UMEBOプライバシーポリシー
UMEBO運営チーム（以下，「当チーム」といいます。）は，本スマートフォンアプリケーション「UMEBO」（以下，「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて，以下のとおりプライバシーポリシー（以下，「本ポリシー」といいます。）を定めます。
第1条（個人情報）
「個人情報」とは，個人情報の保護に関する法律（以下，「個人情報保護法」といいます。）にいう「個人情報」を指し，生存する個人に関する情報であって，本ポリシーにおいては特に次の情報を含みます。
- 氏名，生年月日，住所，電話番号，メールアドレス等の識別情報
- 学籍番号，キャンパス情報，授業・課題・出席情報等の学修データ
- 位置情報（GPS 等による端末の所在地情報。出欠の自動記録のためのバックグラウンド位置情報を含む）
- 端末のカレンダー情報（本サービスが作成・更新する授業予定および学年暦のイベント情報）
- プッシュ通知の許諾状態および通知トークン・トピック
- Google アカウント ID，Firebase UID 等の認証情報
- クッキー，端末識別子，IP アドレス等のオンライン識別子
- その他記述，音声，映像により特定の個人を識別できる情報及び個人識別符号
第2条（個人情報の収集方法）
当チームは，ユーザーが本サービスを利用する際，以下の方法により個人情報を取得します。
- 本サービス内の登録画面・設定画面等でユーザーが自ら入力する方法
- Firebase Authentication・Google Sign‑In 等外部認証を通じて取得する方法
- MaNaBo，CUBICS，Albo 等大学ポータルサイトへのアクセスにより取得する方法
- Firebase Remote Config・Analytics・Crashlytics などの SDK，クッキー，端末情報等を用いて自動的に取得する方法
- ユーザーが端末で許諾した OS の権限（位置情報・カレンダー・通知）に基づき，本サービスまたはバックグラウンド処理を通じて自動的に取得する方法
- 当チームが提携する第三者（大学，クラウドベンダー，広告配信事業者等）から提供を受ける方法
第3条（個人情報を収集・利用する目的）
当チームが個人情報を収集・利用する目的は，次のとおりです。
- 本サービスの提供・運営・改善のため
- 認証および各大学ポータルサイトのセッション管理のため
- 授業時間中に大学構内に所在するか否かを判定し，出席状況を自動で記録・補正するため（位置情報）
- 授業予定および大学の学年暦をユーザーの端末のカレンダーアプリに登録・更新するため
- ホーム画面ウィジェットに時間割等を表示するため
- バックグラウンドでの定期同期により，最新の授業・課題・出席情報を保持するため
- ユーザーからのお問い合わせ・サポート対応のため（本人確認を含む）
- 本サービスの新機能，更新情報，キャンペーン等の案内メールを送付するため
- メンテナンス，重要なお知らせ等の連絡のため
- 不正・不当な目的でサービスを利用しようとするユーザーを特定し，利用をお断りするため
- ユーザー自身による登録情報の閲覧・変更・削除・利用状況の確認を可能にするため
- 有料機能を提供する場合の利用料金請求・決済処理のため
- Firebase Remote Config を利用した機能フラグ管理・ A/B テストのため
- Firebase Crashlytics による障害解析および品質向上のため
- Google Analytics for Firebase による利用状況分析およびサービス改善のため
- 上記目的に付随する目的
第4条（利用目的の変更）
当チームは，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更することがあります。変更後の利用目的は，当チーム所定の方法によりユーザーへ通知し，又は本サービス内に公表します。
第5条（個人情報の第三者提供）
1. 当チームは，次に掲げる場合を除き，あらかじめユーザーの同意を得ることなく第三者に個人情報を提供しません。ただし，個人情報保護法その他法令で認められる場合を除きます。
(1) 人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
(2) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
(3) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(4) あらかじめ次の事項を告知または公表し，かつ当チームが個人情報保護委員会に届出をしたとき
- 利用目的に第三者への提供を含むこと
- 第三者に提供されるデータの項目
- 第三者への提供の手段または方法
- 本人の求めに応じて個人情報の第三者への提供を停止すること
- 本人の求めを受け付ける方法
2. 前項にかかわらず，次の場合には当該情報の提供先は第三者に該当しません。
(1) 当チームが利用目的達成に必要な範囲で個人情報の取扱いを外部委託する場合（例：Firebase，Google Cloud Platform，Crashlytics，Analytics 等）
(2) 事業の承継に伴って個人情報が提供される場合
(3) 個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同利用される個人情報の項目，共同利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，又は本人が容易に知り得る状態に置いた場合
第6条（個人情報の開示）
当チームは，本人から個人情報の開示を求められたときは，本人確認の上，遅滞なく開示します。ただし，開示することにより次のいずれかに該当する場合は，全部または一部を開示しないことがあります。
- 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
- 当チームの業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反する場合
※個人情報の開示に際して手数料を徴収する場合があります。
第7条（個人情報の訂正および削除）
ユーザーは，当チームの保有する自己の個人情報が誤っている場合，当チーム所定の手続により訂正，追加または削除（以下，「訂正等」といいます。）を請求できます。当チームは請求内容を確認し，必要に応じて遅滞なく訂正等を行い，結果を通知します。
第8条（個人情報の利用停止等）
ユーザーは，個人情報が利用目的の範囲を超えて取り扱われている等の理由により，当チームに対し利用停止または消去（以下，「利用停止等」といいます。）を請求できます。当チームは必要な調査を行い，請求に応じる必要がある場合には遅滞なく利用停止等を行い，結果を通知します。ただし，多額の費用を要する場合や利用停止等が困難な場合は，ユーザーの権利利益を保護する代替措置を講じます。
第9条（プライバシーポリシーの変更）
本ポリシーの内容は，法令その他本ポリシーに別段の定めがある事項を除き，ユーザーへの個別通知なく変更できるものとします。変更後のプライバシーポリシーは，本サービス内またはウェブサイトに掲載した時点から効力を生じるものとします。
第10条（Firebase および Google サービスの利用）
1. 本サービスは Google LLC が提供する以下のサービス（以下，「Firebase 等」といいます。）を利用しています。
- Firebase Authentication
- Firebase Remote Config
- Firebase Cloud Messaging
- Firebase Crashlytics
- Google Analytics for Firebase
2. Firebase 等を通じて取得・送信される情報および利用目的は次のとおりです。
(1) Firebase Authentication：Google アカウント情報（UID，メールアドレス）を取得し，ユーザー認証およびログイン状態の管理に利用します。
(2) Firebase Remote Config：アプリバージョン，デバイス情報，ユーザー属性等を取得し，機能フラグ管理，A/B テスト，動的設定変更に利用します。
(3) Firebase Cloud Messaging：デバイストークン，通知トピックを取得し，プッシュ通知配信および通知効果測定に利用します。
(4) Firebase Crashlytics：クラッシュログ，端末情報，OS バージョン，アプリバージョン等を取得し，障害解析および品質向上に利用します。
(5) Google Analytics for Firebase：アプリ利用状況（イベント，画面遷移，アクセス経路等）を収集し，サービス改善およびマーケティング分析に利用します。
3. これらの情報は Google LLC のサーバーに送信され，同社プライバシーポリシー（https://policies.google.com/privacy）に基づき管理されます。
第10条の2（位置情報の取扱い）
- 本サービスは，出欠の自動記録機能を利用するユーザーに限り，端末の位置情報を取得します。
- 位置情報は，ユーザーが端末上で権限を許可した場合にのみ取得され，アプリを起動していないバックグラウンド状態でも，大学構内への出入りを判定する目的でのみ利用されます。
- 取得した位置情報は，出席の判定・記録の目的に限って利用し，本目的以外には利用しません。
- ユーザーは，端末の OS 設定または本サービス内の設定から，位置情報の利用をいつでも停止できます。停止した場合，出欠の自動記録機能は利用できなくなりますが，その他の機能は引き続き利用できます。
- 位置情報から特定される個人の行動履歴を，第三者へ提供・販売することはありません。
第10条の3（端末機能へのアクセス）
本サービスは，機能提供のため以下の端末機能・権限にアクセスします。各権限は OS の設定からいつでも無効化でき，無効化した場合は当該機能のみが利用できなくなります。
(1) カレンダー：授業予定・学年暦を端末のカレンダーへ登録・更新するために使用します。当チームは本サービスが作成したイベント以外のカレンダー情報を取得・閲覧しません。
(2) 通知：プッシュ通知を配信するために使用します。
(3) バックグラウンド処理：最新情報の取得および出欠判定のために，バックグラウンドで通信・位置判定を行うために使用します。
第10条の4（データの保管および安全管理措置）
- 認証情報等の機微な情報は，端末のセキュアストレージ（iOS Keychain / Android Keystore）に暗号化して保管します。
- 学修データ等は端末内のデータベースに保管され，一部はホーム画面ウィジェット表示のために端末内の共有領域（App Group 等）に保存されます。
- 当チームは，取得した個人情報の漏えい，滅失または毀損の防止その他の安全管理のために，必要かつ適切な措置を講じます。
第11条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは，下記窓口までお願いいたします。
附則
2026年7月6日 制定・施行