RELORG運営者(以下「運営者」といいます。)は、研究活動公開プラットフォーム「RELORG」(以下「本サービス」といいます。)における利用者に関する情報を、以下の方針に基づき取り扱います。
1. 運営者
運営主体:RELORG運営者
個人情報取扱事業者である運営者の氏名および住所は、本人からの求めに応じて遅滞なく回答します。開示を希望する場合は、第15条の問い合わせ窓口からその旨を申し出てください。
問い合わせ先:RELORG Contactページの問い合わせフォーム
2. 取得する情報
運営者は、本サービスの提供にあたり、以下の情報を取得する場合があります。
2.1 アカウント・認証情報
- RELORG内部のユーザーIDその他アカウント識別子
- Google認証により提供されるアカウント識別子、メールアドレス、氏名・表示名、プロフィール画像その他認証時に提供される情報
- ORCID認証により提供されるORCID iD、氏名その他認証・Researcher確認に必要な情報
- 利用した認証プロバイダーに関する情報
- ログイン日時、認証状態その他認証・セキュリティ管理に必要なメタデータ
- 利用規約への同意日時および同意した規約バージョン
2.2 プロフィール・研究活動情報
- 表示名
- Avatarその他利用者がアップロードした画像およびこれに付随するメタデータ
- 所属
- Bio
- Research Fields
- Research Tags
- ORCID iD
- 外部プロフィール、SNS、ウェブサイト、Support Linkその他利用者が登録したURL
- Research Projectのタイトル、概要、状態、研究分野その他Projectに関する情報
- Research Logのタイトル、本文、種別、公開日時その他Logに関する情報
- その他Researcherとして利用者自身が入力または公開する情報
2.3 利用・関係情報
- Followした利用者およびFollowされたResearcherを識別する情報
- 投稿日時、更新日時、作成日時その他本サービス上の操作に伴って生成される情報
- 本サービスの利用、認証、不正利用防止、セキュリティ、障害調査および保守に必要なログ
2.4 問い合わせ・法的申出に関する情報
利用者または第三者から問い合わせ、個人情報に関する請求、権利侵害に関する申出その他の連絡を受けた場合、次の情報を取得することがあります。
- 氏名、連絡先その他申出者を識別する情報
- 問い合わせまたは申出の内容
- 対象URL、対象投稿その他対象を特定する情報
- 本人確認または権限確認のために必要な情報
- 申出に添付された資料その他対応に必要な情報
- 対応経過および対応結果に関する記録
2.5 技術情報
本サービスの提供に必要な範囲で、次の情報が運営者または本サービスが利用するインフラ・認証サービスにより取り扱われる場合があります。
- IPアドレス
- ブラウザ、OS、端末その他利用環境に関する情報
- アクセス日時、リクエスト情報その他アクセスに関する情報
- Cookie、セッション情報その他認証・セキュリティに必要な情報
- エラー、障害、不正アクセスその他サービス運用上必要なログ
3. 利用目的
運営者は、取得した情報を次の目的で利用します。
1. RELORGアカウントの作成、認証および管理
2. Researcherとしての登録、確認およびResearcher機能の提供
3. プロフィール、Research Project、Research Log、Followその他本サービスの機能の提供
4. 利用者が公開を選択した情報の公開、表示および検索機能等への反映
5. 問い合わせ、苦情、個人情報に関する請求および権利侵害に関する申出への対応
6. 本人確認、申出者の権限確認その他各種手続の実施
7. 不正利用、なりすまし、不正アクセスその他セキュリティ上の問題の防止、調査および対応
8. 障害調査、保守、品質改善および本サービスの改善
9. 利用規約その他本サービスのルールの履行、違反の調査および対応
10. 法令上必要な記録の作成・保存、法令に基づく照会・請求への対応その他法令上必要な対応
11. 上記各目的に付随する目的
利用目的を変更する場合は、変更前の利用目的と合理的に関連する範囲で行い、法令上必要な場合は、本サービス上で公表その他適切な方法により通知します。
4. 利用者が直接入力する情報について
本サービスの登録画面、プロフィール編集画面、Research ProjectまたはResearch Logの投稿画面、問い合わせフォームその他利用者が直接情報を入力する画面では、入力前または送信前に、利用目的を確認できるよう本ポリシーへの導線その他必要な表示を設けます。
利用者は、第三者の個人情報、要配慮個人情報、秘密情報、共同研究情報、未公開の発明その他公開または提供する権限を有しない情報を、本サービスに入力または公開しないでください。
やむを得ず第三者に関する情報を取り扱う場合は、利用者自身の責任において、適用法令、契約、研究倫理上のルールその他必要な権利関係を確認してください。
5. 公開される情報
1. Researcherのプロフィールは、本サービスの性質上、原則として公開されます。
2. Researcherが公開対象として投稿したResearch Project、Research Logその他の情報は公開されます。
3. Supporterのプロフィールは原則として公開しません。
4. 個々のFollowerを特定する情報は原則として公開せず、Follower数等の集計情報のみを公開する場合があります。
5. 利用者自身が外部URL、所属、Bioその他の情報を公開した場合、当該情報はインターネット上から閲覧可能となり、検索サービス等により保存・索引化される場合があります。
6. 第三者提供
運営者は、法令上認められる場合を除き、本人の同意なく個人データを第三者に提供しません。
ただし、次の場合は、個人情報保護法その他の法令上、第三者への提供に該当しない場合があります。
- 本サービスの提供に必要な範囲で個人データの取扱いを委託する場合
- 合併、事業譲渡、法人化その他の事由による事業承継に伴って個人データが提供される場合
- その他法令により第三者提供に該当しない場合
法令上、第三者提供に関する確認または記録の作成・保存が必要となる場合は、適用法令に従って対応します。
7. 外部サービスおよび国外での取扱い
本サービスは、サービス提供のため、次の外部サービスを利用します。またはβ版公開時に利用する予定です。
- Supabase:認証、データベース、Storageその他バックエンド基盤
- Vercel:Webアプリケーションの配信・ホスティング基盤
- Google:Supporter向け認証およびContactフォームから送信された問い合わせの受信・返信に利用するメールサービス
- ORCID:Researcher向け認証およびORCID iDの確認
主要なデータベース、認証およびStorageに利用するSupabaseプロジェクトについては、β版公開前時点で日本(東京)リージョンを選択しています。
一方、外部サービスを提供する事業者の所在地、運用体制、サポート体制、サブプロセッサ、認証処理その他の事情により、情報が日本国外で取り扱われる場合があります。運営者は、法令上必要な場合、当該外国の個人情報保護制度その他の外的環境を把握した上で、安全管理措置を講じます。
外部サービスによる情報の取扱いについては、各提供事業者の利用条件、プライバシーポリシーその他の規定が適用される場合があります。
8. Cookie・セッション・アクセス解析
本サービスは、ログイン状態の維持、認証、セキュリティその他本サービスの提供に必要な目的でCookie、セッション情報その他これらに類する技術を利用する場合があります。
β版公開時点では、広告配信、行動ターゲティングまたは任意のアクセス解析を目的としたCookie等は使用しません。
RELORGは、利用者がCookie等の利用状況を確認できるよう「プライバシー設定」を提供します。将来、アクセス解析、広告配信その他の任意機能を導入する場合は、適用法令を確認し、本ポリシーおよび「外部送信について」その他必要な表示を更新し、必要に応じて利用者が許可または拒否を選択できるようにします。
9. 安全管理措置
運営者は、取り扱う個人データの漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、サービスの規模および取扱情報に応じて必要かつ適切な安全管理措置を講じます。
主な措置は次のとおりです。
- 取り扱う情報の範囲、利用目的および取扱方法の整理
- 認証・認可およびアクセス権限の適切な設定
- データベースおよびStorageにおけるアクセス制御
- 外部サービスおよびクラウド設定の確認
- 不正アクセス、漏えいその他の事故発生時における調査・対応手順の整備
- 必要に応じたログ確認、設定見直しおよびセキュリティ上の改善
- 外国において個人データを取り扱う場合における、当該外国の制度その他外的環境の把握
安全管理上支障を及ぼすおそれがある事項を除き、安全管理措置の詳細について本人から求めがあった場合は、合理的な範囲で回答します。
10. 保存期間・アカウント削除
1. 運営者は、本サービスの提供および利用目的の達成に必要な期間、情報を保持します。
2. 利用目的との関係で利用する必要がなくなった個人データについては、法令その他合理的な理由により保存する必要がある場合を除き、削除するよう努めます。
3. 利用者がRELORGアカウントを削除した場合、Avatar、Follow、Researcher情報、Profile、Research Project、Research Logその他当該アカウントに関連する情報は、法令上保存が必要なもの、権利侵害・紛争・セキュリティ対応のため合理的に保存する必要があるものその他正当な理由があるものを除き削除します。
4. 利用規約への同意記録、問い合わせ対応記録、権利侵害対応記録、セキュリティ関連記録その他法令上または紛争対応上保存が必要となる情報については、必要な範囲および期間に限って保存する場合があります。
5. バックアップその他の仕組みに一時的に残存する情報については、技術上および運用上合理的な期間内に順次削除される場合があります。
11. 開示・訂正・利用停止等
本人は、適用法令に基づき、運営者が保有する本人の保有個人データ等について、次の求めまたは請求を行うことができます。
- 利用目的の通知
- 保有個人データの開示
- 訂正、追加または削除
- 利用停止または消去
- 第三者提供の停止
- 法令上開示対象となる第三者提供記録の開示
- その他法令上認められる請求
請求を行う場合は、第15条の問い合わせ窓口から申し出てください。運営者は、請求対象を特定するために必要な情報および本人確認に必要な情報の提示を求める場合があります。この場合、本人確認の目的に照らして必要以上の情報を求めないよう配慮します。
法令上、請求の全部または一部に応じないことが認められる場合は、その全部または一部に応じないことがあります。その場合は、法令に従い必要な通知を行い、可能な範囲で理由を説明します。
請求に手数料を設定する場合は、あらかじめその額および支払方法を本人の知り得る状態に置きます。β版公開時点では、原則として手数料を設定しない方針です。
12. 外部リンク
本サービスには、利用者が登録したリンクその他外部ウェブサイトまたは外部サービスへのリンクが含まれる場合があります。リンク先における情報の取扱いについては、各提供者のプライバシーポリシー等を確認してください。
13. 18歳未満の方について
β版では、RELORGアカウントを作成できるのは18歳以上の方に限ります。
18歳未満の方は、RELORGアカウントを作成せず、公開されている情報の閲覧のみを行ってください。将来、18歳未満の方によるアカウント利用を認める場合は、必要な手続および本ポリシーの内容を見直します。
14. 漏えい等への対応
個人データの漏えい、滅失、毀損その他の事態が発生し、または発生したおそれがある場合、運営者は、事実関係の確認、影響範囲の調査、被害拡大防止、原因分析、再発防止その他必要な措置を講じます。
個人情報保護法その他の法令により報告または本人への通知が必要となる場合は、個人情報保護委員会その他の関係機関への報告および本人への通知を行います。
15. 問い合わせ・苦情・各種請求窓口
個人情報の取扱いに関する問い合わせ、苦情、運営者の氏名・住所に関する求め、保有個人データ等の開示等の請求その他本ポリシーに関する連絡は、次の窓口へ申し出てください。
問い合わせ先:RELORG Contactページの問い合わせフォーム
権利侵害に関する削除申出、発信者情報に関する法的請求その他投稿内容に関する申出については、Contactページに定める専用の案内に従ってください。
16. 本ポリシーの変更
運営者は、法令、本サービスの内容、利用する外部サービスまたは情報の取扱方法の変更等に応じて、本ポリシーを変更する場合があります。
重要な変更を行う場合は、変更内容および効力発生日を、本サービス上での表示その他適切な方法により周知します。法令上本人の同意が必要となる変更については、必要な同意を取得します。