FaSPel（以下「当サークル」という）は、当サークルが提供する認証基盤および関連サービス（以下「本サービス」という）におけるユーザーの情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」という）を定めます。

第1条（取得する情報）

当サークルは、本サービスの提供にあたり、以下の情報を取得します。

1. ユーザーが直接提供する情報
   • メールアドレス（パスワード認証を利用する場合）
2. システム利用に伴い自動的に取得される情報
   • セッション情報
   • IPアドレス
   • User-Agent等の端末情報
   • ログイン履歴（成功・失敗等）
3. 外部認証サービス利用時の情報
   本サービスは、Google、Microsoft、Apple等の外部認証サービスと連携する場合があります。当サークルは、これらのサービスから提供される識別子（subject等）を認証処理のために利用しますが、メールアドレスやユーザー名等、外部認証サービスが保持している個人情報については、原則として取得・保存・利用しません。

第2条（利用目的）

当サークルは、取得した情報を以下の目的で利用します。

• 本サービスの提供および認証処理
• セッション管理およびログイン状態の維持
• セキュリティ対策（不正アクセス検知等）
• 利用状況の分析およびサービス改善
• 問い合わせ対応

第3条（第三者提供）

当サークルは、以下の場合を除き、取得した情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために、緊急に開示する必要がある場合
• 公的機関からの正当な要請がある場合

第4条（外部サービスとの連携）

ユーザーが外部認証サービスを利用する場合、そのサービスにおける個人情報の取扱いについては、当該サービスのプライバシーポリシーが適用されます。当サークルは、外部サービスにおける個人情報の取扱いについて関知せず、一切の責任を負いません。

第5条（安全管理措置）

当サークルは、取得した情報の漏えい、滅失または毀損を防止するため、合理的な安全管理措置を講じます。ただし、これらのリスクを完全に排除することを保証するものではありません。

第6条（ユーザーの責任）

• ユーザーは、認証情報（パスワード、パスキー、外部アカウント等）を自己の責任において管理するものとします。
• パスキーの名称等、ユーザーが任意に設定する情報については、個人情報を含めないよう注意してください。
• ユーザーが任意に設定する情報に個人情報が含まれていた場合、その責任の所在は当該ユーザーに帰するものとします。

第7条（情報の保存期間）

当サークルは、取得した情報を利用目的の達成に必要な範囲で保存し、不要となった場合には適切かつ速やかに削除します。

第8条（本ポリシーの変更）

当サークルは、必要に応じて本ポリシーを変更することができるものとします。変更後のポリシーは、本サービス上に掲載した時点で効力を生じます。

第9条（Cookieおよび類似技術の利用について）

• 当サークルは、セッション管理およびサービス提供のためにCookieを使用します。また、本サービスでは、ブラウザのLocal Storage等の技術を利用して、認証状態の補助情報や設定情報をユーザーの端末に保存する場合があります。これらの情報は、本サービスの機能提供のためにのみ利用され、ユーザーの追跡や広告目的には使用されません。
• ユーザーはブラウザ設定によりこれらの機能を制限することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

第10条（言語）

本ポリシーの日本語版を正本とし、他言語版との間に相違がある場合には、日本語版を優先するものとします。

お問い合わせ先

support@f-sp.net