プライバシーポリシー
制定日: 2025年2月1日 / 最終更新日: 2026年5月27日
株式会社もとい(以下「当社」)は、本サービス「MottoEキャンパス」の運営において取得する個人情報を、個人情報の保護に関する法律(個人情報保護法)および関連ガイドラインを遵守し、適切に取り扱います。
1. 個人情報取扱事業者の名称等
| 事業者名 | 株式会社もとい |
|---|---|
| 代表者 | 米盛 未有稀 |
| 所在地 | 〒111-0053 東京都台東区浅草橋3丁目32番5号 |
| 個人情報保護管理者(CPO) | 鈴江 雄太(IT事業部責任者) |
| 個人情報保護管理者 連絡先 | suzue@passion-wakatora.sakura.ne.jp(専用窓口) |
2. 取得する個人情報
2.1 ユーザーが直接提供する情報
- 共通:氏名(フルネーム)、メールアドレス、パスワード(ハッシュ化して保管)
- 学生:大学名・学部・学年、プロフィール画像、自己紹介文、興味・関心業界、応募メッセージ
- 企業:法人名、担当者氏名・役職、住所、電話番号、企業概要・業界、ロゴ・画像、案件掲載内容、評価・レビュー内容
2.2 サービス利用に伴い自動取得する情報
- IPアドレス、ブラウザ種別・バージョン、OS種別、画面解像度
- アクセス日時、閲覧ページ・遷移経路、利用機能の操作ログ
- エラーログ、パフォーマンスデータ
- セッションCookieおよびFirebase Authentication が発行するトークン
2.3 外部認証サービスから取得する情報
Googleアカウント等による外部認証を利用した場合、当該サービスが提供する公開プロフィール情報(氏名、メールアドレス、プロフィール画像URL)を取得します。
3. 個人情報の利用目的
当社は、取得した個人情報を以下の目的に限定して利用します。
| 利用目的 | 対象情報 |
|---|---|
| 本サービスの提供(アカウント管理・認証・案件マッチング・チャット) | 全項目 |
| 応募・参加処理および関係者への共有(第4条参照) | 氏名・大学名・応募情報等 |
| 相互評価・ポートフォリオ機能の提供 | 評価データ・参加履歴 |
| 利用料金の請求・決済処理 | メールアドレス・決済情報 |
| お問い合わせ・サポート対応 | 氏名・メールアドレス・問い合わせ内容 |
| 法令・規約違反の調査および不正利用の防止 | 全項目 |
| サービス改善・新機能開発のための統計分析(個人を特定しない形式) | 行動ログ・利用データ |
| 当社サービスに関するお知らせ(同意を得た場合のみ) | メールアドレス |
| 学生と企業の自動マッチング(プロファイリング・第15条参照) | プロフィール・興味業界・行動履歴 |
4. 第三者提供
当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 採用・応募処理のための提供:学生ユーザーが案件に応募した場合、当該案件を掲載した企業ユーザーに対して、応募者の氏名・大学名・学年・応募メッセージ等の応募情報を提供します。応募時の申込画面でその旨を表示します。
- 法令に基づく場合:裁判所・警察・行政機関等からの法的根拠のある開示請求があった場合。
- 人の生命・身体・財産の保護のために必要な場合:本人の同意を得ることが困難な緊急性がある場合。
- 業務委託(第6条参照):サービス提供に必要な業務を外部事業者に委託する際、必要な範囲で個人情報を提供します。
5. 共同利用
当社は、本サービスのWebアプリケーション(本サービス)とモバイルアプリケーション(「MottoEキャンパス」Flutterアプリ)を同一の基盤(Firebase)で運用しており、下記のとおり個人情報を共同利用しています。
| 共同利用する個人情報の項目 | アカウント情報(氏名・メールアドレス・ユーザー種別)、プロフィール情報、案件・応募・評価・レビュー・チャット・通知・オファーデータ |
|---|---|
| 共同利用する者の範囲 | 株式会社もといが運営するWebアプリおよびモバイルアプリ |
| 共同利用の目的 | 本サービスの提供(第3条記載の利用目的と同一) |
| 管理責任者 | 株式会社もとい(代表者:米盛 未有稀) |
6. 業務委託先への提供(委託)
当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いを下記の外部事業者に委託する場合があります。委託先には、当社との間で個人情報保護に関する契約を締結し、適切な監督を行います。
| 委託先 | 委託内容 | 所在国 |
|---|---|---|
| Google LLC(Firebase) | 認証・データベース・ストレージ・ホスティング | 米国 |
| Stripe, Inc. | オンライン決済処理 | 米国 |
| Google LLC(Firebase Extensions「Trigger Email from Firestore」) | 取引メール・通知メール配信 | 米国 |
7. 外国にある第三者への個人情報の提供
当社は、前条に記載の業務委託に伴い、Google LLC(Firebase)および Stripe, Inc. に対し個人情報を提供します。これらの事業者は日本国外(米国)に所在するため、個人情報保護法第28条に基づき、以下の情報をお知らせします。
所在国:米国
制度の概要:米国では GDPR のような包括的な個人情報保護法は連邦レベルでは存在しませんが、Google LLC は EU-US Data Privacy Framework への認定を受けており、個人情報保護委員会が公表する 外国における個人情報の保護に関する制度等の情報もご参照ください。
Google のプライバシーポリシー:https://policies.google.com/privacy
所在国:米国
Stripe のプライバシーポリシー:https://stripe.com/jp/privacy
8. Cookie・個人関連情報の取扱い
本サービスでは、ログイン状態の維持および不正ログイン検知のためにセッションCookieを使用します。 Firebase Authentication が発行するトークンもCookieまたはローカルストレージに保存されます。
Google Analyticsなどの解析ツールを導入している場合、IPアドレス・閲覧行動等の「個人関連情報」が取得されることがあります。これらの情報が個人情報に該当しない形で処理・統計化され、第三者(各解析事業者)に送信されます。送信停止を希望される場合は、ブラウザの設定でCookieを無効にするか、Google Analytics のオプトアウトアドオンをご利用ください。
9. 安全管理措置
当社は、個人情報の漏洩・滅失・き損の防止その他の安全管理のために、以下の措置を講じています。
- 組織的措置:個人情報保護管理者の設置、取扱規程の整備、定期的な内部監査
- 人的措置:従業者への定期的な教育・研修、秘密保持契約の締結
- 物理的措置:機器・媒体等の盗難・紛失防止、持ち出し管理
- 技術的措置:通信の暗号化(TLS 1.2以上)、Firebase Authentication によるアカウント保護、Firestore セキュリティルールによるアクセス制御、Firebase Admin SDK を使用したサーバーサイド処理
10. 保有個人データの保持期間
ユーザーの個人情報は、アカウントが有効な間、またはサービス提供に必要な期間保持します。 アカウントを削除した場合、30日以内に個人情報を削除します(ただし、以下を除く)。
- 法令(電子帳簿保存法等)により保持が義務付けられている取引記録:該当法令が定める期間
- 紛争・訴訟等に備えた証拠保全が必要なデータ:解決まで
- 統計・集計データ(個人を特定できない形式に加工したもの):無期限
11. 保有個人データに関する本人の権利
ユーザーは、当社が保有する自己の個人データについて、以下の請求を行うことができます。
| 利用目的の通知 | 当社が保有する個人データの利用目的の開示を請求できます。 |
|---|---|
| 開示 | 当社が保有する個人データの開示を請求できます。 |
| 訂正・追加・削除 | 保有する個人データの内容が事実に反する場合、訂正・追加・削除を請求できます。 |
| 利用停止・消去 | 個人情報保護法第35条に基づき、利用停止・消去を請求できます。 |
| 第三者提供の停止 | 第三者提供の停止を請求できます。 |
| データポータビリティ | 自己の情報をダウンロードしたい場合は窓口へご相談ください(対応可能な範囲で提供)。 |
ご請求は、第17条のお問い合わせ窓口宛てにメールにてご連絡ください。本人確認の後、法令に定める期限内に対応します。
12. 個人情報の漏洩等が発生した場合の対応
個人情報の漏洩、滅失または毀損(以下「漏洩等」)が発生し、または発生したおそれがある場合、当社は以下の対応を行います。
- 漏洩等の事実の確認・被害拡大防止措置の実施
- 個人情報保護委員会への報告(個人情報保護法第26条に基づく報告要件を満たす場合)
- 影響を受けた本人への通知(法令が定める場合またはリスクに応じた当社判断)
- 再発防止策の策定・実施
13. 未成年者の取扱い
本サービスは主に18歳以上の大学生を対象としています。18歳未満の方がご利用いただく場合は、登録前に親権者その他の法定代理人の同意を取得してください。当社は、未成年者の個人情報を取得した場合に当該同意があったものとして取り扱います。
14. 学生プロフィールの企業ユーザーへの開示(オファー機能)
学生ユーザーが本サービスに登録したプロフィール情報(氏名、大学名、学年、自己紹介、興味業界、スキル等)は、本サービスに登録している企業ユーザーが検索・閲覧できる状態に置かれます。企業ユーザーは、検索結果に基づき、企業ユーザー自身の判断で学生ユーザーに対しオファー(スカウト)メッセージを送信することができます。
当社は、特定の学生を個別に企業へ推薦・あっせんすることはありません。学生と企業の引き合わせの判断は、企業ユーザー自身が行います。
- 公開範囲の制御:学生ユーザーは、マイページの設定画面より、プロフィールの公開範囲(全企業に公開/オファー受信を許可する企業のみ/非公開)をいつでも変更できます。
- オファー受信の停止:学生ユーザーは、いつでもオファーの受信を停止することができます。
- 差別的取扱いの禁止:企業ユーザーによる検索・オファーにおいて、性別・国籍・年齢・障害等を理由とする差別的取扱いは、利用規約により禁止されています。
15. 自動化された処理(AIマッチング・プロファイリング)
当社は、ユーザー体験の向上を目的として、以下の自動化された処理(プロファイリング)を行います。
- 処理の内容:学生ユーザーのプロフィール情報(大学、学年、興味業界、自己紹介等)および行動履歴(閲覧・応募した案件等)に基づき、適合度の高い企業・案件を計算し、画面上の表示順序に反映します。
- 利用するデータ:氏名を除く上記のプロフィール情報および行動履歴。
- 処理の影響:表示順序の並び替えのみであり、応募・オファー応答の最終判断はユーザー自身が行います。本処理によって応募機会が制限されたり、処理結果が第三者に評価情報として共有されることはありません。
- オプトアウト:ユーザーは、設定画面より自動マッチングを無効化し、新着順での表示に切り替えることができます。
- 苦情・お問い合わせ:処理結果について疑問・苦情がある場合は、第17条のお問い合わせ窓口までご連絡ください。
※ 当社は、内定辞退率の予測など、応募者本人に不利益を与えるおそれのあるスコアリングは行いません。
16. プライバシーポリシーの改定
当社は、法令の改正やサービス内容の変更に伴い、本プライバシーポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示またはユーザーへのメール通知により、変更内容および効力発生日をお知らせします。
17. 苦情・お問い合わせ窓口
個人情報保護窓口(CPO)
担当者:鈴江 雄太(IT事業部責任者)
メール: suzue@passion-wakatora.sakura.ne.jp
※ 請求の際は、ご本人確認書類(学生証・運転免許証等の写し)のご提出をお願いする場合があります。
当社の個人情報の取扱いに関するご不満について、当社窓口での解決が難しい場合は、個人情報保護委員会にご相談いただくこともできます。
附則
- 2025年2月1日 制定・施行
- 2026年5月27日 改定(個人情報保護法2022年改正対応、外国第三者提供・共同利用・CPO設置等を追加)
© 2026 MottoEキャンパス 運営事務局. All rights reserved.