My MITASAI Portal - ご利用に関する情報

　三田祭実行委員会では一般の方※が本委員会についての情報を請求される場合や、運営に携わる際の必要物品を受ける場合等、個人を特定しうる情報（以下「個人情報」といいます）の提供を求めることがございます。本委員会に個人情報を提供されるか否かはご自身で判断していただくことになります。ただし、判断の結果、個人情報を提供されない場合は、本委員会から必要な情報や許可、物品提供を受けられない場合がございます。あらかじめご了承ください。
※「一般の方」には来場者、参加団体、塾生、塾員、メディアの方等、三田祭実行委員会の者を除く全ての人を含みます。

個人情報の保持・管理について

　当サイト上でご入力いただいた個人情報は、本委員会において責任をもって管理を行ないます。また、個人情報に不正に触れることがないように合理的な範囲内でセキュリティの強化に努めています。

個人情報の利用目的について

　本委員会では、ご提供いただいた個人情報を、お問い合わせ等希望のご依頼があった方へ情報や物品の提供を行うため、また以下の目的のために利用させていただく場合がございます。
(1) 本委員会の業務上必要な連絡を取らせて頂くため
(2) キャンペーンや告知等、三田祭に関する情報を提供させて頂くため

第三者への提供について

　個人情報をご入力いただいた本人の同意なしに、その個人情報を第三者へ提供することはございません。ただし、慶應義塾や行政機関、司法機関から要請があり、開示の義務が生じた場合には開示する場合があります。

推奨環境

　Webブラウザ
・Macintosh: Safari, Google Chrome 最新版
・Windows: Microsoft Internet Explorer 11, Google Chrome 最新版
・iOS: Safari, Google Chrome 最新版
・Android: Google Chrome, 標準ブラウザ最新版

プラグイン

　JavaScript: オン(有効)
また、PDF形式のファイルをご覧いただくには、アドビシステムズ社から無料で提供されているAdobe® Readerが必要です。

アクセスデータ

　当サイトでは、サイトの利用状況を把握し適正なサイト運用ができるようGoogle Analyticsを利用し、利用者のデータを収集しています。

My MITASAI Portal Terms of Service 出展団体用ウェブポータルシステム利用規約

はじめに

　この利用規約（以下，「本規約」といいます。）は，三田祭実行委員会（以下，「当委員会」といいます。）がこのウェブサイト上で提供するサービス「My MITASAI Portal」並びに「三田祭アカウント」（以下，これらを総称して「本サービス」といいます。）の利用条件を定めるものです。登録ユーザーの皆さま（以下，「ユーザー」といいます。）には，本規約に従って，本サービスをご利用いただきます。ご利用になる前に，必ずご確認，ご承諾いただきますようお願い申し上げます。

第１条（適用）

本規約は，ユーザーと当委員会との間の本サービスの利用に関わる一切の関係に適用されるものとします。
当委員会は本サービスに関し，本規約のほか，ご利用にあたってのルール等，各種の定め（以下，「個別規定」といいます。）をすることがあります。これら個別規定はその名称のいかんに関わらず，本規約の一部を構成するものとします。
本規約の規定が前条の個別規定の規定と矛盾する場合には，個別規定において特段の定めなき限り，個別規定の規定が優先されるものとします。

第２条（利用登録）

本サービスにおいては，登録希望者が本規約に同意の上，当委員会の定める方法によって利用登録を申請し，当委員会がこれを承認することによって，利用登録が完了するものとします。
本サービスは，利用の対象を本年度の三田祭に出展を希望される団体及び指定する関係者としており，利用の対象とならない方はご利用いただけません。
当委員会は，利用登録の申請者に以下の事由があると判断した場合，利用登録の申請を承認しないことがあり，その理由については一切の開示義務を負わないものとします。

三田祭実行委員会及びその関係者の登録でない場合
団体責任者及びその関係者の登録でない場合
個別に定める登録要件を満たしていない場合
利用登録の申請に際して虚偽の事項を届け出た場合
本規約に違反したことがある者からの申請である場合
その他，当委員会が利用登録を相当でないと判断した場合

第３条（ユーザーIDおよびパスワードの管理）

ユーザーは，自己の責任において，本サービスのユーザーIDおよびパスワードを適切に管理するものとします。
ユーザーは，いかなる場合にも，ユーザーIDおよびパスワードを団体関係者以外の第三者に譲渡または貸与し，もしくは第三者と共用することはできません。当委員会は，ユーザーIDとパスワードの組み合わせが登録情報と一致してログインされた場合には，そのユーザーIDを登録している団体関係者による利用とみなします。
ユーザーID及びパスワードが第三者によって使用されたことによって生じた損害は，当委員会に故意又は重大な過失がある場合を除き，当委員会は一切の責任を負わないものとします。

第４条（ユーザーのアカウント利用可能期間）

アカウントは登録を行った年度の三田祭についてのみ有効に手続きを行うことができるものとし，それ以降の年度では手続きを行えません。
アカウント登録を行った翌年度までの三田祭の一連の手続きが終了するまで有効に機能するものとし，その後該当のユーザーからのアクセスを無効とします。なお，ユーザー及び三田祭実行委員会が相互に了承している場合のみ，この期間を延長することができます。
出展を行う企画種類が１つもない場合であっても，アカウントの利用期間は前項の定めによります。

第５条（ユーザーのデータ保持期間）

ユーザーのセンシティブデータは，前条に定めるアクセスの無効時期を迎えてから最低半年間は保持されるものとし，その後迎える３月３１日までに削除するものとします。
ユーザーの生成したセンシティブデータを除く他のデータは，三田祭の運営に必要であると判断される限り，これを無期限に保持することができるものとします。

第６条（禁止事項）

ユーザーは，本サービスの利用にあたり，以下の行為をしてはなりません。

法令または公序良俗に違反する行為
犯罪行為に関連する行為
本サービスの内容等，本サービスに含まれる著作権，商標権ほか知的財産権を侵害する行為
当委員会，ほかのユーザー，またはその他第三者のサーバーまたはネットワークの機能を破壊したり，妨害したりする行為
本サービスによって得られた情報を商業的に利用する行為
当委員会のサービスの運営を妨害するおそれのある行為
不正アクセスをし，またはこれを試みる行為
他のユーザーに関する個人情報等を収集または蓄積する行為
不正な目的を持って本サービスを利用する行為
本サービスの他のユーザーまたはその他の第三者に不利益，損害，不快感を与える行為
他のユーザーに成りすます行為
当委員会が許諾しない本サービス上での宣伝，広告，勧誘，または営業行為
当委員会のサービスに関連して，反社会的勢力に対して直接または間接に利益を供与する行為
当委員会が不適切と判断する行為

前条の行為について，当委員会からの特別の許可がある場合はこれを認めるものとします。

第７条（本サービスの提供の停止等）

当委員会は，以下のいずれかの事由があると判断した場合，ユーザーに事前に通知することなく本サービスの全部または一部の提供を停止または中断することができるものとします。

本サービスにかかるコンピュータシステムの保守点検または更新を行う場合
地震，落雷，火災，停電または天災などの不可抗力により，本サービスの提供が困難となった場合
サーバー提供元の諸般の事情により，本サービスの提供が困難となった場合
コンピュータまたは通信回線等が事故により停止した場合
その他，当委員会が本サービスの提供が困難と判断した場合

当委員会は，本サービスの提供の停止または中断により，ユーザーまたは第三者が被ったいかなる不利益または損害についても，一切の責任を負わないものとします。

第８条（著作権）

ユーザーは，自ら著作権等の必要な知的財産権を有するか，または必要な権利者の許諾を得た文章，画像や映像等の情報に関してのみ，本サービスを利用し，投稿ないしアップロードすることができるものとします。
ユーザーが本サービスを利用して投稿ないしアップロードした文章，画像，映像等の著作権については，当該ユーザーその他既存の権利者に留保されるものとします。ただし，当委員会は，本サービスを利用して投稿ないしアップロードされた文章，画像，映像等について，本サービスの改良，品質の向上，または不備の是正等ならびに本サービスの周知宣伝等に必要な範囲で利用できるものとし，ユーザーは，この利用に関して，著作者人格権を行使しないものとします。
前項本文の定めるものを除き，本サービスおよび本サービスに関連する一切の情報についての著作権およびその他の知的財産権はすべて当委員会または当委員会にその利用を許諾した権利者に帰属し，ユーザーは無断で複製，譲渡，貸与，翻訳，改変，転載，公衆送信（送信可能化を含みます。），伝送，配布，出版，営業使用等をしてはならないものとします。

第９条（知的財産情報）

本サービス内における画像，動画，文章，キャラクター，プログラムその他一切の情報（以下，「画像等」といいます。）に関する知的財産権は，当委員会又は当委員会にその利用を許諾した者（以下，「権利者」といいます。）に帰属します。利用者は，法令に基づき認められる場合を除き，当委員会又は権利者による事前の許可なく，画像等を複製，送信その他の態様で使用することはできません。
本サービスの名称その他本サービス内で表示されるサービス名等には，当委員会又は第三者が商標権その他の使用権を有する名称が含まれる場合があります。本規約は，利用者その他の第三者に対し，知的財産権を譲渡又は使用許諾するものではありません。また，本サービスに関する知的財産権について，利用者がその登録の出願又は移転の申請を行ってはならないものとします。

第10条（利用制限および登録抹消）

当委員会は，ユーザーが以下のいずれかに該当する場合には，事前の通知なく，ユーザーに対して，本サービスの全部もしくは一部の利用を制限し，またはユーザーとしての登録を抹消することができるものとします。

本規約のいずれかの条項に違反した場合
セキュリティ上問題がある場合
登録事項に虚偽の事実があることが判明した場合
当委員会からの連絡に対し，一定期間返答がない場合
本サービスについて，最終の利用から一定期間利用がない場合
その他，当委員会が本サービスの利用を適当でないと判断した場合

当委員会は，本条に基づき当委員会が行った行為によりユーザーに生じた損害について，一切の責任を負いません。

第11条（退会）

ユーザーは，当委員会の定める退会手続により，本サービスから退会できるものとします。

第12条（保証の否認および免責事項）

当委員会は，本サービスに事実上または法律上の瑕疵（安全性，信頼性，正確性，完全性，有効性，特定の目的への適合性，セキュリティなどに関する欠陥，エラーやバグ，権利侵害などを含みます。）がないことを明示的にも黙示的にも保証しておりません。
当委員会は，本サービスに起因してユーザーに生じたあらゆる損害について，当委員会の故意又は重過失による場合を除き，一切の責任を負いません。
当委員会は，本サービスに関して，ユーザーと他のユーザーまたは第三者との間において生じた取引，連絡または紛争等について一切責任を負いません。

第13条（サービス内容の変更等）

当委員会は，ユーザーへの事前の告知をもって，本サービスの内容を変更，追加または廃止することがあり，ユーザーはこれを承諾するものとします。

第14条（利用規約の変更）

当委員会は以下の場合には，ユーザーの個別の同意を要せず，本規約を変更することができるものとします。

本規約の変更がユーザーの一般の利益に適合するとき。
本規約の変更が本サービス利用契約の目的に反せず，かつ，変更の必要性，変更後の内容の相当性その他の変更に係る事情に照らして合理的なものであるとき。

当委員会はユーザーに対し，前項による本規約の変更にあたり，事前に，本規約を変更する旨及び変更後の本規約の内容並びにその効力発生時期を通知します。

第15条（個人情報の取扱い）

当委員会は，本サービスの利用によって取得する個人情報については，本規約に加え，「My MITASAI Portal Privacy Statement」に従い適切に取り扱うものとします。

第16条（通知または連絡）

ユーザーと当委員会との間の通知または連絡は，当委員会の定める方法によって行うものとします。
当委員会は,ユーザーから,当委員会が別途定める方式に従った変更届け出がない限り,現在登録されている連絡先が有効なものとみなして当該連絡先へ通知または連絡を行い,これらは,発信時にユーザーへ到達したものとみなします。

第17条（権利義務の譲渡の禁止）

ユーザーは，当委員会の書面による事前の承諾なく，利用契約上の地位または本規約に基づく権利もしくは義務を第三者に譲渡し，または担保に供することはできません。

第18条（本規約の発効及び更新）

2022年12月1日発効
2023年2月28日更新

My MITASAI Portal Privacy Statement 出展団体用ウェブポータルシステムプライバシー方針

はじめに

　三田祭実行委員会（以下、「当委員会」）は，本ウェブサイト上で提供するサービス（以下,「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，以下のとおりプライバシーステートメント（以下，「本ステートメント」といいます。）を定めます。なお，本ステートメントに記載の無い事項については，利用規約に準じます。

第１条（個人情報）

　「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第２条（個人情報の収集方法）

　当委員会は，ユーザーが利用登録をする際に氏名，メールアドレスなどの個人情報をお尋ねすることがあります。また，ユーザーと提携先などとの間でなされたユーザーの個人情報を含む情報を,当委員会の提携先（サーバー提供会社・アクセス解析機能などを含みます。以下，｢提携先｣といいます。）などから収集することがあります。

第３条（個人情報を収集・利用する目的）

　当委員会が個人情報を収集・利用する目的は，以下のとおりです。

当委員会によるサービスの提供・運営のため
ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
サービスに関連するご案内のメールを送付するため
メンテナンス，重要なお知らせなど必要に応じたご連絡のため
利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため
ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
上記の利用目的に付随する目的

第４条（利用目的の変更）

当委員会は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。
利用目的の変更を行った場合には，変更後の目的について，当委員会所定の方法により，ユーザーに通知し，または本ウェブサイト上に公表するものとします。

第５条（個人情報の第三者提供）

当委員会は，次に掲げる場合を除いて，あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。ただし，個人情報保護法その他の法令で認められる場合を除きます。

人の生命，身体または財産の保護のために必要がある場合であって，本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって，本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体・慶應義塾またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって，本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
予め次の事項を告知あるいは公表し，かつ当委員会が個人情報保護委員会に届出をしたとき

利用目的に第三者への提供を含むこと
第三者に提供されるデータの項目
第三者への提供の手段または方法
本人の求めに応じて個人情報の第三者への提供を停止すること
本人の求めを受け付ける方法

前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。

当委員会が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
合併その他の事由による事業の承継に伴って個人情報が提供される場合
個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合

第６条（個人情報の開示）

当委員会は，本人から個人情報の開示を求められたときは，本人に対し，遅滞なくこれを開示します。ただし，開示することにより次のいずれかに該当する場合は，その全部または一部を開示しないこともあり，開示しない決定をした場合には，その旨を遅滞なく通知します。

本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
当委員会の業務の適正な実施に著しい支障を及ぼすおそれがある場合
その他法令に違反することとなる場合

前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。

第７条（個人情報の訂正および削除）

ユーザーは，当委員会の保有する自己の個人情報が誤った情報である場合には，当委員会が定める手続きにより，当委員会に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。
当委員会は，ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。
当委員会は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これをユーザーに通知します。

第８条（個人情報の利用停止等）

当委員会は，本人から，個人情報が，利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。
前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。
当委員会は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これをユーザーに通知します。
前2項にかかわらず，利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって，ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は，この代替策を講じるものとします。

第９条（プライバシーステートメントの変更）

本ステートメントの内容は，法令その他本ステートメントに別段の定めのある事項を除いて，ユーザーに通知することなく，変更することができるものとします。
当委員会が別途定める場合を除いて，変更後のプライバシーステートメントは，本ウェブサイトに掲載したときから効力を生じるものとします。

第10条（本ステートメントの発効及び更新）

2022年12月1日発効
2023年2月28日更新

My MITASAI Portal Security Measures 出展団体用ウェブポータルシステムセキュリティ対策

はじめに

　出展団体用ウェブポータルシステム「My MITASAI Portal」における合理的なセキュリティ対策を基本的な範囲でご説明いたします。

Proprietary Domain

　独自ドメインを使用することで，セキュリティの強化や明示的な信頼性を確保しています。

Always-on Proprietary Secure Sockets Layer

　独自SSLを標準機能とすることで，暗号化された通信を可能にし，情報の漏洩やサイトの改竄などを防いでいます。また，この独自SSLを常時有効とすることで，セキュリティ性を向上させています。

Web Application Firewall

　Webサイトの脆弱性を悪用した攻撃性のあるアクセスについて，WAFを用いることでそれらのアクションを検出し，特定のIPアドレスからの悪質なアクセスを遮断します。

Cross-site Scripting Measures

　CookieやSessionを悪用したユーザーデータへの不正アクセスやなりすましを防止する標準的な機能を実装しています。

Auto Logout

　一定時間操作がない場合には自動的にログアウトを実施します。

Exclusive Logout

　アカウントへの同時アクセスはできません。新しいログインを検知すると既にログインしている端末での操作は取り消され，自動的にログアウトします。

Tampering Detection

　一定の基準に達する不正な操作が検出された場合には，該当のユーザーアカウントを即時利用停止し，直ちにアカウント所有者及びシステム管理者へ通知します。

Automatic notification of critical operations

　各種申請や内容の変更などが発生した場合，その重要度に応じて，関連するユーザーへ通知します。

Automatic backup at regular intervals

　各ユーザーのすべての情報は，一定間隔ごとに自動バックアップを実施しており，データの紛失を防ぎます。