プライバシーポリシー

基本方針

Straight Five合同会社（以下「当社」）は、日程調整サービス「HIYORI」（以下「本サービス」）の運営において、お客様の個人情報を大切に保護することに最大限の注意を払います。お客様は、本サービスを利用することにより、本プライバシーポリシーに同意したものとみなされます。

収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集する場合があります。

• アカウント情報: メールアドレス、表示名（ニックネーム）。今後、Google・LINEその他の外部サービスとのアカウント連携を導入する場合、当該サービスから提供される情報（氏名、メールアドレス、プロフィール画像等）を取得する場合があります。
• イベント・回答データ: イベントのタイトル・説明・場所、および日程の回答内容。
• 決済情報: 有料プランをご利用の場合、決済に必要な情報。クレジットカード情報等は決済代行会社（Stripe, Inc.）が直接取り扱い、当社のサーバーには保存されません。
• アクセス情報: IPアドレス、ブラウザ種別、OS、アクセス日時、参照元URL、Cookie情報、端末情報。

ゲストユーザーの場合、氏名やメールアドレスは取得しませんが、Cookie識別子・IPアドレス等の端末関連情報と利用履歴の組み合わせが個人関連情報に該当する場合があり、これらも本ポリシーに従い適切に取り扱います。

利用目的

収集した情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザーの本人確認および認証
3. 有料プランの決済処理および請求
4. お問い合わせへの対応
5. 利用状況の分析およびサービス改善のための統計処理
6. 新機能・キャンペーン等のお知らせ
7. 不正利用の防止
8. 利用規約に違反する行為への対応

個人情報の管理

1. 当社は、個人情報を正確かつ最新の状態に保ち、不正アクセス・紛失・破壊・改ざん・漏えいを防ぐための適切な安全管理措置を講じます。
2. 個人情報の取り扱いを外部に委託する場合は、委託先に対して適切な監督を行います。

第三者への提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

1. 法令に基づく場合（裁判所、警察、行政機関等からの開示要求）
2. ユーザー本人の同意がある場合
3. 合併、会社分割、事業譲渡等により事業が承継される場合（承継先に対して同等の保護方針の適用を求めます）
4. 業務遂行に必要な範囲で、秘密保持契約を締結した協力企業・業務委託先に提供する場合

Cookieおよびアクセス解析

1. 本サービスでは、利便性の向上およびサービス改善のためにCookieを使用しています。
2. 当社は、Google Tag Manager および Google Analyticsを利用してアクセス情報を収集・分析しています。これらのサービスによるデータ収集はGoogleのプライバシーポリシーに従います。
3. ユーザーは初回アクセス時に表示される同意バナーにて、必須Cookie以外のCookieの利用について同意または拒否を選択できます。また、ブラウザの設定によりCookieの使用を拒否することも可能です。ただし、一部の機能が利用できなくなる場合があります。
4. 第三者による広告配信を導入する場合、当該第三者がCookie情報等を取得することがあります。取得された情報は、当該第三者のプライバシーポリシーに従い処理されます。

外部送信に関する公表事項

改正電気通信事業法に基づき、本サービスが外部に送信する情報は以下のとおりです。

データの保存期間

1. ゲストユーザーが作成したイベントのデータは、最後の回答操作が行われた日から90日が経過した時点で自動的に削除されます。
2. 登録ユーザーのアカウント情報は、退会手続きが完了するまで保存されます。退会後は合理的な期間内に削除します。
3. 削除されたデータについても、バックアップおよびシステムログとして一定期間（最大30日間）保存される場合があります。
4. 法令により保存が義務付けられている情報については、法令に定める期間保存します。

個人情報の開示・訂正・削除

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除を請求することができます。ご請求は、下記のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

外部サービスとの連携

1. 本サービスでは、データの保管および認証基盤としてSupabase, Inc.のサービスを利用しています。データは日本リージョン（AWS ap-northeast-1）に保存されます。Supabaseに提供される情報の取り扱いについては、Supabaseのプライバシーポリシーが適用されます。
2. 本サービスでは、決済処理にStripe, Inc.のサービスを利用する場合があります。Stripeに提供される情報の取り扱いについては、Stripeのプライバシーポリシーが適用されます。
3. 今後、Google・LINEその他の外部サービスとのアカウント連携を導入する場合があります。連携時に当該サービスから提供される情報は、本ポリシーに従い取り扱います。
4. 本サービスからリンクされている外部ウェブサイトにおける個人情報の保護については、当社は責任を負いません。

国外へのデータ移転

当社は、本サービスの提供にあたり、個人情報を日本国外に所在する事業者（Stripe, Inc.、Google LLC等）に提供または処理を委託する場合があります。その場合、当該事業者が所在する国の個人情報保護制度が日本と異なる場合がありますが、当社は適切な保護措置を講じるよう努めます。

未成年者の利用について

16歳未満の方が本サービスを利用する場合、保護者の同意が必要です。

ポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更がある場合は、サービス上でお知らせします。

準拠法・管轄裁判所

本ポリシーの解釈は日本法に準拠し、紛争が生じた場合は東京地方裁判所を第一審の専属的合意管轄裁判所とします。

お問い合わせ