プライバシーポリシー

第1条　基本方針（個人情報の取得は最小限に）

本サービスは、お客様の個人情報の取得を、サービスの提供に必要な最小限にとどめます。ログイン機能をご利用にならない場合、本サービスは、氏名・住所・電話番号・メールアドレス・クレジットカード情報等の個人情報を、本サービスのサーバーに保存しません。ログイン機能（Google アカウントまたは Apple Account によるログイン）をご利用の場合に限り、認証事業者から提供されるメールアドレスを保存します（第2条）。氏名・プロフィール画像・住所・電話番号・クレジットカード情報は、ログイン機能をご利用の場合も保存しません。

決済情報および契約状況の管理は、すべて決済代行事業者であるStripe Inc.が行います。 本サービスは、Stripeが発行する識別情報（顧客ID等の不透明な記号）と、お客様のプラン状態・チケット残高・診断履歴のみを、 お客様個人を特定できない形で管理します。

第2条　収集する情報

本サービスは以下の情報を収集します。

• サービス内識別子：本サービスが発行する匿名の識別情報（個人を特定できない記号）と、 Stripeが発行する顧客識別情報（個人を特定できない記号）の対応関係。
• 契約・利用状況：プランの種別、チケット残高、診断回数、デッキ登録数、診断履歴（デッキ名・スコア・AI総評等）。
• リカバリーコードのハッシュ値：端末をまたいだ契約状況の復元のため、コードそのものではなく、 復元時の照合に必要なハッシュ値のみを保存します。
• 利用ログ：アクセス日時・操作内容等。サービスの維持・改善および不正利用の検知に使用します。
• ログイン情報（ログイン機能をご利用の場合のみ）：ログイン機能をご利用の場合、認証事業者（Google・Apple）から提供されるメールアドレスを、本人確認のために保管します。あわせて、認証事業者内の識別子、ログイン日時、ならびにログイン時のIPアドレスおよびブラウザの種類を保存します。Appleの「メールを非公開」を選択された場合は、Appleが発行する中継用のアドレスを保管します。認証事業者から提供される氏名（表示名）およびプロフィール画像は保存しません。
• 登録デッキ（ログイン機能をご利用の場合のみ）：デッキ名とデッキの内容（カードの種類と枚数）。別の端末でも同じデッキを使えるようにするため、ログインの際にお客様の端末から本サービスのサーバーへ移します。

※ 住所・電話番号・クレジットカード情報は、本サービスのサーバーには保存しません。ログイン機能をご利用にならない場合は、氏名・メールアドレスも保存しません。決済に関する情報はStripe Inc.が管理します。

第3条　利用目的

• プラン・チケット残高に応じたサービス機能の提供
• 診断履歴の保存・表示
• 端末をまたいだ契約状況の復元（リカバリーコードによる照合）
• 不正利用・規約違反の検知・対応
• サービスの改善・新機能の開発
• ログインしたお客様であることの確認、および複数の端末でデッキ・チケット・契約状況を引き継ぐため（ログイン情報・登録デッキ）
• 保管したメールアドレスは、同一の利用者であることの確認にのみ用い、広告・メール送信には用いません。

第4条　第三者への提供

本サービスは以下のサービスプロバイダーと必要な範囲で情報を共有します。

決済に関する氏名・メールアドレス・カード情報は、本サービスのサーバーを経由せず、Stripe Inc.が直接管理します。上記以外の第三者には、法令に基づく開示要求がある場合を除き、情報を提供しません。

第5条　保存期間

• 診断履歴：無料プランは作成日から30日間、有料（月額）プランは90日間保存し、期間経過後は自動的に削除します。
• サービス内識別子・契約状況：契約終了後、合理的な期間内に削除します。
• 利用ログ：最大90日間保存し、その後自動的に削除します。
• ログイン情報・登録デッキ：アカウントを削除（退会）されるまで保存します。
• ログイン時のIPアドレス・ブラウザの種類：ログアウトされるまで、またはアカウントを削除されるまで保存します。
• 端末のデータをまとめた記録：ログインの際に複数の端末のデータをまとめた場合、誤りを元に戻せるよう、まとめる前の内容を90日間保存し、その後削除します（まとめた日時の記録は、アカウントを削除されるまで残ります）。
• チケットの付与・消費・購入の記録と利用ログは、会計および不正利用の防止のため、アカウントの削除後も保存します。これらの記録には、氏名・メールアドレス等は含まれません。

第6条　リカバリーコードに関する取り扱い

本サービスは、お客様が複数の端末で契約状況を引き継ぐための手段として「リカバリーコード」を発行します。 リカバリーコードは契約完了時に一度だけ表示され、本サービスはコードそのものを保存せず、照合用のハッシュ値のみを保存します。 そのため、運営者であってもコードの再発行・再表示はできません。お客様がリカバリーコードを紛失された場合、契約状況の復元は保証されません。あらかじめご了承の上、安全な場所に保管してください。

第7条　Cookie・トラッキング

本サービスは、ログイン状態や匿名識別子の保持等、サービス提供に必要な最小限の範囲でブラウザの保存領域（localStorage・Cookie等）を使用します。ログイン機能をご利用にならない場合、これらは個人を特定する情報を含みません。ログイン機能をご利用の場合は、ログイン状態を保つための情報（メールアドレス等を含みます）が保存され、ログアウトすると削除されます。

ログインのボタンを表示する画面では、Google LLC および Apple Inc. が提供するプログラムを読み込みます。これらのプログラムには、各社のプライバシーポリシーが適用されます。

VercelおよびSupabaseがシステム運用上必要な最小限のログを収集する場合があります。

第8条　お客様の権利

ご自身に関するデータ（診断履歴・契約状況等）の開示・削除をご希望の場合は、下記のお問い合わせフォームよりご連絡ください。 氏名・メールアドレス等の契約者情報についての開示・訂正・削除は、Stripe Inc.が定める手続きに基づき対応します。

アカウントの削除（退会）：ログイン機能をご利用のお客様は、メニューの「アカウントを削除」から、アカウントを削除できます。月額プランが有効な間は削除できません（解約が確定したあとに削除できます）。アカウントを削除すると、ログイン情報（メールアドレス）・登録デッキ・診断履歴・チケット・デッキ登録枠・リカバリーコードを削除します。元に戻せません。

なお、Google アカウントまたは Apple Account の設定から本サービスとの連携を解除されただけでは、本サービスに保存されたログイン情報は削除されません。診断結果の共有リンクは、作成したお客様を記録していないため、削除の対象になりません（有効期限の経過後に自動的に削除されます）。決済に関する情報（Stripe Inc. が管理するもの）は、Stripe Inc. の定めに従って扱われます。

端末のデータのまとめの取り消し：ログインの際に、意図しない端末のデータがまとめられた場合は、まとめてから90日以内にお問い合わせフォームよりご連絡ください。元に戻せる場合があります。

第9条　ポリシーの変更

本ポリシーは必要に応じて変更されることがあります。重要な変更がある場合は、本ページへの掲載またはサービス内の告知により周知します。

お問い合わせ

個人情報の取り扱いに関するご質問は下記フォームよりお送りください。