プライバシーポリシー

当サービスでは、利用形態に応じて以下の個人情報を収集します。

主催者から収集する情報

1. 1.アカウント登録時に提供される情報（メールアドレス、パスワードのハッシュ値）
2. 2.事業者情報および特定商取引法に基づく表記用の情報（事業者名（屋号）、代表者名、公開連絡先、必要に応じて所在地・電話番号）
3. 3.Stripe ConnectのオンボーディングにおいてStripeが直接取得する本人確認情報（氏名、住所、生年月日、銀行口座情報等）。これらはStripeが取得・管理し、当サービスのサーバーには保存されません。
4. 4.イベント作成時に入力される情報（イベント名、参加費の金額等）

ゲスト（Guest）から収集する情報

1. 1.決済時に入力される表示名（必須）
2. 2.決済時に入力されるメールアドレス（必須。決済確認メールの送付および主催者からの連絡のために使用します）
3. 3.Stripeを通じて処理されるカード決済情報（当サービスはカード番号を直接保持しません）

自動的に収集される情報

1. 1.アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
2. 2.Cookie情報（セッション管理に使用するJWTトークン）

収集した個人情報は、以下の目的で利用します。

1. 1.当サービスの提供・運営およびアカウント管理
2. 2.主催者の本人確認およびStripe Connectの審査手続き
3. 3.QRコードを用いた決済処理の実行
4. 4.主催者への集金状況（支払い一覧・ゲスト情報）の提供
5. 5.利用者への重要な通知・連絡（規約変更、サービス停止等）
6. 6.不正利用の検知・防止
7. 7.当サービスの改善および新機能の開発
8. 8.法令に基づく対応

当サービスは、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。

1. 1.Stripe, Inc.への提供 — 決済処理およびStripe Connectの審査に必要な範囲で、Stripeに対して個人情報を提供します。Stripeにおける個人情報の取り扱いについては、Stripeのプライバシーポリシーをご確認ください。
2. 2.法令に基づく場合 — 法令に基づき開示が求められた場合。
3. 3.生命・身体・財産の保護 — 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
4. 4.公衆衛生・児童の健全育成 — 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
5. 5.国の機関等への協力 — 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合。

1. 1.当サービスは、個人情報の漏洩・滅失・毀損の防止のため、適切な安全管理措置を講じます。
2. 2.パスワードはbcryptによりハッシュ化して保存し、平文では保持しません。
3. 3.カード情報はStripeが管理し、当サービスのサーバーには保存されません。
4. 4.セッション管理にはJWT（JSON Web Token）を使用し、サードパーティの認証基盤には依存しません。

1. 1.主催者が退会した場合も、決済記録・監査ログ等は法令上および当サービスの運営上必要な期間保存し、物理的な削除は行いません。退会後は当該アカウントでのログインおよび同一メールアドレスでの再登録はできなくなります。
2. 2.ゲストの決済に関する情報（表示名・メールアドレス・決済記録）は、決済完了後、法令に基づき必要な期間保存します。
3. 3.ドメインイベント（監査ログ）は、サービスの健全な運営および法令遵守のために保存します。

1. 1.当サービスは、主催者のセッション管理を目的としてCookieを使用します。
2. 2.Cookieには認証用のJWTトークンが格納されます。
3. 3.ゲストの決済フローにおいてはStripeが独自にCookieを使用する場合があります。詳細はStripeのプライバシーポリシーをご確認ください。
4. 4.ブラウザの設定によりCookieを無効にすることが可能ですが、主催者としてのログイン機能が利用できなくなります。

利用者は、個人情報保護法に基づき、以下の権利を有します。

1. 1.開示請求 — 当サービスが保有する自己の個人情報の開示を求める権利
2. 2.訂正・追加・削除請求 — 個人情報の内容が事実でない場合に、訂正・追加・削除を求める権利
3. 3.利用停止・消去請求 — 個人情報が利用目的の範囲を超えて取り扱われている場合等に、利用停止または消去を求める権利
4. 4.第三者提供の停止請求 — 個人情報の第三者への提供の停止を求める権利

上記の請求は、当サービス上に掲載する連絡先までご連絡ください。本人確認の上、法令に基づき合理的な期間内に対応します。

当サービスは、個人情報の安全管理のために以下の措置を講じます。

1. 1.組織的安全管理措置 — 個人情報の取り扱いに関する責任者を設置し、適切な管理体制を整備します。
2. 2.技術的安全管理措置 — アクセス制御、通信の暗号化（HTTPS）、パスワードのハッシュ化等の技術的対策を実施します。
3. 3.物理的安全管理措置 — クラウドサービス（Fly.io、Neon）の安全管理機能を活用し、データの保護を図ります。

当サービスは、意図的に未成年者から個人情報を収集することはありません。未成年者が当サービスを利用する場合は、保護者の同意のもとで利用するものとします。

1. 1.当サービスは、法令の改正その他の事由により、本ポリシーを変更する場合があります。
2. 2.変更後のポリシーは、当サービス上に掲示した時点で効力を生じます。
3. 3.重要な変更がある場合は、当サービス上での通知その他の適切な方法により、利用者にお知らせします。

個人情報の取り扱いに関するお問い合わせは、当サービス上に掲載する連絡先までご連絡ください。