稿する情報
- ニックネーム、自己紹介、アイコンの画像
- 任意で登録する年代、職業の区分、学習の目的、興味のある分野、学習センター、入学の時期、所属（学部・大学院の課程、コース・プログラム、学生の種類）、履修科目。登録しなかった項目は「非公開」として、ほかの利用者に表示しません
- 投稿（文章・画像）、コメント、いいね、フォロー、ブロック、通報、科目の追加の依頼
- 通知の設定。プッシュ通知を使う場合は端末の通知用の識別子
自動で記録される情報
- 本サービスを使った日時、ログインの状態を保つための情報（ランダムな文字列を変換したもの）
- アクセスの記録（IP アドレス、日時、要求された URL、端末やブラウザの情報など）。不正な利用への対処、回数の制限、障害の調査に使います
- アプリで広告を表示するための情報（端末の広告識別子、端末や OS の種類、おおまかな地域など）。広告の配信事業者が受け取ります。iPhone では、トラッキングを許可しない限り広告識別子は使われません
2. 使う目的
- 放送大学の学生であることの確認（学生認証）と、アカウントの作成・ログイン
- 投稿・プロフィールの表示、タイムラインのおすすめ（同じ科目・同じ学習センターの投稿を上に出すなど）、通知など、本サービスの提供
- コミュニティガイドラインに反する投稿の検出と対処、通報への対応、利用停止の判断
- 不正な利用の防止、障害の調査、問い合わせへの対応
- 利用者の数や投稿の数などの統計（個人が分からない形で）と、本サービスの改善
3. ほかの利用者に見える情報
- ニックネーム、アイコン、学生認証済みのマーク、プロフィールの項目、履修科目、フォロー・フォロワーの数は、ログインしたほかの学生に見えます
- 投稿とコメントは、ログインした学生に見えます。また、「おすすめ」のタイムライン、投稿の詳細、科目ごとの投稿は、ログインしていない人も見られます
- メールアドレス（学生番号）は、ほかの利用者には見せません
- ブロックした相手・ブロックされた相手には、お互いの投稿・プロフィールを見せません
4. AI による自動の確認
投稿の文章・画像、コメント、アイコンの画像は、公開する前に AI で自動的に確認します。通報があったときも、対象の投稿・コメント・プロフィールを AI で確認し直します。 確認には Cloudflare, Inc. の Workers AI（Meta 社が公開している言語モデルを Cloudflare の設備で動かすもの）を使います。 確認の結果によっては、投稿を公開しない、確認中にする、非公開にすることがあります。判定の結果（区分と理由）は記録し、運営者が見直します。 判断が分かれるものや通報されたものは、運営者が内容を確認することがあります。
5. 外部のサービスと、外国にある第三者
本サービスは次の外部のサービスを使います。これらの事業者は外国（アメリカ合衆国など）にあり、情報はその事業者の設備で扱われます。
| Cloudflare, Inc.（アメリカ合衆国） | 本サービスの配信、データベース、画像の保管、AI による確認、アクセスの記録 |
|---|---|
| Google LLC（アメリカ合衆国） | Google でログイン（学生であることの確認）、プッシュ通知の配信（Firebase Cloud Messaging）、アプリ内の広告の配信（Google AdMob） |
| Apple Inc.（アメリカ合衆国） | iPhone へのプッシュ通知の配信（Apple Push Notification service） |
各事業者の個人情報の扱いは、それぞれのプライバシーポリシーをご覧ください。アメリカ合衆国の個人情報の保護の制度については、個人情報保護委員会のウェブサイトで説明されています。 広告の配信では、Google が広告識別子などを使って、利用者の興味に合わせた広告を表示することがあります。設定は端末の広告の設定や、アプリが表示する同意の画面で変えられます。
法令に基づく場合を除き、本人の同意なく、これら以外の第三者に個人情報を提供しません。
6. 保管の期間
- 削除した投稿・コメントは、すぐにほかの利用者に見えなくなり、90 日後に本文と画像を消します。AI や運営者が非公開にしたものも同じです
- 投稿に付けずに 24 時間たった画像は消します
- 投稿・コメント・画像などの投稿したデータは、投稿から 3 か月がたつと削除する可能性があります
- ログインの状態を保つ情報は、最後に使ってから 180 日で無効になり、消します
- アクセスの記録は、Cloudflare の設定に従って一定の期間で消えます
- 判定の結果、通報、運営者の操作の記録は、本サービスの安全のために保管します
7. 退会したとき
- メールアドレス、Google のアカウントの識別子、プロフィールの項目、アイコンの画像、履修科目、フォロー・ブロックの関係、通知、通知用の端末の識別子を消します
- 過去の投稿とコメントは残り、ニックネームは「退会済みユーザ」と表示します（ほかの利用者の会話が途切れないようにするためです）。消したい投稿・コメントは、退会する前に削除してください
- いいねの数、判定の結果、通報の記録は残ります
- 同じ Google アカウントでもう一度ログインすると、新しいアカウントになります
- 利用停止中の方は、アプリから退会できません。お問い合わせ窓口へご連絡ください
8. 安全のための取り組み
通信は暗号化し、ログインの状態を保つ情報は元に戻せない形に変換して保存します。秘密の設定値はデータベースとは別に管理し、運営者の管理画面は運営者の Google アカウントでだけ使えるようにしています。
9. 開示・訂正・削除などのご請求
ご自身の情報の開示、訂正、利用の停止、削除などをご希望のときは、お問い合わせ窓口へご連絡ください。ご本人であることを確かめたうえで対応します。
10. ウェブサイトの cookie
このウェブサイトは、広告や行動の追跡のための cookie を使いません。運営者の管理画面だけ、ログインの状態を保つために cookie を使います。
11. 改定
このポリシーは、必要に応じて改定します。大きな変更は、本サービスの中かこのウェブサイトでお知らせします。
12. お問い合わせ
blazeworks（屋号） ルーム231 窓口
room231@blazeworks.jp