PRIVACY POLICY
プライバシーポリシー
Integralisが取得する情報、利用目的、公開範囲、外部サービス、安全管理、保存および利用者の権利を定めます。
運営者表示について
本サービス上の運営者表示は「INTEGRALIS運営」に統一しています。個人の氏名は公開しません。
第1条（適用範囲）
Integralis運営（以下「運営者」といいます。）は、オンライン積分コンテストサービス「Integralis」（以下「本サービス」といいます。）における利用者情報を、個人情報の保護に関する法律その他の適用法令に従い取り扱います。
本ポリシーは、本サービスの閲覧、アカウント登録、ログイン、外部アカウント連携、コンテスト参加、解答提出、作問投稿、問い合わせその他本サービスの利用に伴う情報の取扱いに適用されます。
第2条（取得する情報）
運営者は、事前の明示および利用者の操作なくカメラまたはマイクを起動しません。また、個人番号（マイナンバー）の提出を求めません。
- メールアドレス、認証用ユーザーID、登録・確認・最終ログイン日時、認証方法、セッション、同意した法務文書のVersion・日時・経路
- X認証を利用した場合のXユーザーID、ユーザー名、表示名、プロフィール画像、認証トークン、連携状態その他認証に必要な情報。運営者はXのパスワードを取得しません。
- Integralisユーザー名、表示名、任意のXプロフィールURL、権限、その他プロフィール情報
- 作問内容、正解、解説、Difficulty、Division、下書き、審査履歴、管理者コメントおよび作問者との連絡記録
- 解答、提出時刻、正誤、判定ログ、得点、順位、完答時刻、参加履歴、レーティングおよびレーティング履歴
- Like、Bookmark、通知の既読状態、画面操作その他のサービス利用情報
- IPアドレス、ユーザーエージェント、Cookie、ローカルストレージ、ブラウザ、OS、端末、アクセス日時、リクエスト、エラーおよびセキュリティログ
- 問い合わせ本文、連絡先、本人確認情報、添付資料および対応履歴
- 大型Rated等で事前に明示した場合の手元動画、解答過程、計算用紙または本人・参加資格確認に必要な最小限の資料
第3条（取得方法）
- 利用者が登録、プロフィール、解答、作問、問い合わせその他の画面へ入力することによる取得
- 本サービスの利用時にブラウザ、端末、サーバーまたは配信基盤を通じて自動的に生成・記録されることによる取得
- 利用者がX認証を選択し、認証画面で許可した範囲においてXおよび認証基盤から受領することによる取得
- 不正調査、障害対応、権利侵害申告その他正当な目的のため、本人、他の利用者、外部事業者または公開情報から適法に取得することによる取得
第4条（利用目的）
- アカウント登録、本人認証、ログイン維持、外部アカウント連携およびアカウント管理
- コンテスト開催、解答受付、採点、集計、順位決定、結果確定、レーティング計算および履歴表示
- 問題、解説、過去問題、作問下書き、作問審査、Like、Bookmark、通知その他の機能提供
- プロフィール、ランキング、結果および作問者情報の公開
- 不正行為、複数アカウント、なりすまし、不正アクセス、脆弱性悪用その他の違反の予防・検知・調査・措置
- 本人確認、監査、異議申立て、問い合わせ、削除申請、権利侵害申告および紛争への対応
- 障害対応、保守、バックアップ、安全管理、品質改善および不正利用防止
- 重要なお知らせ、規約・ポリシー改定、セキュリティおよび運営上必要な連絡
- 法令上の義務履行ならびに利用者、運営者および第三者の権利・安全の保護
第5条（自動処理）
本サービスでは、解答の正誤、得点、完答時刻、順位およびレーティングの一部または全部をシステムにより自動処理します。
自動処理の結果は本サービス内の競技結果に用いられますが、利用者の法的地位、雇用、入学、信用その他本サービス外の重要な権利を決定するものではありません。誤判定または誤集計が疑われる場合、確認または異議申立てを求めることができます。
第6条（公開される情報）
メールアドレス、認証トークン、IPアドレス、非公開の正解、作問下書き、Bookmark、監査資料および本人確認資料は、法令に基づく場合または本人が自ら公開した場合を除き、一般公開しません。
- Integralisユーザー名、表示名および公開プロフィール
- 利用者が公開を選択したXアカウントへのリンク
- BASIC・ADVANCEDのレーティング、履歴、順位、得点、完答時刻、参加履歴および結果
- 採用された問題、解説および作問者のIntegralisユーザー名
- 利用者が公開を前提として送信したその他の内容
第7条（Cookie、ローカルストレージ等）
本サービスは、ログイン状態の維持、認証、セキュリティ、設定保存、下書き補助、障害調査および基本機能の提供のため、Cookie、ローカルストレージその他類似の技術を利用します。
現在、第三者広告、行動ターゲティング広告またはGoogle Analytics等の第三者アクセス解析サービスは導入していません。導入する場合は、送信情報、送信先および利用目的を事前に追加し、法令上必要な選択手段を提供します。
第8条（外部サービスおよび委託）
各提供者は、それぞれの規約およびプライバシーポリシーに従って情報を取り扱います。詳細は「外部送信・Cookie」ページに掲載します。
- Supabase：認証、データベース、API処理、セッション管理、保存およびセキュリティ
- Cloudflare：ウェブサイト配信、DNS、ネットワーク、攻撃防御、アクセス制御、ビルド・デプロイおよび関連ログ
- Resend：認証メール、重要通知その他運営上必要なメール配信および配信障害調査
- X：利用者が選択した場合のOAuth認証、アカウント連携および任意の公開プロフィールリンク
第9条（第三者提供）
運営者は、個人データを販売しません。また、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で同意取得が困難な場合、公的機関の適法な事務へ協力する場合、事業承継その他法令上認められる場合を除き、個人データを第三者へ提供しません。
本サービスの提供に必要な外部事業者への取扱いの委託は、法令上の第三者提供に該当しない場合があります。運営者は、委託先の選定、契約、アクセス制御その他合理的な監督に努めます。
第10条（国外での取扱い）
外部事業者の設備、サポート拠点または委託先が日本国外に所在し、利用者情報が国外で保存または処理される場合があります。運営者は、適用法令に従い、提供者の安全管理措置、契約上の保護措置その他必要な事項の把握に努めます。
第11条（保存期間）
利用者情報は、利用目的の達成、本サービスの提供、法令遵守、コンテスト記録の整合性、不正・セキュリティ調査、バックアップおよび紛争対応に必要な期間保存します。目的を達成し、保存の必要がなくなった情報は、合理的な期間内に削除または匿名化します。
正確な保存期間は情報の種類、コンテストの状態、法令上の義務、バックアップ周期および調査・紛争の有無により異なります。固定期間を定めた場合は、本ポリシーまたは対象画面で公表します。
第12条（退会および削除後の取扱い）
アカウント削除後も、公開済みコンテスト結果の整合性、採用済み問題のアーカイブ、不正調査、法令遵守、セキュリティおよび紛争対応に必要な情報は、匿名化、表示名の置換または必要最小限の範囲で保存される場合があります。
X側で連携を解除してもIntegralisアカウントは自動削除されません。アカウント自体の削除は、本サービス所定の方法または問い合わせ窓口から申請してください。
第13条（安全管理）
漏えい等が発生し、法令上の報告または本人通知が必要な場合、関係機関への報告および対象者への通知その他必要な対応を行います。
- アクセス権限の制限および管理者権限の分離
- 通信の暗号化、認証、セッション管理および秘密情報の適切な管理
- データベースの行レベルセキュリティ、監査ログ、バックアップおよび復旧手順
- 脆弱性、不正アクセス、漏えいその他の事故への調査・対応
第14条（未成年者）
未成年者は法定代理人の同意を得た上で本サービスを利用してください。特に16歳未満の利用者は、本ポリシーを保護者と確認してください。必要な同意がないことを知った場合、利用停止、削除その他必要な措置を講じます。
第15条（開示、訂正、利用停止等）
利用者は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。本人確認および法令上の例外により、全部または一部に応じられない場合があります。
請求、アカウント削除、権利侵害申告または本ポリシーに関する問い合わせは、本サービスの問い合わせページから行ってください。
第16条（本ポリシーの変更）
運営者は、法令、本サービスの内容または利用する外部サービスの変更に応じて本ポリシーを変更できます。重要な変更は、施行日前に本サービス上の公式通知その他適切な方法で案内し、必要な場合は改めて同意を求めます。