立命館大学サイバーセキュリティ研究室（以下、「本調査実施者」）では、立命館大学　びわこ・くさつキャンパスにおける情報通信端末情報の把握・分析を目的として、Wi-Fiパケットセンサによる観測調査（以下、「本調査」）を実施します。本調査では、収集した情報の処理と取り扱いに関して、プライバシーポリシーを定めて運用します。

１．Probe Requestの収集の目的と取り扱い

この計測では、計測エリア周辺において被調査者の保持するWi-Fi機能を有する情報通信端末のProbe Requestを受信し、それに含まれる端末のMACアドレス下位24bitを匿名化したPartially Anonymous Probe Request（以下、PA-PR）として記録します。また、匿名化前のProbe Requestは匿名化後、直ちに消去します。PA-PRには他にも端末が接続したことがあるアクセスポイントのESSIDやタイムスタンプが含まれており、それらを組み合わせることにより個人の追跡が行われるリスクがあります。

したがって、本調査実施者はPA-PRを個人情報に準じた形で取り扱うこととし、本プライバシーポリシーにおいてその処理と取り扱いを定めることとします。

Probe Requestの収集にあたっては、収集するセンサ機器を配置するエリア及びその近くに、計測を行っていることを告知する掲示物を配置します。またウェブサイトやその他の広報手段を用いて、計測の実施に関する告知を行います。

2.　PA-PRの利用

PA-PRの利用は、情報通信端末が発するProbe Requestの実態調査を目的として実施します。

3.　記録したPA-PRの管理と保管

記録したPA-PRは、管理責任者を定め適切な管理を行います。また、外部への流出防止、情報の紛失、破壊、改ざんや外部からの不正なアクセス等の危険に対して、適切な安全対策を実施し、保護に努めます。

4.　被調査者からの申し出によるPA-PRの消去

計測の実施にあたっては、被調査者が保有する情報通信端末のWi-Fi機能をオフにすることで、計測を回避できることを明示する他、被調査者が計測された可能性のあるPA-PRの消去を希望する場合は、被調査者の申し出を受けて当該データを消去する方法を準備します。

5.　記録したPA-PRの第三者への提供と安全対策

本調査実施者は記録したPA-PRを、第三者に対し開示することはいたしません。ただし、本調査実施者が従うべき法律に基づきPA-PRの開示を要求された場合（裁判所、検察庁、警察などの法的機関から開示を求められた場合）、本調査実施者はこれに応じて情報を開示する場合があります。また、PA-PRは数学的・統計的に処理し、その解析結果についてはホームページ等で公開することがあります。

6.　取り扱いの改善・改良

PA-PRの取り扱いについては、適宜その改善に努めてまいります。

このほか書かれていないことは、立命館大学プライバシーポリシー及び個人情報保護法に準じます。

サイバーセキュリティ研究室

電話番号：077-561-2594

担当者メールアドレス：kida@cysec.cs.ritsumei.ac.jp