プライバシーポリシー

1. 取得する個人情報

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

• アカウント登録情報：氏名、メールアドレス、電話番号、パスワード
• 団体・名簿管理情報：団体名、役職、所属メンバーの氏名・連絡先、アレルギー情報や緊急連絡先等のカスタム入力項目
• 決済関連情報：クレジットカード情報のトークン処理結果、取引履歴（※クレジットカード番号自体はStripe社により直接処理され、当社のサーバーには保存されません）
• 利用ログおよび技術情報：IPアドレス、ブラウザ情報、アクセスログ、端末情報、クッキー（Cookie）情報、LINE連携に関するID情報

2. 個人情報の利用目的

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、本人確認、および利用料金の計算・請求のため
2. 団体運営における連絡、出欠管理、名簿管理機能の提供のため
3. カスタマーサポートおよびお問い合わせ対応のため
4. 本サービスの保守・障害対応、およびセキュリティ向上のため
5. 新機能開発やサービスの改善、利用状況の分析のため
6. 利用規約違反行為や不正利用の検知・是正のため

3. 個人情報の第三者提供および委託

• 決済処理委託先：Stripe, Inc.（クレジットカード決済およびキャッシュレス決済処理）
• メッセージ配信委託先：LINEヤフー株式会社（LINE公式アカウントを通じた通知・お知らせ配信）
• インフラ・データ保管委託先：クラウドインフラ事業者（データ暗号化保管）

4. 外国にある第三者への提供

当社は、決済処理のため、決済代行会社であるStripe, Inc.（本社所在地：アメリカ合衆国）に対し、決済に必要な範囲で個人情報を提供します。同社への提供にあたっては、個人情報保護法の求める体制について確認を行っています。Stripe社における個人情報の取扱いの詳細は、同社のプライバシーポリシー（https://stripe.com/jp/privacy）をご参照ください。

5. 要配慮個人情報の取扱い

本サービス上で団体管理者が登録・収集するアレルギー情報等の要配慮個人情報について、当社はインフラ提供者として暗号化等による安全管理措置を講じて保管します。団体管理者は、当該情報を入力・収集するにあたり、対象者本人から法令に基づく適切な同意を得るものとします。要配慮個人情報については、団体が指定した目的（安全管理・出欠管理等）での保管及び処理の範囲に限り取り扱い、当社独自の新機能開発やサービス改善のための分析には利用しません。

6. データの保管期間と消去

当社は、会計帳簿の保存等の法的義務の履行のため、決済・請求に関するデータについて、ユーザーの退会後最大10年間保持することができるものとします。名簿情報、アレルギー情報等の会計記録以外の個人情報については、退会後1年を経過した時点で速やかに削除します。

7. 安全管理措置

当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、通信の暗号化（SSL/TLS）、アクセス制限、不正アクセス対策等の必要かつ適切な措置を講じます。

8. 免責事項

ユーザーが本サービスの機能（連絡機能・掲示板等）を用いて第三者に自主的に開示した情報、またはアカウント管理の不備により流出した情報について、当社の故意又は重過失による場合を除き、責任を負いません。ただし、ユーザーが消費者契約法に定める消費者に該当する場合、当社の軽過失（重過失を除く過失をいいます）による損害についてまで免責する趣旨ではなく、この場合における当社の責任は、利用規約第13条に定める上限額の範囲で存続するものとします。

9. 保有個人データの開示等の請求について

ユーザーは、当社が保有する自己の個人データについて、開示・訂正・追加・削除・利用停止等を請求することができます。請求にあたっては、下記お問い合わせ窓口まで、当社所定の方法（本人確認書類の提示を含みます）によりご連絡ください。請求手続きに際して手数料が必要な場合は、その都度ご案内します。

10. 本ポリシーの変更

当社は、法令の改正その他の事情により、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上での掲示その他の適切な方法により周知した時点から効力を生じるものとします。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせ、または個人情報の開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。