このプライバシーポリシー（以下「本ポリシー」）は、「大森祭ウェブサイト」（以下「本サイト」）に適用します。本サイトは東邦大学大森地区学生自治会（以下「当会」）が運営します。

運営者情報・連絡先

運営者：東邦大学大森地区学生自治会
所在地：東邦大学大森キャンパス（医学部・看護学部）〒143-8540 東京都大田区大森西5-21-16
連絡先：contact@omorisai.jp

適用範囲

本ポリシーは本サイトにおける個人情報および関連情報の取り扱いに適用します。日本の個人情報保護法（APPI）に準拠します。

取得する情報

当会は、本サイト上のフォーム等による直接の個人情報取得を行いません。サイト運用上、以下の技術情報がCDN等の提供事業者である Cloudflare に送信・記録される場合があります。

• ネットワークアクセスログ（IPアドレス、アクセス日時、リクエストURL/パス・クエリ、HTTPメソッド・ステータス、リファラー、ユーザーエージェント、TLS/接続メタデータ、ブラウザ等が追加するヘッダー）
• セキュリティ・不正利用対策に関する情報（IPから推定される概位置信息、脅威スコア、ブロック・チャレンジの有無 など）
• Cloudflare Web Analytics による計測データ（ページURL・タイトル、リファラー・UTM、イベント時刻、匿名化された訪問者識別子、ブラウザ・OS・端末種別、画面解像度、言語、概位置信息、ページビュー等の集計指標）
• 運用指標（リクエスト数、帯域、キャッシュ HIT/MISS 等の集計統計）

利用目的

取得される技術情報は次の目的で利用します。

• 本サイトの提供・運用・可用性の確保
• 通信の安全確保および不正行為の検知・防止（DDoS 対策等）
• サイト品質の把握・改善のための匿名化・集計によるアクセス解析

同意管理・DNT/GPC

Do Not Track（DNT）および Global Privacy Control（GPC）のシグナルを受信しても、Cloudflare のインフラおよび Web Analytics による最低限の技術的記録は継続されます。取得は Cloudflare の仕組み上必要な範囲に限定されます。

記録を完全に停止する手段は提供していません。

第三者提供・外部送信・委託

当会は、静的コンテンツ配信・DNS・解析に Cloudflare を利用します。前記の技術情報は Cloudflare に外部送信され、同社のポリシーに従って処理されます。

当会は、利用者情報の第三者提供（売買・貸与等）を行いません。

国外移転

Cloudflare はグローバルな分散ネットワークを用いており、通信過程でデータが日本国外（米国等）で転送・処理される場合があります。保護措置は事業者の契約上の安全管理措置等に依拠します。

保管期間

当会はアクセスログ等を直接保存しません。
Cloudflare に保管されるログ・分析データの期間や可視化範囲は、同社の方針・プラン・機能により異なります。

安全管理措置

当会は、取得情報の保護のため、次の措置を講じます。

• 通信の暗号化（TLS/HTTPS）
• Cloudflare による DDoS・ボット対策
• 管理者アカウントの多要素認証
• 定期的な脆弱性対応

利用者の権利

本サイトが直接取得した個人情報はありませんが、記録に関するご質問・ご要望は、上記連絡先で受け付けます。回答の目安は原則1週間以内です。Cloudflare 側の記録については、同社の仕様・方針により対応可否が左右される場合があります。

外部リンク

本サイトには外部サイトへのリンクが含まれる場合があります。外部サイトの内容・安全性・個人情報の取扱いについて、当会は責任を負いません。各サイトのポリシーをご確認ください。

改定

本ポリシーの重要な変更は本サイト上で告知し、告知後ただちに適用します。