制定日: 2026年9月14日 改定日: 2026年10月13日
NIKOの運営者（「特定商取引法に基づく表記」に記載する者。以下「当社」）は、本サービスにおける個人情報を次のとおり取り扱います。
1. 取得する情報
- (1)登録時: メールアドレス、性別、生年月日。お名前・電話番号は取得しません。
- (2)LINE・Google でログインする場合: LINE または Google に登録されているメールアドレスと、その サービスがあなたを見分けるための番号（LINE のユーザー識別子など）。LINE・Google のパスワード、友だち・連絡先、トーク、投稿は受け取りません。
- (3)本人確認（年齢確認）: 生年月日が記載された学生証（表面。生年月日が裏面にある場合は裏面も）、または運転免許証等の公的書類の画像（学生証に生年月日が記載されていない場合は、その両方）、確認の結果、確認した日。画像は、当社が確認を終えた時点で削除し、保存しません。画像は、下記「5」の事業者のAIで自動で読み取ることがあります（送る前に同意をいただきます）。自動で読み取った結果のうち保存するのは、学生証と読めたか、年齢、登録の生年月日と一致したか、学校名、有効期限、読み取りの確からしさと、確認に使った記録だけで、氏名・学籍番号・住所・各種番号は読み取らず、保存しません。
- (4)学生確認: 学校が発行するメールアドレス、または学生証の画像（本人確認と同じ画像で確認することがあります）。学生証の画像は確認を終えた時点で削除します。確認の結果、確認した学校名と有効期限は保存します。
- (5)プロフィール: ニックネーム、写真、自己紹介、性格・趣味などのタグ、よく行くエリア、目的。相手側の会員に表示されるのは、運営が組み合わせた2名に対してのみです。
- (6)利用の記録: フレンド関係、参加の申込み（日・時間帯・エリア、お酒ありの会かどうか）、マッチングの結果、トークで送受信したメッセージと画像、通報・ブロック、招待リンクによる登録の記録。
- (7)会の記録: 会の前の「OK」「行けない」の回答、当日の「来なかった」報告とそれに対する回答、当社の判断とその理由、当日キャンセル・無断欠席の記録と措置の内容、特典の付与・利用・取消しの記録。
- (8)やむを得ない事由の連絡: 当日キャンセル・無断欠席について、会員からお問い合わせ窓口に連絡いただいた事情（急病・けが・災害・公共交通機関の運休など）。必要に応じて、差し支えない範囲で状況の説明をお願いすることがありますが、診断書その他の書類の提出は求めません。
- (9)翌日の感想（回答は任意）: 楽しかったかどうか、失礼な言動をした会員の指名、自由記述。回答は当社の運営だけが見て、他の会員（名前を挙げられた会員を含みます）には知らせません。
- (10)お支払い・カードの登録: 決済代行会社（Stripe）が発行する顧客ID・月額プランの契約の識別子、カードを登録した日時、月額プランの種類・状態・期間（更新日・解約の予定を含みます）、月ごとのマッチングの回数と参加費の記録。クレジットカード番号その他のカード情報はStripeが保持し、当社には送られず、当社は保持しません。
- (11)通知・メールの送信記録、およびアクセスの記録（IPアドレス、端末やブラウザの種類、日時）。不正利用の防止と障害対応のために取得します。
2. 取得しない情報
12桁のマイナンバー（個人番号）は取得も保存もしません。マイナンバーカードを本人確認に使う場合は、番号が写らないおもて面のみを受け付けます。
3. 利用目的
- (1)本人確認および年齢確認（インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律に基づく確認を含みます。AIによる画像の自動読み取りを含みます）
- (2)お酒ありの会に参加できるかどうかの確認（本人確認で確認した生年月日により、20歳以上であるかを判定します）
- (3)マッチングの提供（当社の運営がプロフィール等を確認して組み合わせを決めるために閲覧します）
- (4)会の日時などの詳細、店の候補（PRの表示があるものを含みます）およびクーポン等のトークでのお知らせ
- (5)会の参加の連絡（OK・行けない）の共有、当日の「来なかった」報告の確認と判断、当日キャンセル・無断欠席への措置、やむを得ない事由の確認
- (6)ログイン（LINE・Google でのログインを含みます）と、会のお知らせなどのメールの送信
- (7)トーク、通知、お知らせなど本サービスの機能の提供
- (8)料金の請求、カードの登録の確認、学生区分の判定
- (9)紹介その他の特典の付与・管理と、不正な取得の防止
- (10)翌日の感想による本サービスの改善と、今後の組み合わせにおける安全の確保
- (11)通報への対応、不正利用・規約違反の防止、安全の確保
- (12)お問い合わせへの対応
- (13)本サービスの改善のための、個人を特定しない形での利用状況の分析
4. トーク内容の取扱い
トーク内容は、次の場合に限り、対応に必要な範囲で当社の担当者が確認します。
- 会員から通報があった場合
- 当日の「来なかった」報告について、来なかったかどうかを判断する場合（報告のあった会のトークに限ります）
確認の記録（誰が・いつ・どの通報または報告を根拠に閲覧したか）は監査ログとして保存します。それ以外の目的でトーク内容を閲覧することはありません。
5. 委託先と、外国にある事業者
本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。
- Supabase, Inc.（米国）— データベースとファイルの保管。サーバーは日本（東京）に置いています
- Vercel, Inc.（米国）— ウェブサイトの配信
- Stripe, Inc.（米国）およびその日本法人 — クレジットカード決済とカードの登録
- Resend, Inc.（米国）— ログイン用メール・確認メールの送信
- Anthropic, PBC（米国）— 学生確認の写真のAIによる自動読み取り（下記）
これらの事業者は米国に所在します。当社は、各社が公表する個人情報の保護に関する措置と契約条項を確認したうえで委託し、委託先において本ポリシーと同等の保護が図られるよう監督します。
学生確認の写真のAIによる自動読み取り
- 提供先: Anthropic, PBC（所在国: アメリカ合衆国）
- 提供する情報: 学生確認で送られた写真（学生証の表面・裏面、身分証）と、そこに写っている情報
- 目的: 学生証かどうか、生年月日、学校名、有効期限を読み取り、年齢（18歳以上）と学生であることの確認を補助するため。読み取った結果は当社がこの確認にのみ使います
- 同意: 写真を送る前に、確認画面で同意をいただきます。同意がない場合は写真を送れません（この機能を使っていないときは送りません）
- 取扱い: 当社は、同社の商用の利用規約のもと、送った情報を同社のAIの学習に使わない条件で利用します。同社での保存期間その他の取扱いは同社の規約・方針に従います。当社は、確認が終わった時点で当社が保存していた写真を削除します
- 米国の個人情報の保護に関する制度: 個人情報保護委員会のウェブサイト（「外国における個人情報の保護に関する制度等の調査」）で確認できます
6. 第三者への提供
法令に基づく場合（警察その他の公的機関からの適法な照会を含みます）、および人の生命・身体の安全のために緊急に必要な場合を除き、本人の同意なく個人情報を第三者に提供しません。
当社は店の予約を行わないため、会員の情報を店に伝えることはありません。トークでお知らせする店の候補への掲載（掲載料を受けたPR掲載を含みます）やクーポン等の提供に関しても、本人の同意なく会員の個人情報を店に提供しません。会員がご自身で店を予約するときに店へ伝える情報（予約名・連絡先など）は、会員と店との間でやりとりされるもので、当社は関与しません。
7. 安全管理
- 通信はすべて暗号化（TLS）します。
- 本人確認に関する情報は、一般の利用者がアクセスできない領域に分けて保存し、データベースの権限制御により保護します。
- 当社の担当者が本人確認に関する情報やトーク内容を閲覧した場合、その記録を残します。
- 不要になった画像は削除し、保存しません。
8. 退会時の取扱いと保存期間
削除するもの
プロフィール（ニックネーム・自己紹介・エリア・タグ）、プロフィール写真、本人確認に関する情報（生年月日・確認の記録）、学生確認に関する情報、フレンド関係、お支払い方法の参照情報、および保存していた画像。
退会後も保持するもの
送信済みのメッセージ本文は、同じトークに参加していた他の方の会話が読めなくなるため保持します。ただし送信者との紐付けは解除し、どなたの発言かは分からない状態にします。
ログインに使用したメールアドレスとアカウントの識別子、および招待リンクによる登録の記録は、退会した事実の記録のため、また同じログイン方法で登録し直された場合に、ご利用の一時停止・当日キャンセル等の記録・初回無料の利用の有無を新しいアカウントに引き継ぐために保持します（以前のプロフィールやトークは引き継ぎません）。これらの削除をご希望の場合は、「9. 開示・訂正・削除などのご請求」の窓口へご請求ください。
会の記録（会の前の回答、当日の報告とその判断、当日キャンセル・無断欠席の記録、やむを得ない事由の確認の結果、特典の記録）および翌日の感想は、不正な利用の防止と安全の確保のため、退会後も当社所定の期間保持します。
あわせて、不正な再登録を防止する目的で、本人確認の記録（書類に記載の氏名と生年月日、確認の参照番号）から生成した照合用のハッシュ値と、初回無料の会を利用済みかどうかの記録のみを保持します。ハッシュ値は元の情報（氏名・生年月日等）を復元できない形式であり、同一の方の再登録を検知し、初回無料が1回限りであることを確認する用途にのみ使用します。氏名そのものは保存しません。保存期間は、通常の退会の場合は退会から1年間とし、期間経過後は自動的に削除します。利用規約違反により利用停止の措置を受けた方については、安全確保のため期間の定めなく保持します。
通報・監査ログなど、法令上または安全確保上の必要から保存が求められる記録は、上記と別に当社所定の期間保存します。
9. 開示・訂正・削除などのご請求
ご本人からの、保有する個人情報の開示・訂正・利用停止・削除のご請求は、お問い合わせ窓口で受け付けます。ご本人であることを確認したうえで、法令の定めに従い遅滞なく対応します。退会はアプリ内からご自身で行えます。
10. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、効力発生日の少なくとも30日前までに本サービス上でお知らせします。
2026年9月14日 制定
2026年10月13日 改定