基本方針

サポラバ（以下「当サービス」といいます）は、ユーザーの個人情報の重要性を認識し、個人情報を保護することが社会的責務であると考え、個人情報に関する法令および規範を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定め、適切な取扱いと保護に努めます。

第1条（収集する情報）

当サービスは、以下の情報を収集します。

1. 受取人から収集する情報

• 氏名
• メールアドレス
• プロフィール情報（ユーザー名、自己紹介文、プロフィール画像等）
• 銀行口座情報（Stripe Connect経由）
• 本人確認書類（Stripe Connect経由）
• 受取履歴、取引履歴

2. 応援者から収集する情報

• メールアドレス（任意）
• 決済情報（クレジットカード情報はStripe社が管理し、当サービスでは保持しません）
• 応援履歴

3. 自動的に収集される情報

• IPアドレス
• ブラウザの種類とバージョン
• デバイス情報
• アクセス日時
• リファラー情報
• Cookie情報

第2条（利用目的）

当サービスは、収集した個人情報を以下の目的で利用します。

1. 当サービスの提供、運営、維持および改善のため
2. ユーザー認証および本人確認のため
3. 応援の処理および受取人への支払処理のため
4. ユーザーからのお問い合わせへの対応のため
5. 利用規約違反への対応のため
6. 当サービスに関する重要なお知らせの通知のため
7. 不正利用の防止および検出のため
8. 統計データの作成および分析のため（個人を特定できない形式に加工します）
9. 法令に基づく開示請求への対応のため

第3条（第三者提供）

当サービスは、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

業務委託先への提供

当サービスは、以下の業務委託先に個人情報を提供します。

• Stripe, Inc.
  目的: 決済処理、本人確認、支払処理
  提供する情報: 氏名、メールアドレス、銀行口座情報、本人確認書類、決済情報
  所在国: アメリカ合衆国
  個人情報保護体制: https://stripe.com/privacy
• Supabase, Inc.
  目的: データベース管理、認証
  提供する情報: ユーザー情報、応援履歴、受取履歴
  所在国: アメリカ合衆国
  個人情報保護体制: https://supabase.com/privacy

第4条（応援者の個人情報保護）

当サービスは、「受け手のプレッシャーゼロ」の理念に基づき、応援者の個人情報を最小限に収集し、受取人に対して開示しません。

• 応援者の氏名、住所、電話番号は収集しません
• メールアドレスは、応援者が任意で入力した場合のみ収集し、受領確認メールの送信にのみ使用します
• 応援者の個人情報は、受取人には一切開示されません
• 応援履歴は匿名化され、統計情報としてのみ受取人に提供されます

第5条（安全管理措置）

当サービスは、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のため、以下の措置を講じます。

• 通信の暗号化（TLS 1.3以上）
• アクセス制御とアクセスログの記録
• 定期的なセキュリティ診断
• 従業員への教育と監督
• 物理的セキュリティ対策

第6条（Cookie等の利用）

当サービスは、ユーザーの利便性向上およびサービスの品質向上のため、Cookieおよび類似の技術を使用します。

利用目的

• ログイン状態の維持
• ユーザー設定の保存
• アクセス解析
• セキュリティの向上

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、当サービスの一部機能が利用できなくなる可能性があります。

第7条（個人情報の開示、訂正、削除）

ユーザーは、当サービスが保有する自己の個人情報について、開示、訂正、削除を請求することができます。

1. 受取人は、ダッシュボードから自己の個人情報を閲覧、編集、削除することができます。
2. 応援者は、お問い合わせフォームから個人情報の開示、訂正、削除を請求することができます。
3. 当サービスは、請求内容を確認の上、合理的な期間内に対応します。
4. 法令に基づき保存が義務付けられている情報については、削除できない場合があります。

第8条（個人情報の保存期間）

当サービスは、個人情報を以下の期間保存します。

• 受取人の個人情報: アカウント削除から1年間（法令に基づく保存義務がある場合を除く）
• 応援者のメールアドレス: 応援から3年間（税法上の保存義務）
• 取引記録: 取引から7年間（税法上の保存義務）
• アクセスログ: 最長6ヶ月間

第9条（プライバシーポリシーの変更）

1. 当サービスは、法令の変更、事業内容の変更、その他の理由により、本ポリシーを変更することがあります。
2. 変更後のプライバシーポリシーは、当サービス上に表示した時点より効力を生じるものとします。
3. 重要な変更の場合は、ユーザーに対してメールまたは当サービス上での通知により告知します。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、お問い合わせページよりご連絡ください。