プライバシーポリシー

1. 取得する個人情報

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

• アカウント登録情報：氏名、メールアドレス、電話番号、パスワード
• 団体・名簿管理情報：団体名、役職、所属メンバーの氏名・連絡先、アレルギー情報や緊急連絡先等のカスタム入力項目
• 決済関連情報：クレジットカード情報のトークン処理結果、取引履歴（※クレジットカード番号自体はStripe社により直接処理され、当社のサーバーには保存されません）
• 利用ログおよび技術情報：IPアドレス、ブラウザ情報、アクセスログ、端末情報、クッキー（Cookie）情報、LINE連携に関するID情報

2. 個人情報の利用目的

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、本人確認、および利用料金の計算・請求のため
2. 団体運営における連絡、出欠管理、名簿管理機能の提供のため
3. カスタマーサポートおよびお問い合わせ対応のため
4. 本サービスの保守・障害対応、およびセキュリティ向上のため
5. 新機能開発やサービスの改善、利用状況の分析のため
6. 利用規約違反行為や不正利用の検知・是正のため

3. 個人情報の第三者提供および委託

• 決済処理委託先：Stripe, Inc.（クレジットカード決済およびキャッシュレス決済処理）
• メッセージ配信委託先：LINEヤフー株式会社（LINE公式アカウントを通じた通知・お知らせ配信）
• アプリケーション運用委託先：Vercel Inc.（本サービスのアプリケーションの稼働・配信）
• データ保管委託先：Supabase, Inc.（データベースおよび認証基盤。データは暗号化して保管）
• メール配信委託先：Plus Five Five, Inc.（サービス名：Resend。通知メール・認証メールの配信）
• 障害監視委託先：Functional Software, Inc.（サービス名：Sentry。エラー発生時の技術情報の収集・分析）

4. 外国にある第三者への提供

当社は、本サービスの提供にあたり、以下の外国にある事業者に対し、それぞれの目的に必要な範囲で個人情報の取扱いを委託し、または個人情報を提供します。各事業者における個人情報の取扱いは、各社の利用規約、データ処理に関する規約およびプライバシーポリシーに基づきます。詳細は、各社のプライバシーポリシーをご参照ください。

• Stripe, Inc.（本社所在地：アメリカ合衆国）：決済処理のため、決済に必要な範囲の情報を提供します。（https://stripe.com/jp/privacy）
• Vercel Inc.（本社所在地：アメリカ合衆国）：本サービスのアプリケーションの稼働・配信のため、本サービスの利用時に送受信される情報が、同社のアメリカ合衆国所在のサーバーで処理されます。（https://vercel.com/legal/privacy-policy）
• Supabase, Inc.（本社所在地：アメリカ合衆国）：データベースおよび認証基盤として利用しており、本サービスに登録された情報は、同社が利用する日本（東京）所在のデータセンターに暗号化して保管されます。（https://supabase.com/privacy）
• Plus Five Five, Inc.（サービス名：Resend、本社所在地：アメリカ合衆国）：通知メール・認証メールの配信のため、宛先のメールアドレス、氏名およびメール本文を提供します。（https://resend.com/legal/privacy-policy）
• Functional Software, Inc.（サービス名：Sentry、本社所在地：アメリカ合衆国）：本サービスの障害検知および原因調査のため、エラー発生時の技術情報（発生した画面・処理、エラー内容、ブラウザの種類等）を提供します。氏名・連絡先等の登録情報は送信されないよう設定しています。（https://sentry.io/privacy/）

5. 要配慮個人情報の取扱い

本サービス上で団体管理者が登録・収集するアレルギー情報等の要配慮個人情報について、当社はインフラ提供者として暗号化等による安全管理措置を講じて保管します。団体管理者は、当該情報を入力・収集するにあたり、対象者本人から法令に基づく適切な同意を得るものとします。要配慮個人情報については、団体が指定した目的（安全管理・出欠管理等）での保管及び処理の範囲に限り取り扱い、当社独自の新機能開発やサービス改善のための分析には利用しません。

6. データの保管期間と消去

当社は、会計帳簿の保存等の法的義務の履行のため、決済・請求に関するデータについて、ユーザーの退会後最大10年間保持することができるものとします。名簿情報、アレルギー情報等の会計記録以外の個人情報については、退会後1年を経過した時点で速やかに削除します。経費精算で添付されたレシート・領収書の画像は、精算から7年(取り下げられた申請は90日、差し戻されたままの申請は1年)を経過した時点で自動的に削除します。

7. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、通信の暗号化（SSL/TLS）、アクセス制限、不正アクセス対策等の必要かつ適切な措置を講じます。

8. 免責事項

ユーザーが本サービスの機能（連絡機能・掲示板等）を用いて第三者に自主的に開示した情報、またはアカウント管理の不備により流出した情報について、当社の故意又は重過失による場合を除き、責任を負いません。ただし、ユーザーが消費者契約法に定める消費者に該当する場合、当社の軽過失（重過失を除く過失をいいます）による損害についてまで免責する趣旨ではなく、この場合における当社の責任は、利用規約第13条に定める上限額の範囲で存続するものとします。

9. 保有個人データの開示等の請求について

ユーザーは、当社が保有する自己の個人データについて、開示・訂正・追加・削除・利用停止等を請求することができます。請求にあたっては、下記お問い合わせ窓口まで、当社所定の方法（本人確認書類の提示を含みます）によりご連絡ください。請求手続きに際して手数料が必要な場合は、その都度ご案内します。

10. 本ポリシーの変更

当社は、法令の改正その他の事情により、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上での掲示その他の適切な方法により周知した時点から効力を生じるものとします。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせ、または個人情報の開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。