プライバシーポリシー

株式会社Syntellect（以下「当社」）は、当社が提供するサービス「warimo」（以下「本サービス」）におけるユーザーのプライバシーを尊重し、個人情報の適切な取扱いに努めます。本ポリシーは、本サービスにおける個人情報の取扱いについて定めるものです。

1. 取得する個人情報

1.1 ユーザーから直接取得する情報

• アカウント情報: メールアドレス、表示名、認証プロバイダ ID（Google 等）
• プロフィール情報（任意）: 氏名、電話番号、生年月日、性別、職業、収入レンジ、居住都道府県・市区町村、アバター画像
• 設定情報: 通知設定、デフォルト通貨、プライバシーレベル、言語、タイムゾーン
• イベント情報: イベント名、日付、場所、参加者名、支払い内容、金額、カテゴリ、レシート画像
• 決済情報: 決済時のメールアドレス、決済手段（クレジットカード情報は当社では保有せず、Stripe Inc. が直接処理します）
• 応援メッセージ: 応援機能で送信したメッセージ

1.2 自動的に取得する情報

• 利用履歴: イベント作成・参加履歴、支払い記録、精算記録、応援履歴
• 行動データ: 機能利用状況、画面遷移、滞在時間、操作ログ
• 技術情報: IPアドレス（ハッシュ化して保存）、デバイス種別、ブラウザ、OS、画面サイズ、参照元 URL
• Cookie / ローカルストレージ: セッション維持、設定保存、表示頻度管理

2. 利用目的

• 本サービスの提供・運営および本人認証
• ユーザー間の精算情報の表示・通知
• 決済処理および応援機能の提供、有料プランの請求
• サービス改善、新機能開発、UX 向上のための分析
• 匿名化したユーザー属性・行動データの統計分析（パーソナライゼーション、業界トレンドレポート含む）
• 不正利用の防止およびセキュリティ確保
• 法令遵守および法的請求への対応

統計分析にあたっては、特定の個人を識別できない形に匿名化したうえで利用します。

3. 第三者提供

取得した個人情報は、原則として第三者に提供しません。ただし、以下の場合は例外とします。

• ユーザーの同意がある場合
• 法令に基づく開示要求がある場合
• 人の生命・身体・財産の保護に必要な場合
• 個人を特定できない統計データとして加工した上で提供する場合

4. 業務委託先

本サービスの運営にあたり、以下の事業者にデータ処理を委託しています。各事業者には適切な契約に基づき個人情報を取り扱わせています。

• Google LLC（Firebase Authentication / Cloud Firestore / Cloud Storage / Firebase App Hosting / Google Analytics）
• Stripe Inc.（決済処理）
• その他、メール配信・エラー監視等の SaaS 事業者

5. 越境移転について

上記委託先が米国その他の海外に所在するため、個人情報が国外に移転されます。各事業者は GDPR・米国 Privacy Shield 後継枠組み等の国際的なプライバシー保護基準に準拠しています。

6. データ管理・セキュリティ

• 通信は全て TLS（HTTPS）で暗号化
• データベース保存時の暗号化
• Firestore セキュリティルールによる最小権限アクセス制御
• 定期的なセキュリティ監査・脆弱性スキャン
• 本サービスの管理者および必要最小限のスタッフのみがアクセス可能

7. ユーザーの権利

ユーザーは、自身の個人情報について以下の権利を行使できます。設定画面または問い合わせ先からご請求ください。請求から原則として 30 日以内に対応します。

• アクセス権: 保有データの閲覧・エクスポート（GDPR 第 20 条「データポータビリティ権」相当）
• 訂正権: 誤った情報の修正
• 削除権: アカウントおよび関連データの削除（GDPR 第 17 条「忘れられる権利」相当）
• 利用停止権: 一部または全データの利用停止請求
• 同意撤回権: 同意に基づく処理について、いつでも同意を撤回可能

8. データ保存期間

• クイックモード（認証なし）で作成されたイベント: 作成から 30 日後に自動削除
• 本登録ユーザーのデータ: アカウントが有効な期間、または退会まで保管
• 退会後の保管: 法令上の保管義務がある情報（決済記録等）は最大 7 年間保管。それ以外は退会から 30 日以内に削除
• 応援・決済記録: 税務上の必要から 7 年間保管

9. Cookie および類似技術

• 必須 Cookie: ログインセッション維持（同意不要）
• 機能 Cookie: 言語設定、表示モード等の保存
• 分析 Cookie: Google Analytics 等によるアクセス解析（ユーザー同意後に有効化）
• マーケティング Cookie: 将来導入の可能性あり（導入時は別途同意取得）

EU 圏からのアクセス時は Cookie 同意バナーを表示し、明示的な同意を取得します。

10. 未成年者の利用

13 歳未満のユーザーは本サービスを利用できません。13 歳以上 18 歳未満のユーザーは、保護者の同意のもと利用してください。

11. プライバシーポリシーの改定

本ポリシーは、法令の変更やサービスの改善に伴い改定する場合があります。重要な変更がある場合は、本サービス上または登録メールアドレス宛てに事前に告知します。

12. 問い合わせ先

本ポリシーまたは個人情報の取扱いに関するご質問は、以下までご連絡ください。データ削除・閲覧請求も同窓口で受け付けます。

support@warimo.app