プライバシーポリシー

プライバシーポリシー（ドラフト v1.1） 本ポリシーは、趣味の仲間づくりを目的としたグループマッチングアプリ「ともだね」（以下「本サービス」）における個人情報等の取扱いを定めるものです。日本の個人情報の保護に関する法律（個人情報保護法）その他関連法令に準拠します。利用規約と併せて適用されます。 1. 事業者（個人情報取扱事業者） 事業者名：合同会社ともだね 所在地：東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F 連絡先メール：support@tomodane.com 電話番号：当社は問い合わせ対応を記録・可視化するため電話窓口を設けておりません。 電話番号は請求があれば遅滞なく開示いたします。開示のご請求は support@tomodane.com からご連絡ください。 お問い合わせ対応時間：平日10:00〜18:00（祝日除く・仮） 2. 本ポリシーの対象 本ポリシーは、当社が本サービスを通じて取得する「個人情報」「個人データ」「保有個人データ」および個人関連情報（広告ID、Cookie等）に適用されます。 3. 取得する情報 3.1 ユーザーが提供する情報 ・電話番号、パスワード（ハッシュ化して保存） ・生まれ年、性別（登録時に任意/必須の別はアプリ表示に従います） ・プロフィール情報（ニックネームや趣味、自己紹介など） ・イベントに関する情報（応募・参加・キャンセルの履歴、レビュー・通報内容等） ・チャット・グループメッセージの内容（運営のモデレーションのため閲覧されることがあります） ・お問い合わせ時の情報（メールアドレス、内容、添付ファイル等） 3.2 自動的に取得する情報 ・端末情報（OS、端末モデル、言語設定、アプリバージョン、識別子等） ・ログ情報（アクセス日時、IPアドレス、操作履歴、クラッシュログ等） ・プッシュ通知トークン ・位置情報：ユーザーがOSの許諾を与えた場合に限り取得します（近くのイベント表示、地図表示、検索等のため）。OSの設定により概略（近似）または正確な位置を選べます。バックグラウンドでの常時取得は行いません（導入する場合は別途明示して同意を得ます）。 3.3 決済関連情報 ・クレジットカード決済はStripe等の決済代行事業者を利用します。当社はカード番号等の機微な情報を保持しません。 ・当社が保持するのは、決済ステータス、取引ID、金額、失敗理由等、運用上必要な範囲の情報です。 3.4 クーポン／チケット関連情報 ・クーポンコードの入力履歴、チケットの付与・利用履歴（無償付与のみ） 3.5 退会者データ（再登録制限のため） ・アカウント削除時に、再登録制限のため以下の情報を14日間のみ保持します： - メールアドレス、電話番号、退会日時、退会理由 ※これらの情報は14日経過後、自動削除されます。 4. 利用目的 当社は取得した情報を、次の目的のために利用します： ・アカウントの作成・認証（SMS認証等を含む）および年齢確認（19歳未満の利用制限） ・イベントの募集・参加・連絡・運営、グループチャット等の提供 ・料金の算定、決済予約（オーソリ）→本決済（キャプチャ）の実行、返金対応 ・モデレーション（安全管理）：迷惑行為・不正・規約違反の検知、通報対応、事実確認、エンフォースメントの実施 ・再登録制限：同一メールアドレス・電話番号での重複登録防止のため、退会者データを14日間保持 ・お問い合わせ対応、障害対応、品質改善、機能追加等の開発 ・統計的な分析（個人を識別できない形に加工したデータの作成・公開を含む） ・法令遵守、会計・監査、紛争・訴訟への対応 5. 取得方法の公表 ・直接取得（アプリの入力フォーム、チャット等） ・自動取得（ログ・端末情報・プッシュトークン・解析SDK） ・受領取得（決済代行事業者からの取引結果等） 6. 第三者提供 当社は、次の場合を除き、個人データを第三者へ提供しません： ・本人の同意がある場合 ・法令に基づく場合 ・人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合 ・国の機関等への協力が必要な場合 ※広告ID等の個人関連情報について、第三者から提供を受けて個人データに該当させる場合は、事前に同意を取得します。 7. 委託（データ処理の外部委託） 当社は、サービス運営に必要な範囲で、個人データの取扱いを外部事業者に委託します。委託先の例： ・インフラ・バックエンド（Google Cloud / Firebase 等） ・決済代行（Stripe 等） ・通知・SMS配信（プッシュ通知サービス、SMS網事業者 等） ・解析・クラッシュレポート（Firebase Analytics / Crashlytics 等） ・地図・位置情報サービス（Google Maps Platform 等） 委託にあたっては、機密保持、再委託制限、アクセス権限管理、削除・返却等を含む契約を締結し、適切に監督します。 8. 保管場所・越境移転 主たるデータ保管はGoogle Cloud（東京リージョン：asia-northeast1）を想定しています。 バックアップ・保守等のため、国外拠点からアクセスされる場合や、国外サーバに移転される場合があります。その際は、個人情報保護法に従い、適切な安全管理措置を講じます。 9. 安全管理措置（概要） ・組織的：個人情報保護責任者の設置、権限管理、ログ監査、委託先管理 ・人的：秘密保持契約、教育・訓練、退職者アカウントの無効化 ・物理的：入退室管理、盗難・紛失対策 ・技術的：通信の暗号化（TLS）、保存時の暗号化（ベンダ標準）、最小権限、二要素認証、脆弱性対策 ・データ最小化：目的達成に必要な範囲でのみ収集・保存します 重大な漏えい等が発生した場合は、所管当局への報告やユーザーへの通知を含む適切な措置を講じます。 10. 保有期間と削除 10.1 アカウント削除時のデータ削除範囲 アカウント削除時、以下のデータが完全に削除されます： ・認証情報（Firebase Authentication） ・ユーザープロフィール情報（名前、年齢、性別、趣味、自己紹介等） ・イベント参加履歴（応募、参加、キャンセル履歴） ・グループチャット履歴（メッセージ内容、参加履歴） ・レビュー・評価情報 ・お問い合わせ履歴 ・アプリ内での活動記録 10.2 保持されるデータ 以下のデータは法令上の保存義務等により、一定期間保持されます： ・取引・会計記録：7年間（税務上の保存義務） ・不正行為・規約違反の記録：3年間（再発防止のため） ・システムログ：2年間（セキュリティ・障害対応のため） ・バックアップデータ：90日間（復旧対応のため） 10.3 退会者データの特別な取扱い 再登録制限のため、退会者データは以下の条件で保持されます： ・保持期間：退会日から14日間のみ ・保持情報：最小限（メールアドレス、電話番号、退会日時、退会理由） ・削除方法：14日経過後、自動削除処理により完全削除 ・目的：同一メールアドレス・電話番号での重複登録防止 10.4 再登録制限について ・制限期間：アカウント削除日から14日間 ・制限内容：同一メールアドレス・電話番号での新規登録不可 ・制限理由：システムの適正な運営とユーザー保護のため ・制限解除：14日経過後、自動的に解除されます 10.5 削除の実行時期 ・即座に削除：アカウント削除実行時（認証情報、プロフィール等） ・定期削除：日次バッチ処理（退会者データ、古いログ等） ・手動削除：法令上の保存期間経過後（会計記録等） ※バックアップ領域からの完全削除には一定期間を要する場合があります。 11. 開示等の請求（利用目的の通知・開示・訂正・利用停止等） 当社は、法令に基づき保有個人データに関する以下の請求に対応します： ・利用目的の通知、開示（写しの交付を含む） ・訂正・追加・削除 ・利用停止・消去・第三者提供の停止 11.1 退会者データに関する請求 退会者データ（メールアドレス、電話番号、退会日時、退会理由）についても、上記の請求に対応します。ただし、14日経過後に自動削除されるため、削除後は開示できません。 11.2 再登録制限に関するお問い合わせ 再登録制限についてご不明な点がある場合は、上記窓口までお問い合わせください。制限期間や解除方法について説明いたします。 請求手続：本人確認書類の提示、代理人の場合は委任状等が必要です。手数料をいただく場合があります。窓口：support@tomodane.com。 12. 未成年者の個人情報 本サービスは19歳未満の利用を禁止しています。当社は、19歳未満と判明した場合、アカウントの停止・削除等の措置を行います。 13. 通知・広告・解析の設定 ・プッシュ通知・メール配信は、OS/アプリの設定や配信停止リンクにより受信拒否が可能です。 ・解析SDK：利用動向の把握・品質改善のため、Firebase Analytics等の解析を行います。アプリ内の設定から解析の一部を無効化（オプトアウト）できるようにします。 ・クラッシュレポート：品質維持・障害対応のため、Firebase Crashlytics等に最小限の情報を送信することがあります（オプトアウトが困難な場合があります）。 ・行動ターゲティング広告を行う場合は、アプリ内にオプトアウトの導線を設け、別途明示します。 14. 外部サービス・リンク 外部ウェブサイトやSNS等へのリンク先での個人情報の取扱いについて、当社は責任を負いません。各サービスのポリシーをご確認ください。 15. 共同利用 現時点で、個人データの共同利用は行っていません。将来共同利用を開始する場合は、法令に従い範囲・目的・管理者等を公表します。 16. ポリシーの変更 サービス内容や法令の改正に応じて、本ポリシーを改訂します。重要な変更は、アプリ内通知等で周知します。改訂後に本サービスを利用した場合、変更後のポリシーに同意したものとみなします。 17. 連絡先 個人情報の取扱いに関するご相談・苦情・開示等の請求は、以下までご連絡ください。 窓口：合同会社ともだね プライバシー相談窓口 メール：support@tomodane.com 住所：〒160-0023 東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F 電話：当社は問い合わせ対応を記録・可視化するため電話窓口を設けておりません。 電話番号は請求があれば遅滞なく開示いたします。開示のご請求は support@tomodane.com からご連絡ください。 受付時間：平日10:00〜18:00（祝日除く・仮） 18. 施行日 本ポリシー施行日：2025年9月4日（仮） 付記：EU/EEA在住者向けのGDPR補足条項、米国州法（CPRA等）の補足条項が必要な場合は、別途追加版を用意できます。